Lập trình security

9

URL https với thông số mã thông báo: nó an toàn như thế nào?

Trên trang web của chúng tôi, chúng tôi cung cấp cho người dùng mô phỏng dựa trên thông tin cá nhân của họ (được cung cấp thông qua biểu mẫu). Chúng tôi muốn cho phép họ lấy lại kết quả mô phỏng sau này, nhưng không buộc họ phải tạo …

88 security url https token

14

kỹ thuật che khuất các chuỗi nhạy cảm trong C ++

Tôi cần lưu trữ thông tin nhạy cảm (khóa mã hóa đối xứng mà tôi muốn giữ riêng tư) trong ứng dụng C ++ của mình. Cách tiếp cận đơn giản là làm điều này: std::string myKey = "mysupersupersecretpasswordthatyouwillneverguess"; Tuy nhiên, việc chạy ứng dụng thông qua stringsquy trình (hoặc …

87 c++ security obfuscation defensive-programming

2

Quyền EXECUTE bị từ chối trên các loại bảng do người dùng xác định?

Tôi có câu hỏi về Các loại bảng do người dùng xác định trong SQL Server 2008. Đối với nhu cầu của một trong các ứng dụng ASP.NET, chúng tôi đã xác định các kiểu bảng của riêng mình trên SQL Server 2008 để sử dụng chúng làm tham số …

87 asp.net security sql-server-2008 stored-procedures user-defined-types

6

Làm cách nào để bảo vệ tên người dùng và mật khẩu MySQL khỏi bị dịch ngược?

Các .classtệp Java có thể được dịch ngược khá dễ dàng. Làm cách nào để bảo vệ cơ sở dữ liệu của mình nếu tôi phải sử dụng dữ liệu đăng nhập trong mã?

87 java mysql security reverse-engineering decompiling

5

Quy trình OAuth 2.0 phù hợp cho ứng dụng di động là gì

Tôi đang cố gắng triển khai ủy quyền được ủy quyền trong API Web dành cho ứng dụng di động bằng OAuth 2.0. Theo đặc điểm kỹ thuật, quy trình cấp ngầm không hỗ trợ mã thông báo làm mới, có nghĩa là sau khi mã thông báo truy cập …

87 security mobile oauth-2.0

5

Làm cách nào để xác thực thông tin đăng nhập tên miền?

Tôi muốn xác thực một tập hợp thông tin xác thực chống lại bộ điều khiển miền. ví dụ: Username: STACKOVERFLOW\joel Password: splotchy Phương pháp 1. Truy vấn Active Directory với Mạo danh Rất nhiều người đề nghị truy vấn Active Directory cho một cái gì đó. Nếu một ngoại …

86 c# windows security authentication

13

Tắt bảo mật web trong Chrome 48+

Tôi có một vấn đề với --disable-web-securitylá cờ. Nó không hoạt động trong Chrome 48 và Chrome 49 beta trên Windows. Trước hết, tôi đã thử giết tất cả các phiên bản, khởi động lại và chạy Chrome với cờ, trước hết, tôi cũng đã thử các máy khác nhau. …

86 google-chrome security same-origin-policy

11

Tại sao các muối làm cho các cuộc tấn công từ điển trở nên 'bất khả thi'?

Cập nhật: Xin lưu ý rằng tôi không hỏi muối là gì, bảng cầu vồng là gì, tấn công từ điển là gì, hoặc mục đích của muối là gì. Tôi đang truy vấn: Nếu bạn biết người dùng muối và băm, thì không phải là dễ dàng để tính …

85 security hash salt dictionary-attack

10

Làm cách nào để kích hoạt tính năng bảo vệ DDoS?

DDoS (Tấn công từ chối dịch vụ phân tán) thường bị chặn ở cấp máy chủ phải không? Có cách nào để chặn nó ở cấp độ PHP, hoặc ít nhất là giảm nó xuống không? Nếu không, cách nhanh nhất và phổ biến nhất để ngăn chặn các cuộc …

85 php security ddos denial-of-service

7

Số ngẫu nhiên trong phạm vi [tối thiểu - tối đa] sử dụng PHP

Có cách nào để tạo một số ngẫu nhiên dựa trên giá trị tối thiểu và tối đa không? Ví dụ: nếu tối thiểu là 1 và tối đa 20, nó sẽ tạo ra bất kỳ số nào từ 1 đến 20, bao gồm cả 1 và 20?

84 php security random

3

Tại sao không có chính sách cùng nguồn gốc cho WebSockets? Tại sao tôi có thể kết nối với ws: // localhost?

Tôi muốn sử dụng WebSockets để giao tiếp giữa các tiến trình cho ứng dụng của mình (Daemon <-> WebGUI và Daemon <-> FatClient, v.v.). Trong quá trình thử nghiệm, tôi đã thử kết nối với máy chủ ổ cắm web đang chạy cục bộ của mình (ws: // localhost: …

84 javascript security websocket

3

Thoát khỏi một chuỗi nghĩa là gì?

Tôi đang đọc Có cần phải thoát $ _SESSION ['tên người dùng'] trước khi truy vấn SQL không? và nó nói "Bạn cần phải thoát khỏi mọi chuỗi bạn chuyển đến truy vấn sql, bất kể nguồn gốc của nó là gì". Bây giờ tôi biết một cái gì đó …

84 php mysql security escaping

3

Việc sử dụng 'badidea' hoặc 'thisisunsafe' để bỏ qua chứng chỉ Chrome / lỗi HSTS chỉ áp dụng cho trang web hiện tại? [đóng cửa]

Đã đóng cửa. Câu hỏi này không đáp ứng các nguyên tắc về Stack Overflow . Nó hiện không chấp nhận câu trả lời. Bạn muốn cải thiện câu hỏi này? Cập nhật câu hỏi để nó đúng chủ đề cho Stack Overflow. Đã đóng cửa 2 năm trước . …

84 google-chrome security ssl certificate

4

Ghi đè thuộc tính ủy quyền trong ASP.NET MVC

Tôi có một lớp cơ sở bộ điều khiển MVC mà trên đó tôi đã áp dụng thuộc tính Authorize vì tôi muốn hầu hết tất cả các bộ điều khiển (và các hành động của chúng cùng) được cấp phép. Tuy nhiên, tôi cần có bộ điều khiển và …

83 .net asp.net-mvc security authentication authorize

12

Tại sao việc kiểm tra mật khẩu sai lại mất nhiều thời gian hơn so với việc kiểm tra mật khẩu đúng?

Câu hỏi này luôn làm tôi băn khoăn. Trên Linux, khi được hỏi mật khẩu, nếu đầu vào của bạn là chính xác, nó sẽ kiểm tra ngay lập tức, hầu như không có độ trễ. Tuy nhiên, mặt khác, nếu bạn nhập sai mật khẩu, bạn sẽ mất nhiều …

83 security authentication passwords

Câu hỏi được gắn thẻ «security»