我尝试构建一个与在线网站joomla 2.5集成的离线php应用程序。
现在我需要帮助，我可以登录与用户密码(作为在线网站注册的用户)在离线应用程序。
在这里，我尝试从数据库中获取密码：
<?php
define( '_JEXEC', 1 );
define( 'JPATH_BASE', dirname(__FILE__) );
define( 'DS', '/' );
require_once ( JPATH_BASE .DS.'includes'.DS.'defines.php' );
浏览 2提问于2015-03-08得票数 1
我是提交我的应用程序在苹果商店和使用AES加密密码与CryptoSwift库。对于以下问题，我应该回答“是”还是“否”？
出口合规
您的应用程序是为使用密码设计的，还是包含或合并了密码？(即使应用程序仅使用iOS或OS中可用的加密，也请选择“是”。)
如果是的话，我需要提供哪些准确的报告或信息？
浏览 1提问于2016-06-09得票数 2
回答已采纳
我有一个GPG证书，有人用电子邮件。
-----BEGIN PGP PUBLIC KEY BLOCK-----
Version: GnuPG/MacGPG2 v2.0.14 (Darwin)
我想把它导入到Windows证书管理器中
📷
所以我可以在Thunderbird中使用它，它使用证书管理器。
📷
它只能导入*.crt, *.cert, *.cer, *.pem, *.der。
我找不到任何相关的https://duckduckgo.com/?q=convert+gpg+to+crt
我发现了这个
http://www.sysmic.org/dotclear/index.php?post
浏览 0提问于2015-03-30得票数 5
回答已采纳
1回答
将对象加密为C#文件
、、、
我正在尝试创建许可证文件，并需要对其进行加密。
我有License object和List<License>licenses。我需要在将流保存到xml文件之前对其进行加密，这样它就不容易被读取。
我找到了这篇文章：
public class Book
{
public string title;
static void Main()
{
Book introToVCS = new Book();
introToVCS.title = "Intro to Visual CSharp";
System.Xml.Se
浏览 0提问于2011-10-20得票数 0
回答已采纳
情境:如何在页面getuser.php中加密json，然后在index.php中解密它？
我得到了一个创建echo (json_encode($data)); 的getuser.php，其中包含一个示例输出
{
"id": 2,
"username": "Teeto",
"surname": "",
"password": "somepassword",
"lastlogin": "2014-02-18 15:35:01
浏览 5提问于2014-02-20得票数 0
回答已采纳
2回答
我试图创建一个自定义特性来自动加密模型的列“电子邮件”：
<?php
trait EncryptData
{
public function getAttribute($key)
{
$value = parent::getAttribute($key);
if (in_array($key, $this->encryptable)) {
$value = Crypt::decrypt($value);
}
return $value;
}
public function setAttribute($key, $value)
{
浏览 0提问于2015-11-30得票数 1
回答已采纳
3回答
我希望能够加密(通过加密它没有安全的手段，所以也许晦涩是更好的词)一个数字，使数字与肉眼无关。这个号码实质上是一个大厅号码，所以看起来
http://test.com/lobby/1035
我正在使用PHP，所以如果有一种方式，url可以看起来像
http://test.com/lobby/g4fg1
但解密后仍要去游说1035。我可能错过了一个技巧，但任何帮助都将不胜感激！谢谢
浏览 0提问于2015-08-17得票数 0
回答已采纳
我有一个简单的应用程序，我想要创建，它可以让你把你的Facebook页面上的任何网站的标签。
以前，我可以在没有安全canvas URL的情况下做到这一点，但现在它告诉我，我必须有这个URL才能创建应用程序。
有没有办法绕过这一点，因为应用程序不会从任何人那里获取任何信息，它只会在页面上显示来自我的服务器的站点。
浏览 1提问于2011-10-18得票数 1
我正在使用loadVars加载一个PHP，其中包含Flash应用程序所需的大量敏感信息。唯一的问题是，URL可以通过web浏览器访问，如果有人获得此URL，则会引发安全问题。是否可以仅通过我的Flash应用程序访问PHP页面？
感谢您的帮助！
谢谢
浏览 0提问于2011-08-13得票数 0
1回答
CryptoWall 3.0是否使用互联网上的资源来加密我的文件？
我在YouTube上看了这个视频 -在这个视频中，一个工具被用来探测网络流量和查找关于CryptoWall将数据发送到勒索服务器的信息。
赎金写着私钥和他们在一起，所以为了加密我的文件，他们需要向他们发送一个散列或文件？
如果我与互联网断开连接，它会停止密码进程吗？
浏览 0提问于2015-08-14得票数 2
1回答
我有linux服务器ubuntu20.04，有命令告诉你密码属于用户吗？还是服务器中可以显示密码的文件？
浏览 0提问于2023-02-01得票数 -1
许多商家提供以加密形式保存信用卡信息，以便在未来更快地从他们的商店结账。商家如何才能以加密的格式存储这些信息，然后仍然能够将其解密为纯文本呢？
浏览 0提问于2011-11-22得票数 2
回答已采纳
2回答
加密数据集中的XML文件
、、、
我有一个连接到几个数据库的winforms应用程序。然而，我希望即使用户没有连接到互联网，也可以使用我的应用程序。我一直在本地将数据集写入XML文件，并根据用户喜好是从数据库下载还是使用本地数据文件来读取它们。
DataSet.WriteXml(localPath)
随着应用程序的改进，我想对XML文件进行加密，以防止用户查看(其中有一堆数据，但应用程序根据分配给用户的访问级别有选择地显示数据)。我研究了“Rijndael Managed”，得到了一个基于的原型。在没有保存到磁盘的情况下，我还不知道如何将流传递给密码学类。
现在，我将数据集中的xml文件保存到一个临时目录中，构造一个新的流，并
浏览 2提问于2012-08-14得票数 1
回答已采纳
1回答
我想知道Azure Storage的客户端加密是否也适用于文件blob或仅适用于字符串。我可以找到一些关于如何为Azure进行客户端“数据加密”的文档，但它们并没有指定哪些数据类型对于客户端加密是有效的。
例如，如果我有一个JPEG文件，是否可以使用Azure Storage的客户端加密在上传之前加密，然后在下载之前解密？
浏览 0提问于2017-06-06得票数 2
我想创建一个带有密码的压缩文件夹，在服务器端使用node.js解压压缩文件夹时会要求输入密码。这里有一个没有密码的zip文件夹创建的例子，但是我怎么才能让它有密码保护呢？
下面是创建受密码保护的zip的代码。所以，在demo文件夹中，我有一个文件列表，以及我想压缩到一个文件夹中的那些文件。我已经在xyz文件夹中创建了test.zip，正在创建压缩包，但解压该压缩包时不会要求输入密码。取而代之的是，它在解压后打开单个文件时要求输入密码。我希望你能理解我的问题。
spawn = require('child_process').spawn;
zip = spawn('z
浏览 0提问于2021-11-01得票数 0
3回答
有人知道ruby是否实现了类似于PHP中的函数吗？我希望能够与运行修改后的实现的服务器进行交互。PHP解决方案非常简单，如果我能为Ruby找到可以做同样事情的东西，那就太好了。
一年前有人在找同样的，但什么也没找到。
浏览 0提问于2011-03-07得票数 1
回答已采纳
1回答
为什么我们将密钥存储在.env文件中？
如果黑客设法访问服务器上的文件，如果他/她能够读取所有文件，包括所有的.ENV和所有的.env文件，那么将密钥separeta存储在.env文件中是很不愉快的，因为黑客也可以读取.env文件。
那么，为什么我们不将salt存储在PHP中，在PHP中生成哈希呢？
顺便说一下，我现在学的是Codeigniter。(它有一个.env文件，其中存储了类似的东西)
浏览 5提问于2022-01-22得票数 2
我正在使用PHP通过一个没有安装SSL的外部SOAP api服务来请求一些东西。在也没有使用SSL进行安全保护的开发服务器上进行测试期间，一切正常。
我的问题是:如果我在运行php SOAP请求的站点上安装了SSL证书，我的https站点会接受http web服务返回的响应，还是会将其标记为不安全？
浏览 7提问于2017-03-16得票数 0
回答已采纳
您好，我正在尝试通过php openssl函数使用AES-CCM-256加密，但它似乎有一个错误，当IV是12字节时，它会产生错误的标记，就像有人在这篇文章中向我解释的那样
是否有任何解决方案或其他方法可以在PHP中使用IV/nonce (12字节)加密aes-ccm-256
注意:对于IV/nonce，我需要使用12个字节的长度，不幸的是，我必须使用php
浏览 13提问于2020-05-27得票数 0
我有一些加密的文本(数据)，我不知道使用哪种算法或加密类型。有没有软件可以检查解密文本(数据)的所有可能性？
浏览 0提问于2010-11-17得票数 0
1回答
我想为Windows开发一个基于主机的防火墙，主要是从HTTPS开始过滤URL！我知道微软正在将WFP作为对旧技术的替代，例如防火墙/过滤器挂钩、NDIS、TDI、WSA和Winsock 2 (LSP)。但是WFP目前不支持带有主机名或URL的过滤器。此外，WFP只使用C/C++，而.NET中也没有可用的.NET包装器。
我尝试了@basil的演示应用程序webfilter，它在TCP端口80 (默认HTTP)上解析IPv4出站流量中的数据包，重置服务器连接(TCP RST)，并向客户端(浏览器)发送一个HTML (浏览器)，然后再发送一个TCP FIN，以防IPv4匹配文本文件中任何作为命令
浏览 2提问于2014-04-18得票数 3
回答已采纳
有人给我发了署名的信息(转帐)。我想以我的名义把它广播给以太网络，并掩盖费用。
我也有我的签名消息(传输)，并希望将它们合并到一个事务中。
有可能合并它们吗？
或者用其他方法来优化它？
的主要目标是：组合事务需要1和唯一。因此，这些合并数量的令牌将通过合同进行处理，而不会有第三方渗透到协会中的风险。
浏览 7提问于2022-01-14得票数 0
1回答
我正在尝试用我的redhat 5机器建立一个VPN连接，我使用的VPN服务器建议，l2tp将比我当前的pptp设置(它实际上并不有用)工作得更好，对于如何设置它有任何建议吗？
浏览 0提问于2010-10-24得票数 0
1回答
因此，我知道PGP加密的电子邮件可能容易受到已知的明文攻击--来自已知的、一致的电子邮件页脚或问候语(“Hello”、“Yours、xxx”等)，但同样的情况是否适用于电子邮件上的PGP签名？
如果我总是在我的电子邮件上签名，而我所有的电子邮件都以“发件人，名字”结尾，那么我的任何秘密PGP信息会被公开吗？
浏览 0提问于2019-10-10得票数 3
1回答
我使用PHP hash_pbkdf2函数对字符串进行了加密。请查阅以下代码：
$password = "password";
$iterations = 10000;
$salt = 1111;
$hash = hash_pbkdf2("sha256", $password, $salt, $iterations, 20);
The result of hash value "61ea90120ac05230465c"
在加密方面一切正常。
请告诉我如何使值"61ea90120ac05230465c“递减，并得到”密码“的结果。
浏览 1提问于2018-09-17得票数 3
2回答
我正在设计一个系统，客户端要求用“非对称加密”加密文档。
我已经解释过，最好的做法是使用对称算法加密数据，使用随机生成密钥，然后使用非对称算法对密钥进行编码。整个方案是“不对称的”，但它使用多个算法。我提供了通常的性能/方便的论据。
然而，他们坚持认为，我们只应该使用非对称算法，因为他们“阅读了更好的信息”。
我正在为他们准备一份说明，以便更好地解释这一主题，我将极大地受益于正式文件。我浏览了NIST、FIPS、RFC文档等等，但是它们太宽了，不能作为对这个主题不熟悉的客户的参考。
有谁能找到一些权威的来源来解释最好的实践，我可以用来支持我的论点吗？
浏览 0提问于2018-09-12得票数 2
1回答
我的BlackBerry应用程序需要将加密的数据发送到.NET will服务，它将对数据进行解密。
请分享你对如何做到这一点的想法。
浏览 1提问于2010-12-04得票数 2
回答已采纳
3回答
我非常清楚，用明文存储登录是不安全的，但是我一直无法找到我的具体问题的答案。我想要做的是用一个自动化的php脚本将服务器密码存储在数据库中，但是我偏执于数据库被黑客入侵，所以我需要确保一旦数据库被黑客入侵，它们就无法被检索。就像任何项目一样，我正在为“最坏的情况”做准备。密码本身是随机生成的。
浏览 4提问于2014-02-22得票数 1
回答已采纳
我正在使用CXF构建客户端SOAP WS，我有一个问题，在请求操作中只需要加密一个字段。我已经使用SOAPUI做了一些测试，我加载了X.509证书，创建了一个传出的WS-Security配置，并选择了一个要加密的特定字段，WS调用是可以的。但是使用CXF，我不知道如何实现。我阅读了一些关于主题和使用xml配置的文章，但是我还没有找到如何加密SOAP请求的特定字段。例如，我需要按以下方式加密请求：
<soapenv:Body>
<v2:ExampleRequest>
<v2:field1>1909</v2:field1>
浏览 6提问于2016-06-22得票数 0
回答已采纳
1回答
安装了一个使用express、socket.io和基于令牌的jwt身份验证的测试服务器。
看过本教程
在服务器端，教程记录解码的令牌。
console.log(socket.handshake.decoded_token.email, 'connected');
但是，当我尝试记录socket.handshake.decoded_token时，变量是未定义的。socket.handshake不包含任何带有解码令牌的变量
所以..。我试图在谷歌上搜索如何解码令牌，并找到了这个页面
我粘贴了公共令牌，脚本在没有jwtSecret的情况下解码了令牌！？嗯..。然后我在想..。如果脚本
浏览 0提问于2014-06-25得票数 2
回答已采纳
我已经将我的WordPress站点移到了https服务器上，但现在我想知道是否还需要手动加密远程登录的登录凭据。
默认登录在发送之前是否已加密？我所读到的所有东西，包括代码，都是纯文本，这对http站点来说是非常糟糕的。
在我的其他项目中，我们使用类似于md5哈希的方法在发送密码之前对密码进行加密。但我没有这个项目，我也不知道WP是在存储纯文本密码还是散列。所以我宁愿使用现有的WP登录代码，如果它是可用的，或者在发送之前如何加密它的示例代码会有所帮助。
我是通过远程应用程序登录的。
PSS我也看到了其他的帖子，这不是一个重复。
浏览 0提问于2016-02-08得票数 0
回答已采纳
1回答
我有一个以php为服务器的flex客户端应用程序，我想实现域用户和密码身份验证。我通过httpservice将用户和密码从flex客户端发送到php脚本，php脚本用域验证用户和密码，但是！我想在flex中加密用户的密码，并在php中解密它。我有flex的as3crypto.swc模块，但是我找不到任何在php中解密它的方法。那么，我该怎么做呢?如果这不是正确的方法，我该怎么做呢？有什么帮助吗？致以问候。埃拉德。
浏览 1提问于2010-11-04得票数 0
我绝望了。
我正试图用自签名证书从ESP32连接到MQTT代理。正在使用的库是WiFiClientSecure和PubSubClient。
我使用的是，因为我目前没有访问ESP32的权限。状态2的连接一直失败。
下面是代码：
#include <PubSubClient.h>
#include <WiFiClientSecure.h>
// WiFi
const char *ssid = "Wokwi-GUEST"; //WiFi name
const char *password = ""; //WiFi password
//
浏览 12提问于2022-06-01得票数 0
我正在用Silk4J实现UI测试。到目前为止，我使用了SetText()方法来登录。然而，在我的源代码中使用纯文本密码并不是一个好主意。
现在我发现还有，它使用一个加密的密码作为参数。
不幸的是，文档没有指定将我的明文密码转换为加密密码的方法。我怎么能做到呢？
我找到了，但是我的机器上不存在那个工具。它还提到了一个Encrypt()方法，但是对于Java，我至少需要一个类名来访问该方法。
浏览 3提问于2015-02-25得票数 0
回答已采纳
1回答
我使用Wireshark来嗅探机器上的流量。
然而，它只给出我的VPN的IP地址。
当流量在我的机器上被解密后，我该如何嗅出它？
我的过滤器是：
ip.src == 192.168.1.x
udp.port == xxxx
data.length = x.
我使用的是OpenVPN，需要返回的解密信息。
对发生了什么事有什么想法吗？
浏览 0提问于2016-06-03得票数 0
在Java代码中，我应该解密一个加密的单词，如下所示：
echo -n "secret" | openssl enc -aes-256-cbc -base64 -pass pass:password -md SHA1
我对加密很陌生，但我发现了一些示例，如何用Java加密/解密一些AES/CBC。但它需要盐，钥匙和Iv。我发现OpenSsl是从“密码”派生这些值的，但我还没有找到如何在Java中进行同样的操作来解密加密的值。
有人知道它是怎么工作的吗？盐、钥匙和/或Iv是否储存在氪值中？谢谢你的回答。
浏览 5提问于2022-02-21得票数 0
2回答
我是Iphone开发的新手，我想创建一个应用程序，其中我必须上传一些数据到php服务器上使用我的Iphone应用程序。为此，我在Iphone上有一个文件，其内容必须上传到php服务器上。为此，我已经将文件内容转换为NSData格式，现在我想加密这个nsdata对象，然后将其传递到php服务器，在php服务器上，首先我必须解密nsdata对象，然后我必须将其上传到服务器上。
但是我找不到任何方法来加密Iphone应用程序中的一些数据，然后在php中解密它。
我还想在将加密数据传输到php之前对其进行压缩，然后在php上对其进行解压缩。
我的应用程序的完整流程是
IPhone
浏览 1提问于2010-02-20得票数 3
3回答
最近我正在写一个QT程序，它需要我加密/解密一个文件。我是加密的新手，我完全不知道如何使用编程进行加密。谷歌了一段时间后，我找到了这个，它与我的目标非常相似。他们建议使用crypto++，但我的问题是，当我到达那里时，有很多加密的选择。我只想加密一个文件，不需要复杂的文件，也不需要密码来打开文件。只有我的程序才能打开和读取该文件。
我可以知道如何选择适合我的加密算法吗？
THanks @！
浏览 3提问于2011-07-26得票数 3
回答已采纳
ItextSharp 5.4.5是否支持256位加密?？
我做了我的研究，但没有发现任何关于256位加密的东西。所有人都在说itext java版本支持AES 256位加密。
浏览 0提问于2014-01-18得票数 3
1回答
这本书"Microsoft Azure Security Infrastructure“中有一节是关于”透明数据加密“的，书中说
“解决此问题的一个解决方案是加密数据库中的高值数据，并通过使用证书保护用于加密数据的密钥。这可以防止任何没有密钥的人使用这些数据。”
证书不保护用于加密数据的密钥(如公共密钥和私有密钥)，对吗？
接下去，下一句令人困惑。
加密过程使用数据库加密密钥。数据库加密密钥是：*由存储在主数据库或服务器中的证书保护的对称密钥.
这是一个很好的观点，但我发现x509、certs等作为一个普通的程序员非常密集，以防我的问题令人困惑。
浏览 0提问于2017-02-15得票数 2
我很兴奋，我得到了一台新的个人笔记本电脑，这是我有生以来第一次没有预装Windows (这是新的戴尔XPS 13，Ubuntu16.04预配置)。
当我打开它时，我只需设置基本设置(语言、地区等)。我能够加密我的主文件夹，但我记得从过去的安装(这是我目前在我的旧计算机中)有机会加密整个磁盘(我认为在分区步骤中)。
我在这里读过，在互联网上，我认为不可能在没有USB引导的情况下，从工厂重新安装整个Ubuntu，所以我的问题是：
一旦Ubuntu安装完毕，有没有一种加密整个磁盘的方法？有解决办法吗？或者我需要得到一个映像，从USB引导它并像往常一样执行。
非常感谢您提前！
浏览 0提问于2016-11-04得票数 1
2回答
什么是消息流，或者是允许对负载进行JWT加密的序列？
(与不加密有效载荷的OAuth / OpenIDConnect相反)
浏览 0提问于2017-02-02得票数 0
1回答
在Arangodb中有实现加密的最佳实践吗？
我知道这里有一个加密模块
但我不确定实现细节。
我必须用合理的数据建立一个数据库。目标是将这些已经加密的数据存储在云中，因此即使是云提供商也无法读取其内容。
但我不确定，当数据被加密时，这是否可能，比如我如何查询数据？
另一方面，我不需要加密所有数据，如果我可以分离数据库中哪些数据属于哪个人/客户/用户，那就已经很好了。
欢迎所有关于此的想法、建议和提示，感谢您的支持:)
浏览 1提问于2016-11-17得票数 1
1回答
我开发了一个.NET程序，通过安装在我的PC上的Oracle连接到Oracle数据库。
我在Wireshark中发现Oracle身份验证是加密的( Oracle客户端和服务器之间的通信中没有明文密码)。
但在此之后，客户端和数据库之间的所有通信都没有加密！
.Net代码中是否有强制对所有流进行加密的选项？
下面是我与DB的连接：
OracleCommand cmd = new OracleCommand(); cmd.Connection = new OracleConnection(connectionString) cmd.Connection.Open();
浏览 2提问于2014-12-11得票数 1
回答已采纳
1回答
我从数据库中获取数据，这个过程运行良好，但是数据流不会被控制。下面是我的代码.
<?php session_start();
include 'conn.php';
include '../includes/layouts/header.php';
$sql="SELECT * FROM signup";
$result=mysql_query($sql);
?>
<div id="main">
<div id="navigation" >
浏览 1提问于2014-04-19得票数 0
回答已采纳
1回答
我有一个主从复制，从服务器上的应用程序需要不时地写入主服务器。当发生这种情况时，由于这两台服务器位于不同的大陆上，编写过程很慢。
真正缓慢的是建立连接。是否有可能在project和主MySQL服务器之间建立唯一的MySQL连接，并且随时准备在主数据库中进行写入。
谢谢。
浏览 1提问于2015-11-02得票数 0
回答已采纳
2回答
我正在仔细研究和阅读类型记录是编译成javascript的。对于我使用类型记录编写的用户来说，所有的东西都可以查看/可见吗？使用PHP，我知道您运行的代码只对服务器可见。“角”是否也有只对服务器可见的代码，还是对每个人都可见的一切？
我问这个问题是有原因的，让我创建一个简单的场景，在这个场景中我发现这些信息是相关的：
您有发布REST服务的服务器A。服务器A只允许服务器B访问它(ip白名单等)。服务器B从服务器A调用REST服务。这些REST调用是不安全的，不需要身份验证，因为只有服务器B可以调用这些rest服务。
用户能看到其余的调用角网站吗？
如果是，用户会以某种方式滥用这些不安全的RES
浏览 0提问于2020-02-21得票数 0
回答已采纳
如果是这样的话，当有人改变或插入到未加密的通信中时，它被称为什么？那是电子邮件欺骗吗？它是如何解决的？
最终用户可能更关心的是对当前工作中断的快速解决，而不是技术预防。
账户持有人如何知道如何与安全人员交谈，因为负面消息的接收者不太可能作出回应，也不可能打印副本，以便与发送的邮件进行比较。
(乔说：“我爱猫”。收信人收到“我讨厌猫”的信息，变得愤怒，没有回应。乔接着说：“你要我照看你的小猫吗？”接受者的回答是“滚开”。乔说：“你滚开！”)MitM被埋在其他几条真实消息的中间。
你怎么会知道？
浏览 0提问于2014-11-29得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
