- 综合排序
- 最热优先
- 最新优先
- 来自专栏陈冠男的游戏人生
智能合约：访问控制缺陷
访问控制缺陷是因为编写 solidity 智能合约的时候，对于某些判断的定义不严谨或者笔误，导致的某些敏感功能的访问验证被绕过问题。 = 应该是 == 的，这样结果反而是除合约所有者之外的所有人都可以更改了，实际上韩国有个区块链项目 ICON(ICX) 的智能合约就出现过这个问题 漏洞防范 [38hd8nikac.png] 必须对由于表征权限的变量和表示进行严格的控制
58441发布于 2020-05-18 - 来自专栏终有链响
智能合约中未授权访问
未授权访问： 如果智能合约对关键函数的访问控制不足，攻击者可能执行不应允许的操作，如修改合约状态或提取资金。 未授权访问示例 假设我们有一个智能合约，用于管理用户的存款和提款。 function deposit() public payable { balances[msg.sender] += msg.value; } // 缺乏访问控制 解决方案 为了解决未授权访问的问题，我们需要在函数前添加访问修饰符，确保只有特定的角色或地址可以调用withdraw函数。这里我们使用一个简单的onlyOwner修饰符来限制对合约所有者的调用。 注意，这种简单的访问控制机制可能不足以应对复杂的场景，你可能需要更复杂的角色和权限系统，比如使用OpenZeppelin的Ownable和AccessControl库来提供更细粒度的访问控制。
31410编辑于 2024-07-29 - 来自专栏nft市场
智能合约安全——私有数据访问
这次我们将了解如何访问合约中的私有数据（private 数据）。 目标合约 话不多说，直接上代码 图片 这次我们的目标合约是部署在 Ropsten 上的一个合约。
82120编辑于 2022-07-30 - 来自专栏字节脉搏实验室
智能合约安全审计之路-访问控制漏洞
的恶意使用(本次案例合约为例) ) ) 作者-毕竟话少 描述：合约没有设置合理的访问控制模型 ，以及没有对合约有效的校验导致访问控制漏洞的发生 核心问题：public的恶意使用(本次案例合约为例) ? 漏洞描述 智能合约的访问控制漏洞主要体现在以下俩个方面: 代码层面可见性 针对函数和变量，限制其所能被修改和调用的作用域 逻辑层面权限约束 通常针对函数，限制某些特权用户访问 代码层面可见性的函数普及: 漏洞预防 设计合理的访问控制模型,并在代码中进行校验 合理使用可见性约束和modifier 使用形式化验证检测智能合约的访问控制漏洞 ?
1.3K20发布于 2020-03-08 - 来自专栏希里安
Kubernetes HPA：智能缩放应用以应对访问高峰
一款应用可能会在某个时间点突然遭遇巨大的访问量，而在其他时候则可能门可罗雀。为了应对这种情况，自动化缩放服务成为了维持服务稳定性和成本效率的关键。 今天我们将介绍 Kubernetes 的一个强大功能 —— 水平Pod自动伸缩（Horizontal Pod Autoscaler，简称HPA），它可以帮助我们智能地调整应用的规模。
29610编辑于 2024-01-31 - 来自专栏AI+运维：智能化运维的未来
人工智能在用户访问管理中的智能守门人
人工智能在用户访问管理中的智能守门人在信息化迅猛发展的今天，用户访问管理作为保障系统安全和数据隐私的重中之重，正日益受到关注。 而随着人工智能（AI）技术的飞速进步，AI 在用户访问管理中的应用也日渐普及和深入，成为运维领域的热点话题。 一、AI在用户访问管理中的核心作用自动化访问控制决策传统的用户访问管理需要大量的人力资源来审核和批准访问请求。而AI的引入使得这一过程可以自动化进行。 结语：前景展望总的来说，人工智能在用户访问管理中的应用前景广阔。通过自动化决策、异常行为检测等技术，AI不仅提高了管理效率，降低了成本，还显著增强了系统的安全性。 未来，随着AI技术的不断进步和完善，相信它将在用户访问管理中发挥更加重要的作用，为企业的安全管理提供更加智能和高效的解决方案。感谢你的阅读，我是Echo_Wish，下次再见！
25610编辑于 2025-02-20 - 来自专栏华仔的技术笔记
如何访问智能合约中的私有数据（private 数据）
internal 用关键字 internal 定义的函数和状态变量只能在（当前合约或当前合约派生的合约）内部进行访问。 private 关键字 private 定义的函数和状态变量只对定义它的合约可见，该合约派生的合约都不能调用和访问该函数及状态变量。
2.9K20编辑于 2022-10-05 - 来自专栏汇智网教程
如何在.NET应用中访问以太坊智能合约【Nethereum】
在这个教程中，我们将首先编写并部署一个简单的智能合约，然后创建一个简单的.NET应用，并使用Nethereum来访问以太坊上的智能合约。 Nethereum是通过以太坊节点旳标准RPC接口访问智能合约，因此使用Nethereum可以对接所有的以太坊节点实现，例如geth或parity。 智能合约开发与部署 首先安装开发用以太坊节点软件Ganache： ~$ npm install -g ganache-cli 然后安装以太坊开发框架Truffle： ~$ npm install -g network ganache 你会看到终端输出类似下面的合约地址，拷贝下来，后面还要用到： Vote: 0xe4e47451aad6c89a6d9e4ad104a7b77ffe1d3b36 .Net应用开发与智能合约访问 用Nethereum很容易就可以为.Net应用添加访问以太坊智能合约的能力，由于Nethereum基于.NET平台，因此它可以用于.NET Core应用、.NET Standard应用、Xamarin以及各种
2K20发布于 2019-03-12 - 来自专栏SDNLAB
“访问限制”&“代理访问”实验
一 访问限制 1 实验目的 一台Web服务器提供简单的静态网页访问，实现一台PC 机可以访问web服务器，然后限制该PC 机一定时间（比如一分钟）内再次访问服务器。 核心代码流程图 控制器通过检测访问端口为80数据报文，检测用户主机H1对web服务器的访问，通过下发禁止用户H1访问web服务器80端口的Flow-mod流表项，进行访问限制。 所以，当第一次主机用户H1访问H2服务器web时，访问交互的数据流得到了正常的转发，所以H1可以正常的访问到服务器的网页内容。 H2做同样访问测试即可，应该都可以对web服务器正常访问： ? 访问代理服务器 可以看到，用户H1直接访问代理服务器web proxy，经过一定时间后会出现超时，H1直接访问web proxy失败。当然，在H2终端下做同样测试，访问代理服务器，会访问失败。
2.6K100发布于 2018-04-03 - 来自专栏全栈程序员必看
访问页面升级访问_BPC页面访问缓慢无报错
概述 引起BPC的页面访问缓慢的原因有很多，可能是由于网络慢、可能是由于BPC进程太忙、也可能是由于mongo数据库性能吃紧，所以对于页面访问缓慢需要根据具体情况实施解决方案 注意：本文分析的页面访问缓慢 ，仅是慢，但不报错 知识点 根据前台页面表现来大致区分一下问题的归属： 仅查询数据的页面访问缓慢 点击链接跳转时，在当前页面停留较长时间 可能是web处理不过来 可能是网络慢或忙 ，数据加载较长时间(数据加载图标时间长) 可能是mongo慢或忙 可能是jobber处理不过来(暂时无法形成文档，需要具体分析) 可能是services处理不过来 所有页面访问缓慢
5.2K20编辑于 2022-07-04 - 来自专栏河湾欢儿的专栏
访问本地 localhost能访问，ip地址无法访问
本地ip无法访问.png 可以在命令窗口下输入 netstat -ano ，查一下9527端口在哪个ip上侦听 例如 netstat -ano "9527" 获取.png
13K20发布于 2019-03-15 - 来自专栏域名不能访问
外网IP可以访问，域名访问
连接到 www.txzkrj.icu 时发生错误。PR_CONNECT_RESET_ERROR
21.8K20发布于 2020-11-26 - 来自专栏腾讯高校合作
斯坦福大学人工智能中心专家访问腾讯
近日，斯坦福大学人工智能中心负责人李飞飞教授、Silvio Savarese教授应邀访问腾讯，与腾讯研究团队深入沟通，并带来了领域前沿学术报告。 李飞飞教授是新任斯坦福人工智能中心及视像实验室负责人，计算机系第一位来自大陆的终身教授。 她的主要研究在视像、机器学习、认知神经科学和人工智能。 如何利用大数据，使用无所不在的感应器，满足日益增长的需要去更好、更快地连接更多的人，场所和物体，这其中一个重要的方法就是人工智能技术。 同时，Silvio教授分享了近些年他研究小组的一个主要工作——设计智能视像模型。这个模型受人类视觉启发，将2D和3D的线索结合起来以能更准确地理解3D世界。
1.2K60发布于 2018-03-19 - 来自专栏RokasYang
CLB无法访问访问超时排查
访问CLB超时，原因可能有多种，以下几种排查方式可协助你快速定位问题原因。 ping vip是否正常，是否有丢包 clb安全组、rs安全组、acl、os内部iptables等是否放行 clb带宽是否到达瓶颈(仅限标准账户，传统账户带宽在RS上管理) 确认业务侧正常 绕过LB直接访问 RS是否正常 如果RS只有内网IP，可通过同VPC内其他机器访问，如果要携带域名访问，机器内部修改hosts文件或curl携带host头部访问： echo x.x.x.x domain.com >> /etc/hosts #通过写入hosts访问 curl -I -H 'Host: domain.com' http://x.x.x.x #通过curl携带头部访问
4.7K272发布于 2021-07-27 - 来自专栏Ryan Miao
Tomcat创建HTTPS访问，java访问https
二 Tomcat创建https访问 详细官方文档：http://tomcat.apache.org/tomcat-8.0-doc/ssl-howto.html 1. 2016 17:58:59.226 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 99 ms 4.测试访问 三 java请求https 采用httpclient4.3+ ssl需要制定证书，这里首先忽略证书访问： public static HttpClient getClient(boolean isSSL
2.8K100发布于 2018-03-13 - 来自专栏Jasper小笔记
Action访问
Action类 Action类的写法 简单类 实现Action接口 继承ActionSupport Action方法访问 直接设置method 通过通配符 动态方法访问 1 Action类的写法 Action方法的访问 发送请求后就会找到相应的Action类，访问执行execute方法（默认），通过method属性可配置访问的方法 ? method 比如点击不同的链接或者按钮就访问一个Action类的不同方法，则需要写多个Action标签 ? ? ? ? 动态访问，其实一般用的就是这个默认没有开启需要手动设置 ? 它不需要通过method的设置，访问url要求Action名+！ +方法（+.后缀） 相当于在访问请求中标注了method,method自动给你设置感叹号后的名字 ? ?
92730发布于 2019-09-26 - 来自专栏Android知识点总结
网络访问
由于网络访问是异步的,我们需要一个有状态的组件，当异步加载完成之后，再setState重新渲染。
2.8K10发布于 2020-04-30 - 来自专栏Java后端开发博客
数据访问
# 数据访问 SQL 数据源的自动配置-HikariDataSource 使用Druid数据源 druid官方github地址 自定义方式 使用官方starter方式 整合MyBatis操作 配置模式
95660编辑于 2022-12-25 - 来自专栏csico
现场访问
字段访问表达式： 字段选择 隐式目标字段选择 投影 隐式目标投影 字段选择： 主表达式字段选择器 字段选择器： 必需字段选择器 // null 运营商支持对多个字段的集体访问，用于必需的记录投影和可选的记录投影。操作员x[[y1],[y2],...]将记录投影到具有较少字段的新记录（由y1、y2、选择...）。 上面的表达式等效于以下看起来更神秘的普通文字： 复制 List.Select( {[a=1, b=1], [a=2, b=4]}, (_) => _[a] = _[b]) // {[a=1, b=1]} 字段访问不会强制对正在访问的字段以外的字段进行评估 以后对字段的任何访问y都会引发相同的错误。 该表达式x产生一个记录或表值，或引发错误。 无场x比由名为其他y领域访问的过程中被评估。 元数据运算符 使用元运算符( x meta y)修改值的元数据记录。
1.1K30编辑于 2022-01-05 - 来自专栏后端云
访问google
github.com/racaljk/hosts/blob/master/hosts 更新windows hosts文件即可%SystemRoot%\System32\drivers\etc\hosts 访问
3.4K60发布于 2018-10-24
腾讯云开发者
