window.parent.postMessage(message, window.parent.origin)比window.parent.postMessage(message, '*')更安全吗？
我们有一个由父框架加载的iframe组件。该框架可以来自任何地方(我们的web应用程序是一个共享组件，可以从我们主要产品的任何客户端安装中访问)。所以我们不可能事先知道是谁加载了我们，除非我们保存了一些允许的来源的数据库，而我们却没有。
我们正在发送一个postMessage()到我们的父帧，而且我们无法预先知道目标的来源，所以我把'*'放在了。我的同事建议我使
浏览 1提问于2018-04-17得票数 3
回答已采纳
1回答
我在分支链接中有一个"referCode“作为参数，并且我没有安装在iOS设备中的应用程序，所以它会用到AppStore，我将安装这个应用程序。但是在那之后，如果我不点击链接就打开应用程序，那么我会得到param "referCode“吗？如果我点击链接，我就可以得到，但是在上面的情况下会发生什么。上述情况对于安卓来说是可能的，但对于iOS来说又是怎样的呢？我已经尝试了与安装的应用程序的案件和工作完全好。
浏览 1提问于2016-06-02得票数 1
回答已采纳
我知道SharedPreferences是一种存储数据的有效方法，但是即使你有根用户访问权限，安卓用来存储SharedPreferences的数据库也是只读的吗？
提前感谢！
浏览 9提问于2016-09-17得票数 0
回答已采纳
1回答
我目前正在使用进行登录和会话管理。一帆风顺。但是，我对我设置的处理cookie的方式有问题。我不知道我哪里出了问题。每当我在dev tools的应用程序选项卡中设置auth._token.local时，它都会将登录到状态的设置为true。以下是我的配置：
nuxt.config.js
auth: {
// cookie: false,
watchLoggedIn: false,
redirect: {
callback: false,
login: '/',
logout: '/',
h
浏览 16提问于2022-04-06得票数 0
嗨，我有一个安卓应用程序，认证和使用四方v2 api。我遇到的问题如下。
当我点击load以下url来启动身份验证时：
连接按钮链接到android市场，下载四方android应用程序。
这是完全好和好的，除了亚马逊应用程序的批准程序，禁止链接到其他市场的应用程序发布在他们的应用商店。
有没有办法控制这一点，并让它链接到一个网络移动注册页面？或者我可以尝试抓取html并替换目标链接。这听起来真的很复杂，如果可能的话，我不知道该如何做。任何想法都将不胜感激。
浏览 0提问于2012-02-02得票数 0
4回答
手机开发:与通话互动？
、、、
如今，人们对手机功能的关注已不再是简单的打电话。
而且不知何故，这也在API中显示出来。因此，我想知道:如果我想写一个应用程序，例如投球，记录，打乱……一个呼入-你知道，在另一边的语音-，我应该使用API的哪个方面？
我调查了安卓，Windows Phone，iPhone...(简要)，但没有运气。这只是无意的使用吗？
浏览 0提问于2010-11-02得票数 1
回答已采纳
1回答
monotouch中是否存在任何已知的安全问题？任何我应该注意的问题和漏洞。
另外，我在哪里可以找到最佳安全实践指南？
谢谢
浏览 0提问于2013-04-09得票数 1
回答已采纳
3回答
我是一个突然把SQL Server和SSIS放在膝上的Oracle家伙，所以我可能没有以正确的方式使用术语，但下面是这样说的：
有一个SSIS包将数据从Oracle数据库中提取到我们的Server 2008 R2仓库中。如果我在SSIS Visual Studio 2008中打开此包，系统会提示我输入密码：
包“MyRefresh.dtsx”中的敏感数据使用密码加密。
为了包裹本身。我输入密码。我负责包裹。效果很好。前面的那个家伙把这个包加载到Server中，每天凌晨一点运行一个作业，它在那里也很好用。
最近，数据库发生了一些变化。当然，这个包裹停止工作了。我能够修复它，而且，如果通过
浏览 13提问于2015-04-06得票数 0
回答已采纳
Response.Write(TextBox1.Text );
它打印初始值。
请告诉我哪里出错了。
浏览 0提问于2011-10-28得票数 0
我正在建立一个统一的2d游戏，我想存储一些东西，如“玩家级别，分数，playerName…”当我为安卓平台构建游戏时，有人告诉我"System.IO“不适用于WindowsPhone平台，因为它被"Windows.Storage API”取代了，所以有人能告诉我，有没有其他方法可以将数据存储到文件中，或者我如何使用"System.storage"？
浏览 0提问于2014-04-23得票数 0
1回答
在颤振中处理炊事
、、、、
我想做一个新的颤振应用程序，我正在使用Facebook (用于flutter)。登录成功地实现了，我能够获得连接用户的访问权限和UID。
我的问题是，当用户登录时，我希望保留这些cookie，以便与HTTP请求一起使用。我能够用原生安卓(用cookiejar和OKHTTP库)制作。我想知道是否还能用颤栗。
浏览 1提问于2018-11-01得票数 6
1回答
这是一个非常开放的问题，但无论我在哪里看，我都无法得到一个直截了当的答案。问题就在标题里但是..。
是否应在用户登录时返回用户的加密密码或令牌？
额外信息
我正在使用Angular5运行一个普通的堆栈应用程序。我正在为用户使用会话，并将其存储在MongoDB中。因此，据我所知，会话cookie是用来对扩展会话的用户进行身份验证的，而不是密码(我还没有使用Facebook或Twitter策略，而是从我理解的情况来看，cookie验证的是用户，而不是Facebook/Twitter提供给我的令牌？)
我确实希望将用户数据传递给我的角度应用程序，并将其存储在浏览器本地存储中，以便快速、非服务器端验证
浏览 1提问于2018-03-08得票数 0
1回答
我目前正在使用给定的空间库：
我想要的是加密空间数据库，但问题是我不知道从哪里开始。
我正在考虑使用SQLCipher，但是如果我没有错的话，sqlcipher将替换所有的SQLiteDatabase实例，但是我如何为spatialite做到这一点。
有没有人做过类似的事情？谢谢！
浏览 5提问于2015-05-26得票数 0
回答已采纳
我在每个应用程序启动时都有这个。
有人知道这是从哪里来的吗？
信息: Microsoft.AspNetCore.DataProtection.KeyManagement.XmlKeyManager用户配置文件是可用的。使用‘/Users/thomas/..aspnet/DataProtection’作为密钥存储库；密钥在rest时不会被加密。
// run the web host
var PathToContentRoot = Directory.GetCurrentDirectory();
var Host = WebHost.CreateDefaultBuilder()
浏览 0提问于2018-09-20得票数 16
回答已采纳
我想在我的安卓项目中调用一个RestFul webservice。一切都很好，直到我想将特殊字符作为字符串发送到webservice。
一开始我以为问题就在空格里，我用"%20“代替了它们。但我看到这些字符“\r，+，/，\，?，.”也有问题。我只对这个字符串使用了URLEncoder.encode(不是整个URL)，但它并没有解决我的问题，例如，它用'+‘替换了空间，从而导致了错误。或者其他异常，例如，当我的字符串中有NewLine字符时，就会给出Bad Request - Invalid URL。对于每一个字符，我都有一些错误，比如endpoint not found或Se
浏览 2提问于2017-01-29得票数 3
1回答
我想开发一个android应用程序，其描述如下：
应用程序应该能够给出你当前的位置。我想使用全球定位系统，以获得当前的位置，你的手机的纬度和经度，然后使用谷歌地图来代表用户的位置在GUI.The应用程序将进一步定位您的朋友的位置。为此，你的朋友们的手机也必须配备相同的应用程序，并给出他的电话号码，他的位置将在谷歌地图上精确定位。
谈到J2ME，我完全是个新手，我刚刚开始学习安卓系统。但令人惊讶的是，我的向导给了我这个任务。所以我的问题是。
，，我们是否需要任何额外的硬件，除了一个全球定位系统支持的安卓手机？(我想我们只需要确定一下)，，我已经知道我们可以用GPS定位我们的手机，但能否将Goog
浏览 4提问于2011-12-04得票数 1
回答已采纳
浏览器如何实现同源策略我可以查看XMLHttpRequest anywhere的源代码(在v8/Spidermonkey源代码中我该在哪里查找？)如何将javascripts与同一页面上的其他脚本放在沙箱中？
浏览 3提问于2014-01-09得票数 4
2回答
存储敏感数据的位置
、、、、
在iOS设备上存储敏感(非安全)数据的最佳实践是什么？我应该将用户在应用程序中购买的信息存储在哪里？例如，如果用户购买了“删除广告”，我应该在哪里存储BOOL showAds变量？我确实明白，所有的东西都是易碎的，尤其是在越狱设备上，我只是问什么是最好的实践。
我的变体：
应用程序文档中的.plist --例如，使用iFunBox可编辑
NSUserDefaults --我想这里也是
键链--到目前为止我认为最好的变体
浏览 5提问于2014-04-11得票数 1
我正在用安卓游戏服务、苹果游戏中心和Facebook在unity3D中创建一个移动游戏，我想知道我是否需要一个单独的数据库来存储不同的变量，比如助推器、货币等等，或者我可以使用这些服务来实现这一点吗？
浏览 4提问于2021-03-23得票数 1
回答已采纳
在遇到严重的数据库丢失问题后，我决定使用autobackup系统。我研究过了，看起来很好。
我使用的是Bluehost，我应该在哪里找到automysqlbackup.sh文件？我只是担心安全问题。另外，我们应该在哪里找到备份文件？
感谢！非常感谢!
浏览 1提问于2010-02-22得票数 0
回答已采纳
我在我的应用程序中使用了一些常量。我想说有三种类型：
有些实际上是外部内容的密码，如sendgrid登录/密码
有些是内部的“秘密密码”，比如设计密匙。
有些就是我所说的全局常量，也就是说，我们在整个应用程序中都使用了很多常量，而且不希望任何人轻易地改变它。他们几乎从不改变。一些例子:我们的facebook页面的ID，或者我们在主页上无限滚动中定义的“每个页面”的交易数量(对于UX至关重要)，或者我们在aws上经过品牌验证的徽标的url (存在于许多视图文件html.erb和资产javascript .js文件中)。在问我的问题时，我还想到的一个方面是，即使它们看起来不像设计键那么
浏览 4提问于2017-12-21得票数 2
回答已采纳
3回答
我在我的安卓应用程序中使用AdMob。我是否需要在我的应用程序中创建一个隐私策略来告知用户Google使用的cookie？
如果是的话，我需要把它放在哪里？
我必须用谷歌游戏的描述来写吗？或者在第一次跑的时候，我必须显示一个片段窗口吗？或者我可以在“关于应用程序”一节中写隐私政策吗？
我该写些什么？
我读过谷歌的文件，但我不明白。
浏览 1提问于2015-07-14得票数 12
回答已采纳
1回答
我在我的安卓和iOS应用程序中使用的是织物破折号。我根据文件整合了布料，一切都很好。我能在仪表板上看到破折号和其他数据。
问题是我使用 (免费试用)进行了渗透测试，结果显示存在问题，问题是证书钉扎问题。现在，为了确认它是否是由于织物/破折号，我从我的项目中删除了织物和破折号，并再次运行渗透测试。这一次它没有向我展示任何问题。
因此，我的问题是，如何在应用程序和fabric服务器之间传递数据，以及如何解决这个问题。
我只使用一个.apk文件进行了测试。.ipa文件也是一样的吗？
浏览 6提问于2017-07-12得票数 0
1回答
谈到了文件历史，这基本上是Windows8的一个连续备份。该博客深入讨论了文件历史，并讨论了如何集成SkyDrive。
我想以编程方式禁用某些文件的备份。这些文件位于另一台服务器上，不需要在本地备份它们，也不需要将它们放在其他人的云中。该博客和相关文章没有讨论选择退出应用程序数据的服务。
如何编程：(1)禁用本地文件备份；(2)禁用基于云的备份。我对Windows 8 (台式机或笔记本电脑)和Windows Phone 8的设置感兴趣。
相关:安卓和苹果都有类似的功能。对于安卓系统，我们添加android:allowBackup并在AndroidManifest.xml中将其设置为false。
浏览 2提问于2013-06-03得票数 0
回答已采纳
1回答
这只是一个随机的想法，SPA如何使他们的站点安全？我的意思是所有嵌入的脚本都是可访问的，对吧？人们可以直接下载和分析代码。有什么想法吗？
另外，当连接到其他web服务时，您需要传递某些“密钥”，如果您不希望它被查看，您将把它放在哪里
浏览 0提问于2017-06-09得票数 1
我有一个API，它在成功的身份验证(用户名、密码)后返回一个访问令牌。我正在构建一个使用这个API进行身份验证的iOS应用程序。存储此访问令牌的最合适的位置是哪里，我将如何实现它？NSUserDefaults似乎很容易使用，但它似乎是为了存储用户首选项。
浏览 2提问于2016-02-05得票数 0
回答已采纳
2回答
在内存中加密数据
、、、、
在表单提交完成之前，保护敏感文本输入并将其存储在内存中的最佳方法是什么？
我希望在iOS、安卓和Windows中通过加密方法提交页面时，保护敏感信息，如病人信息和登录凭据。我需要调用API并与服务器检查信息是否正确，如果不正确，则请求重新进入，而不必丢失所有其他有效信息。
如果用户没有完全完成提交表单，或者数据被无意地写入页面文件，我不希望纯文本数据徘徊/持久化。
浏览 0提问于2016-03-19得票数 1
1回答
我们的产品部署在AWS上。
我们使用一些第三方服务，如Sendgrid和Twillio。
我知道在Heroku中，我可以很容易地在仪表板中设置我的API KEYS，然后像这样访问我的NODEJS项目
process.env.SENDGRID_KEY
如何在AWS中实现相同的功能？
我可以把我的钥匙放在哪里，并参考它呢？
浏览 7提问于2019-09-27得票数 0
我正在尝试查看谁在我的某个Azure订阅中请求部署。我无法通过Azure门户、Powershell或Azure资源管理器找到这些信息。
在资源管理器中，我一直在查看https://resources.azure.com/subscriptions/<subscriptionId>/resourceGroups/<resourceGroupName>/providers/Microsoft.Resources/deployments/<deploymentName>
通过Powershell，我一直在使用这些cmdlet：
Get-AzureRmResourc
浏览 3提问于2016-11-21得票数 0
1回答
我想知道说明书中的引文：()
要获得最大的好处，作者将需要将所有内联脚本和样式移出线外，例如进入外部脚本，因为用户代理无法确定攻击者是否注入了内联脚本。
外包所有内联脚本是一项时间繁重的任务。
我的问题是从安全的角度。通过将所有内联脚本(例如JavaScript)提取到外部源，您真的得到了什么安全好处吗？
谢谢
浏览 1提问于2013-04-03得票数 5
回答已采纳
我希望使用使用JWT的Woocommerce REST API作为身份验证，并且希望为客户使用该API。
调查的重点是，我正在iOS和安卓上构建一个移动电子商务应用程序，并希望使用我现有的Woocommerce来实现这一点。
浏览 10提问于2018-02-06得票数 1
回答已采纳
6回答
与单因素身份验证相比，多因素身份验证在正确识别和验证用户方面做得更好，是否提供了额外的安全好处？换句话说，如果一个系统能够根据生物特征信息完美地识别用户，那么是否还需要额外的因素来验证用户身份呢？作为一个现实世界的类比，如果我想限制我的汽车的使用，只说我的配偶，我相信我能百分之百地识别他们，我们之间有一个密码或象征性的设备有什么额外的安全好处吗？
浏览 0提问于2014-08-27得票数 14
回答已采纳
我使用了来自firebase.auth.signInWithPopup()文档的。然而，我在弹出窗口上收到警告，说我的应用程序还没有被验证。见下图。
我不知道从这里开始从哪里开始，因为据我所能记得的，我找不到任何关于这方面的火灾基地奥斯博士。有什么建议吗？
浏览 2提问于2017-09-06得票数 5
回答已采纳
2回答
在哪里创建文件夹
、、、
我正在jsp上工作，我正在使用一本书，其中有一个从folder.The代码访问图像的代码，如下所示
<jsp:useBean id="cartoon" class="com.ora.jsp.beans.motd.CartoonBean" />
<img src="images/<jsp:getProperty name="cartoon" property="fileName" />">
所以我不知道在哪里创建“图像”文件夹，我的意思是是否在webapp或WEB-INF.I中。我
浏览 1提问于2014-08-11得票数 1
1回答
中间人:动态背景图像？
、、、、
一些背景信息:我刚开始学习中间人来建立我的投资组合。我没有编程背景，所以请原谅我:-)
我有一个索引页面，在该页面中，我列出了所有像卡片一样的项目，这些项目是由json文件中的数据创建/填充的。这是用于为索引页上的每个项目创建卡片的循环：
<div class="row">
<% data.projects.projects.each do |project| %>
<div class="col-md-12">
<h2>
<%= project.title %>
浏览 1提问于2016-09-27得票数 2
回答已采纳
1回答
因此，我的项目中有以下代码
flow = flow_from_clientsecrets(client_secrets_file, scope=flow_scope, redirect_uri='urn:ietf:wg:oauth:2.0:oob')
它从client_secret.json文件中读取，以便我可以使用Google。下面是为设置环境变量的另一段代码。
os.environ['GOOGLE_APPLICATION_CREDENTIALS'] = os.path.join(dir, '../config/service_account.json
浏览 7提问于2018-01-17得票数 4
我正在寻找关于频繁更改密码的安全影响的研究，寻找每一到两个月或类似的强制性密码更改带来的安全好处/问题。
有人知道吗？
浏览 0提问于2009-04-20得票数 18
回答已采纳
以下代码片段导致Veracode错误CWE-201
function advice(tab){
var foo = document.getElementById("foo").value;
var bar = document.getElementById("bar").value;
tab.loader.load({
url : contextPath+"/test.do?method=helloWorld",
method : "POST",
params : {
method : &
浏览 4提问于2020-09-18得票数 0
在一些安卓设备(至少是Galaxy )中有一个奇怪的功能:当应用程序重新安装时，它们会恢复数据(例如，S7数据库)。这种行为打断了我的应用程序，因为数据应该在卸载过程中被删除。
当应用程序被手动卸载时，我如何强迫Android完全删除所有这些数据？
浏览 4提问于2019-12-06得票数 0
5回答
通过引入HCE，不需要安全元素(SE)来模拟卡。因此，应用程序没有存储模拟卡的敏感信息，如天平、CVV2、PIN等。
我只想知道android是如何解决这个问题的？应用程序的敏感信息应该存储在哪里？谷歌钱包使用这种技术吗？如果是的话，如何保证敏感信息的安全？
更新1:在使用时，web上的一些链接引用了基于云的SE (Cloud )，但是我不知道这个Cloud到底做了什么。有任何关于这个主题的链接、文件或进一步的资料吗？
浏览 5提问于2014-04-27得票数 6
回答已采纳
我需要在iPhone和安卓上的数据库中存储几千个文本/数字组合。虽然在任何一台设备上创建数据库都不是问题--我想知道如何“保密”这样的数据库中的数据？
我想要避免的是，任何人都会用所有条目“破解”整个数据库。
而我并不关心一个人是否能以任何方式获得一些条目。
从数据库中提取所有数据应该是尽可能困难的。
浏览 0提问于2012-04-28得票数 1
回答已采纳
对于普通用户来说，保护网上银行、个人数据、照片等的最安全的移动操作系统是什么？
而且，新的Ubuntu移动操作系统是否可能与Linux桌面发行版具有相同的安全好处？
浏览 0提问于2015-12-22得票数 -4
这是我在iphone 4上发布的游戏屏幕截图，从一开始你就可以看到cpu的使用率很高。我试图对每个重用的对象预加载资产并使用全局@属性(以避免像-> self childNodeWithName：@“object”那样调用它们；但我担心的是，是否还有其他方法可以降低cpu的开销？至于其余的图形，我的cpu使用情况还好吗？在没有崩溃的情况下，苹果拒绝游戏的最大使用量是多少？
浏览 2提问于2014-03-25得票数 2
回答已采纳
1回答
我正在编写一个应用程序，我可以让多个用户登录，并将他们的密码存储在windows凭据中。我目前可以成功验证用户的登录。我的问题是在哪里存储权限(例如访问某个页面)是合适的位置。我有几个数据库，但我不认为这是安全的。可能会加密表中的数据。或者可能在本地设置中
浏览 1提问于2018-07-05得票数 0
我在我的安卓应用程序中使用ContentProvider在应用程序之间共享数据库。为了共享数据库，我需要在AndroidManifest.xml中添加提供者访问，如下所示：
<provider
android:name="Contentprovider"
android:authorities="umb.con.apps.vid" />
我成功地添加并实现了它，但是在<provider/>标记中显示的警告消息类似于“导出的内容提供者可以提供对潜在敏感数据的访问”。将来会不会造成安全问题？
浏览 4提问于2012-11-19得票数 19
回答已采纳
标准密码
当我在某个地方创建一个帐户时，比如密码交换，我不得不选择一个用户名和一个强密码。假设我选择：
username: thirdratecoder
password: someLongPasswordWithMixedCaseAndTheNumber555_*&
现在，这是一个相当模糊的密码，没有人会猜到它。我可能也不会记得它，所以我将它记录在一个驻留在Veracrypt加密卷上的密码电子表格中。
Authy
但是，交换说，“嘿，如果您使用Authy双因素身份验证，您的帐户就会更安全。”
因此，我同意，交换给我一个代码，当输入到Authy，允许一个基于时间的，短命的数字产生的需求
浏览 0提问于2021-09-01得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
