在Android应用内计费的示例代码中，验证逻辑写在app中，市场服务器返回的json字符串只是人类易懂的明文形式，没有经过任何加密。如果有人非常精通反编译，整个验证将非常容易受到攻击。另外，验证只保证支付到市场服务器的交易过程，而忽略了虚拟商品的交易或交付的安全性，这就带来了我们如何保证app和我们自己的服务器之间的计费的安全验证的问题，比如防止在发送到我们自己的服务器之前故意改变从市场服务器返回的购买状态
浏览 1提问于2011-12-08得票数 0
在使用spring安全的企业级java项目中，有什么方法可以在weblogic等应用服务器上保证私钥的安全呢？
浏览 1提问于2013-10-01得票数 0
1回答
你可以在服务器上执行。为了用户的安全，WASM被放在沙箱中。据我所知，WASM代码不能处理HTTP请求或修改DOM。
服务器端的安全性也有保证吗？我希望使用从服务器上的用户输入运行任意Python代码，但担心我遗漏了一些重要的安全缺陷。
浏览 1提问于2021-01-29得票数 1
我正在开发基于php的bussines应用程序，并在ubuntu12.04LTS服务器上开发mysql。我关闭了所有端口，除了:80和php代码只能通过安全登录和使用cookie而是会话来执行。服务器还能有哪些其他漏洞，我需要采取什么安全防范措施来保证高安全性？
浏览 0提问于2013-12-02得票数 0
回答已采纳
在std::regex中使用用户定义的表达式是否安全(例如用于服务器端搜索)？标准库能保证破损表达式的安全吗？
浏览 1提问于2019-02-06得票数 5
回答已采纳
ASP.NET会话字符串密钥数据是否需要加密才能保证安全？
如果这样的数据总是留在服务器上，那么只要数据是通过SSL从客户端发送的，那么在服务器上存储信用卡信息、密码等不是很安全吗？
浏览 2提问于2010-10-27得票数 2
回答已采纳
1回答
我们正在努力想出一个方案来保护我们内部服务器之间的http通信。客户端和服务器位于不同的地方，需要通过互联网进行通信。客户端需要保证它正在与它认为正在交谈的服务器进行对话。服务器需要能够阻止与特定客户端的通信，以防其受到破坏。存在一种安全的带外通信，允许分发诸如密钥之类的东西。
我们目前的想法是使用SSL保护所有通信。验证服务器证书的证书
浏览 0提问于2014-09-24得票数 6
在此回答中，由于安全原因，建议使用--wsorigins="*"是不安全的。安全原因是什么？
=>如何使WS-RPC server连接在geth中安全？如果我使用以下标志，这是否足以保证安全性：--ws --wsaddr="127.0.0.1" --wsorigins "*"；在这里，为了只从localhost连接，我已经用-wsaddr="127.0.0.1-w鞍r值WS-RPC服务器侦听接口
浏览 0提问于2018-09-07得票数 9
服务器需要内网通讯来保证数据的高效安全，但是听说你们的服务器好像只能在同一区域内网互联。
浏览 487提问于2017-11-08
1回答
有没有办法让手机网页变得安全？(加密或某种确保信息安全的安全方法)我想使一个移动网页安全与移动网络标签(HTML)，如果可能的话。或者使用服务器端方式(PHP)来保证页面安全的任何建议？
浏览 0提问于2011-08-14得票数 0
回答已采纳
1回答
有什么方法可以安全地将数据从我的android应用程序发送到http服务器？我读过一些文章，说把http改成https会更容易，也更安全。如果我成功地将其更改为https，是否仍然没有足够的安全性来进行数据嗅探，或者这是否足以保证安全性？？
浏览 0提问于2019-08-07得票数 0
我的应用程序使用REST调用从服务器获取数据。为了保证服务器调用的安全，我用谷歌搜索了一下，发现OAuth是保护REST web服务的最佳方式。但它也说OAuth应该和HTTPS一起使用。如果我们使用的是HTTPS (传输数据的安全was )，为什么我们需要实现OAuth？HTTPS还不够吗？
浏览 31提问于2018-06-01得票数 1
回答已采纳
1回答
从安全性的角度来看，有什么比较可以说明为什么JSP/ASP.Net更好呢？我认为，安全取决于服务器安全，以及网站的架构和实现，只有像JSP/ASP.Net这样的名称才不能保证您的网站安全，也不会让黑客跑掉！！
是否有任何研究或文章来显示框架本身中的bug或安全问题？
浏览 2提问于2010-03-24得票数 2
回答已采纳
2回答
我有一个域重定向到一个服务器，在那里，我的站点使用SSL进行安全保护。所以，如果我输入https://site.example，我从我的主机服务器上得到一个带有漂亮的小挂锁的页面，页面是安全的。://otherserver.example重定向到https://site.example，如果我输入域http://otherserver.example的URL，页面就会正常，但是标记为“连接不安全是否有一种方法可以使用服
浏览 0提问于2021-12-08得票数 2
1回答
我在几个Ubuntu服务器上使用欺骗来加密备份并将它们发送到备份服务器，然后备份服务器将另一个副本发送到rsync.net，然后，每周一次将备份下载到本地服务器。我遇到的问题是，要将这些加密的档案发送到备份服务器，每个服务器都有一个没有密码的SSH密钥，允许它们连接到备份服务器。虽然每台服务器在备份服务器上都有自己的用户，但使用OSSEC监视文件更改，并且用户只有权限写入自己的备份目录，但我仍然担心受损的服务器--具
浏览 0提问于2019-11-30得票数 6
回答已采纳
我希望确保安全性，同时我保证网站的处理速度也不会令人沮丧。客户端PostBackUrl="~/Confirm.aspx" />
和服务器端btnConfirm.PostBackUrl=&qu
浏览 0提问于2018-09-11得票数 0
是否可以保证我从正确的服务器进行克隆？(也许除了检查https://www.openssl.org之外)。我希望安全库在任何地方都使用安全方法。
浏览 14提问于2020-01-05得票数 1
我正在使用云服务器，它们正在交换数据。我想保证这些交易的安全。我使用HTTP，服务器在Linux (Ubuntu)上运行。
浏览 0提问于2012-05-11得票数 -1
回答已采纳
2回答
我正在使用Spring框架在Java中构建一个银行应用程序，其中包括发送电子邮件(使用SMTP服务器)，但我听说它不安全。那么如何在Java中保证SMTP的安全呢？
浏览 0提问于2013-09-21得票数 0
VCL不是线程安全的。因此，我认为在Indy10tcp server.execute(...)函数中将信息写入gui不是一个好主意。
如何将信息从服务器执行发送到VCL？如何保证该线程的安全？
浏览 2提问于2012-10-24得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
