我只需要保护一些页面，可以编辑我的数据库中的条目。我只需要一个“用户帐户”为我自己。我应该经历创建用户模型和设置“适当的”用户身份验证的麻烦吗？或者可以只在需要保护的控制器函数上对其进行硬编码？
为了记录，我通常永远不会硬编码一个网站的用户身份验证。我只是在问硬编码是否“同样安全”，因为网站甚至没有用户帐户。我只需要保护一大把页面，我正在寻找最简单/最快的方法来实现这一点。
感谢您的任何意见！
浏览 5提问于2012-07-12得票数 2
回答已采纳
如何将数据库实时复制到另一个磁盘？
我的数据库很小，但是WAL-日志非常大(时间上有很多变化)。我不需要‘实时恢复’，我只需要最新版本的数据库。如何强制sql服务器在第一个磁盘丢失数据(硬件故障)时将数据库的附加副本维护到另一个磁盘？
浏览 0提问于2019-06-17得票数 0
我有一个相当大的数据库(130+表)，需要经常从活动服务器传输到开发服务器。这两台服务器都是(ver )。14)。
Backup/restore无法工作，因为它传输数据、模式和其他对象(用户权限)，但这两台服务器上的用户并不是sameTasks/Generate脚本.会产生非常大的.sql文件(400MB+)和SSMS (ver )。15)在运行内存不足的dev服务器上，(win10_64/32GB)!?I有一个脚本将数据库(在活动服务器上)拆分成几个较小的数据库，然后我可以生成.sql脚本并传输数据和模式，并将它们合并到开发服务器上所需的数据库中。但是，问题是我必须手动生成这些脚本，这是一个
浏览 5提问于2019-11-30得票数 0
回答已采纳
我有500 to的数据，我想压缩成一个加密的gpg tarball和备份到多个存储设备，包括外部硬盘驱动器和云存储。
最好是将整个文件系统备份到一个大tarball中，还是将文件系统上的每个文件夹备份到一堆中小型加密tarball中？
我更喜欢做一个大的tarball，因为它会更容易处理，但我担心数据损坏。直观地说，如果我的大tarball被破坏了，我就会失去所有的东西，但是如果我有100个左右的tarball，而数据被破坏了，我只会丢失我的文件系统的一小部分。(是这样吗？也许我错了？我不知道)。
浏览 0提问于2022-07-10得票数 -1
在2005中，我有一个1.10gb大小的数据库，当我压缩这个数据库时，包含这个数据库的文件只会产生80 Mb的大小。
减少这么大的数量的原因是什么？
如果该数据库中的数据分配有任何错误，即静态分配
浏览 2提问于2014-01-25得票数 0
我在一个小型办公环境中有两台windows 10 Pro机器。一台是台式机，另一台是笔记本电脑。
桌面已经设置为允许远程连接，当两台机器都在同一个WiFi网络上时，我可以成功地使用我笔记本电脑上的远程桌面连接来远程控制我的桌面--这正是我想要的！
问题是，当我使用我的笔记本电脑从另一个地点(地理上分开，即客户办公室)，我不能再建立一个远程桌面连接。到目前为止，我所读到的似乎表明我需要一个远程桌面网关。
问题:我是否必须拥有一个远程桌面网关才能从外部网络进行远程连接？如果是这样的话，是否可以在Windows 10 Pro上安装网关(以及如何安装)。还是有一种更简单的方式远程控制我的家庭桌面？
(
浏览 0提问于2019-12-30得票数 0
1回答
我的工作是安全自动化-检查OWASP十大漏洞的web应用程序。我想检查各自的description、CWE-IDs等，并自动做出决定。我可以想象出支持安全自动化的十大OWASP漏洞的machine-readable表示。是否努力以机器可读的格式(如json或yaml )提供此信息。漏洞扫描器如何支持前十名，使用了哪些方法？
浏览 0提问于2018-06-19得票数 2
回答已采纳
我有一个MVC，它有这样的结构：
用户界面
控制器
数据库
模型
基本上，控制器并没有比连接ui和db层更多的功能。
我是否需要为控制器提供JUnit测试(如果程序的要点重要，这是我的学期项目)？
这会对我有所帮助吗?因为没有太多的代码--我基本上把所有的参数都放进去了，难道这不应该被模型层测试所涵盖吗？
我在控制器中使用的示例方法：
插入：
public int createEmployeeJob(String jobName)
{
int result = -3;
try
{
EmployeeJob newEmployeeJob =
浏览 0提问于2013-05-31得票数 4
回答已采纳
1回答
上下文:我的团队为客户端创建了一个“在线平台”，该平台将他们的操作从基于纸张的系统转移到基于Virturl私有服务器(VPS)上的基于内容管理系统(CMS)的提交系统。
一大群用户以上传PDF文件的形式向CMS提交内容。这些对企业的运作至关重要。
据我所见，在线平台应该被视为数据收集的工具，PDF文件应该在上传后立即导出到一个单独的系统中。业务应该依赖导出的文件，而不是CMS中的文件。我假设面对CMS系统的公众总是会因为黑客入侵而面临数据丢失的风险，甚至会因为不付款而取消云帐户等等。我们已经设置了站点目录的备份，每12小时备份一次数据。
问:完全依赖CMS是一种良好的实践吗?在这种情况下，是否
浏览 0提问于2016-09-09得票数 1
我有一个数据库驱动的网站用MVC和实体框架代码开发的第一。这个数据库相当大，其中包含了我创建其他web应用程序所需的所有数据。首先使用相同的现有数据库建立一个带有数据库的新网站会有什么影响？我真正想问的是，在两个都在查询和更新数据的web应用程序之间共享数据库是不是一个坏主意。这是否会减慢原始站点上的处理速度，或者可能会锁定数据等？这两个站点将在同一台机器上运行。
提亚
浏览 0提问于2013-07-08得票数 0
回答已采纳
1回答
我有一个数据库，需要支持许多插入，更新和删除。数据库保存最近3个月的实时数据。数据量非常大--数据库的大小约为0.5TB。
每天我都会运行一个流程，对超过3个月的数据进行归档。当然，删除数据不会释放产生的空间。为了回收磁盘空间，我需要(自动)收缩数据库。当然，当需要更多数据库空间时，紧随其后的是(自动)增长。
另一方面，我们知道，我想过的一个解决方案是为我的数据库设置一个固定的大小，从0.5TB到0.8TB，甚至0.9TB或其他任何大小，希望归档数据后产生的空闲空间(即删除较旧的数据)稍后将由数据库重用。
有没有人能证实这种方式可以避免(自动)收缩+(自动)增长的需要？当然，我们假设固定大小足
浏览 2提问于2012-07-19得票数 1
1回答
我有一个阶跃函数，它需要一个相当大的状态(在它的状态之间传递的内存)才能完成它的工作。此状态大于单步函数引擎可以传递的内存。在网上搜索，一种解决方案是使用S3存储桶作为替代。现在，我达到了另一个限制。S3最终是一致的，因此，我会时不时地丢失数据。我的意思是，从存储桶中读取的数据不是最新状态。
我的问题是，有没有人知道更好的选择/解决方案来保持阶跃函数的状态？
浏览 0提问于2019-08-27得票数 3
1回答
分层安全，也称为分层防御，描述了结合多个减轻安全控制来保护资源和数据的实践。
如何说服别人使用分层安全？虽然反驳如下：“
我们已经有了坚固的防火墙.
他总是安装所有的安全更新..。
我在我所有的页面上都使用HTTPS ..。
..。那就够了！“
浏览 0提问于2017-02-22得票数 1
回答已采纳
1回答
运行Odoo的AWS复制
、、、、
我计划在AWS上运行Odoo。我需要实时复制，这样我们就有故障了。EC2实例将只运行Odoo，并将其置于ELB之下。RDS (multi ) postgres将是数据库，EFS存储将承载所有上传/动态文件。这将是很好的工作，除非有一个地区的大停电。
我想听听关于跨地区故障的建议.我想我将在不同的地区使用53号公路和EC2实例。由于EFS不支持它，我想我必须使用类似Gluster的东西。RDS支持跨区域的读取副本。但是，我们是否可以将它自动用作主数据库，而不需要在AWS控制台中执行任何操作(即人工干预)。同样，在这种情况下，故障转移是如何工作的呢？会有停机时间吗？
浏览 0提问于2016-09-22得票数 0
回答已采纳
1回答
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：
数据保护:高风险
恶意软件防御:中等风险
应用程序/系统生命周期:无风险
脆弱性管理:外部风险
等。
如果风险评估是子类别的结果，如：
1.1备份到位？
1.2防止数据泄漏？
1.3评估控制是否有效？
或
2.1到处都安装了抗病毒？
2.2最新的抗病毒定义？
2.3已禁用Office宏？
我的问题是:这样的评估有什么标准吗？我看了ISO 27k系列，法国ANSSI，德国BSI或OWASP项目，但我找不到这样的度量。这些文件似乎不够技术性，不足以界定可衡量的清单。
例如，非常有用的文档http://www.ssi.gouv.
浏览 0提问于2019-05-29得票数 0
回答已采纳
我看到创建一个空的unordered_map将桶计数设置为默认(在我的例子中是11)。在此之后，如果我调用unordered_map.reserve(n)，其中的n是相当大的，它会立即重新哈希。因此，传递一个大的数字(可能是保留给unordered_map的构造函数，以保存重散列)是个好主意。如果我的理解是错的，请纠正我。
浏览 3提问于2015-01-08得票数 1
回答已采纳
我在解决方案中有许多项目，它们引用了解决方案中其他项目的DLL。但是，一些DLL还引用了其他DLL，例如数据库连接，它们非常大，因此我希望将其排除在构建之外。
在安装项目中可以这样做吗？如果是这样，你是怎么做的？
谢谢
浏览 1提问于2011-02-19得票数 0
2回答
从火花到潘达斯
、、、
在Spark中有一个数据，并希望将其转换为Pandas数据，以供进一步分析。就这么做：
dataset = sqlContext.sql('SELECT * FROM TEMP')
df=dataset.toPandas()
但这张桌子似乎相当大，在潘达处理过程中花费了大量的时间。
toPandas ()函数是否具有迭代或块大小(如熊猫中的read_csv )这样的属性来迭代传输数据以提高性能？
谢谢!
浏览 7提问于2017-02-03得票数 0
回答已采纳
在web应用程序中，有几个页面中有感兴趣的数据和操作，如访问控制或用户管理页面。重新认证用户以访问这些页面是个好主意吗？如果是，是否应该对每个访问重新进行身份验证，或者是否足以在会话结束前重新验证一次。对此有什么规定吗？
浏览 0提问于2020-08-12得票数 0
回答已采纳
我的公司是B2B，我们的服务包括托管客户用户的数据。
数据保护法律对我们很重要，我们必须仔细遵守这些法律，因为我们的客户正确地要求他们的用户的数据是安全的。
我们考虑获得ISO 27001认证有两个主要原因：
强迫自己遵循有助于我们确保数据安全的规则和方法。
作为销售工具:理论上，如果我们是ISO 27001认证的潜在客户会更容易地信任我们的数据。
因此，有两套信息:客户的用户数据，这是至关重要的安全，和其他数据，如我们的联系人数据库，我们的内部任务和项目计划和日历，销售演示等，到目前为止，我们主要是通过在线工具，如基于网络的客户关系管理，谷歌日历，电子表格，EverNote等。
最后，我的问
浏览 0提问于2016-12-09得票数 1
我目前在数据库上有15000+行和20+列阵列的应用程序上工作。如果用户在应用程序中搜索，那么我可以做两件事: 1.当应用程序运行时，我将保存数据库中的所有数据，然后在搜索用户偏好数据之后。2/ i将用户数据转换为查询并在数据库上触发，同时从数据库中检索数据。此外，我想问一下，如果我在应用程序中存储10^6*20大小的数组，那么它需要多少空间，以及它如何重新加载应用程序。如果我取数据，那么在最坏的数据使用情况下，取数据的时间复杂度是多少。谢谢你之前对我的欣赏。
浏览 2提问于2017-06-01得票数 0
1回答
如何配置适合于根据给定访问控制从用户收集的属性计算风险的策略引擎。例如基于属性的访问控制？
在这种情况下，是否有一种可以帮助的风险算法?
浏览 7提问于2022-10-21得票数 1
我们有一个运行Doctrine1的应用程序，从Doctrine1升级到当前的Doctrine3 (本质上是一个完整的重写)将是一个非常大的任务。
从安全的角度来看，使用这个库的风险是什么？
浏览 0提问于2018-04-17得票数 3
我使用下面的散列函数
function hash_djb2($str){
$hash = 5381;
$length = strlen($str);
for($i = 0; $i < $length; $i++) {
$hash = (($hash << 5) + $hash) + ord(strtolower($str[$i])) - 96;
}
return $hash;
}
我应该返回$hash还是$hash % $numBuckets，其中$numBuckets是哈希表中存储桶的数量？
前者将返
浏览 1提问于2013-02-20得票数 1
回答已采纳
1回答
假设有人正在做一些大的计算(我知道这是相对的.我不会仅仅为了保持问题的开放性而指定操作的性质，它可能是对数据进行排序，搜索元素，计算一个非常长的数字的质因数……)使用糟糕的设计，蛮力算法或仅仅是一个迭代的过程来获得结果，这种方法会在很长一段时间内对cpu或ram产生任何坏的影响吗？
浏览 1提问于2015-06-19得票数 1
我将开发一个使用相当数量的推送数据、社交提要、聊天等的网站。我一直在阅读一些关于将node.js与现有的PHP体系结构集成的文章，人们似乎认为这比基于PHP的网络套接字解决方案更有效。
我将接受对上述内容的输入，但主要是寻求关于使用PHP/节点组合的建议，而不是使用node.js完成整个网站
关于节点不成熟的文章使我想继续使用PHP进行登录/会话控制/URI路由和其他主要功能.但另一方面，我认为在节点中服务整个网站会加速整个网站的发展。
浏览 0提问于2013-10-21得票数 2
回答已采纳
2回答
我有一个与建立ISO 27001相关的研究项目。
我将使用ISO 27002对所有27001国际标准化组织附件A控制的“虚构”公司进行差距分析。
在我这样做之后，我将使用差距分析的结果来检测风险。
因此，我的问题是，是否每个ISO 27001附件A控制有潜在风险清单(或至少每个条款第5-18条)？
浏览 0提问于2018-12-02得票数 -1
2回答
我目前正在为我们的办公室建造一个存储单元。目前它的预算相当低，但它需要扩展。
基本上，我们有一个庞大的数据库，在接下来的几个月里会有相当大的增长。因此，理想情况下，我们只想把硬盘扔到我们的新服务器。
我们还没有购买服务器，但详细情况。不过，我想先回答一个问题。
扩展现有的RAID系统有多容易？
我们将从两个HDD 4TBs黑色开始。但在大约一个月后，我们将需要再增加2 4TB磁盘。我们将要得到的服务器有12个海湾。
镜像很重要，但是RAID 1只适用于2个磁盘。Raid 10，已经允许我们镜像RAID 0。据我所见，就连raid 10也可以安装两个磁盘。然而，在那之后会发生什么呢？是否有任何建
浏览 0提问于2015-02-08得票数 2
回答已采纳
在测试Adyen库/SDK集成时，即使使用，也可以降低付款。
设置和代码是正确的，但风险评分是100或更多。
是否有可能控制/禁用风险规则，以便在不受风险因素影响的情况下测试集成？
浏览 10提问于2022-11-15得票数 2
当我尝试从localhost:5000 (我的api位于localhost:8080)获取数据时，我有一个错误：
Fetch API无法加载。请求的资源上没有“访问-控制-允许-原产地”标题。因此，“”源是不允许访问的。如果不透明响应满足您的需要，请将请求的模式设置为“no- CORS”，以获取禁用CORS的资源。
我知道我必须添加标题访问-控制-允许-原产地：*但我不知道在哪里。我正在使用JS+Python (ReactJS和Flask框架)
浏览 6提问于2017-01-14得票数 0
1回答
数据集的决策树和神经网络
、、、、
我正在研究对数据集同时使用决策树和神经网络的优缺点。我一直在互联网上寻找答案，但我似乎找到的所有答案都是从大的角度来看每个问题的利弊。基本上，我试图弄清楚为什么决策树和神经网络对特定的数据集是有好处的。我假设无论数据集是大是小，离群值和丢失的数据都会对使用决策树或神经网络的准确性或不准确性产生影响。提前感谢
浏览 0提问于2018-04-10得票数 0
我面临着一个有趣的问题，我甚至不确定这是否可能：
我需要在Server 2008中创建一个存储过程，在执行时执行以下操作：
执行一个批处理文件-位于Server上(即C:\Mybatchfile.bat) -这个批处理文件将输出一个文本文件到Server上的一个目录(即C:\ output \BatchFileOutput1.txt)。
将文本文件的内容大容量插入到数据库中的表中。
从服务器中删除文本文件。
在我真正开始研究如何实现这一点之前，这是否可能呢？
提前感谢
浏览 1提问于2010-03-10得票数 0
回答已采纳
我正面临着一个问题，在一个网站上猖獗的刮刮和虐待，这花费了我一大笔钱来维持。因此，我一直在寻求实现一些解决方案，显然这些解决方案以某种形式指纹了客户端。
然而，指纹的前提对我来说似乎是个问题。由于指纹涉及在浏览器上运行的一系列测试，然后提交给服务器，因此从浏览器获取与良好指纹有关的参数并在每次尝试这种指纹时提交给服务器是非常简单的，从而使其几乎毫无用处。
当一个机器人很容易被颠覆的时候，浏览器指纹为什么会检测到它呢？
浏览 0提问于2019-12-24得票数 1
回答已采纳
1回答
在发布了我的访问应用程序后的过去几个月里，我们遇到了一些小例子，在这些情况下，我的整数变量对实际数据来说太小了。当用户试图加载包含33850条记录的数据集时，今天再次发生。在dcount类型操作期间引发错误，以便将记录计数发送到窗体。
很明显，我没有预料到数据集会像我们偶尔看到的那样大。
我通过重新定义变量来纠正这些问题。
是否可以简单地将所有整数变量重新定义为长，并完成它？我不清楚这种方法的风险/问题。
这里有指引吗？
浏览 0提问于2014-10-31得票数 0
回答已采纳
4回答
$query="INSERT INTO `ARTICLES` (`TITLE`, `BY`, `IN`, `POST`)
VALUES('". $title ."', '". $by ."', '". $in ."', '". $_POST['post'] ."')";
此代码能够保存小长度的文本，但不能保存大的文本。POST字段的数据类型为长文本。同样，如果我通过phpmyadmin插入数据，它会被保存。
浏览 1提问于2011-05-30得票数 4
回答已采纳
1回答
我要问一个问题并回答它，然后希望有人有一个更好的答案。
你是鲍勃，艾丽斯给了你一把大钥匙(比如40 in的DVD)，让你带着在国外交流时用的钥匙，但首先你得通过他们的海关。海关正在寻找与他们最想要的名单相匹配的数据，他们可以扫描你的数据，如果你有他们不喜欢的东西，他们会把你锁起来，这个列表没有发布。国家实施严格的监视，海关要求你打开任何加密的文件，并没收大量随机数据文件(这个除外)，而你只能是一个人，一次进入这个国家。
如何确保您携带的密钥不在他们最想要的数据列表中？(你怎么能避免被爱丽丝陷害呢？)
浏览 0提问于2017-06-01得票数 -1
1回答
我们需要调度5-10个作业，这些作业将连续运行，以从数据库中提取数据(大容量和进程)。所有这些作业预计将连续运行至少5天。我们正在计划使用Spring quartz，请提供您对此的所有宝贵建议？这样做是否是一个好主意，如何实现这一点？
浏览 0提问于2010-12-23得票数 0
1回答
我想发送多个信号(4个输入和输出，7个输出)从我的笔记本电脑到一个微控制器。我正在考虑使用USB串行转换器和多路数据通过端口。我需要在笔记本电脑端和微控制器中编写代码来复用数据。
微控制器的Tx :1.温度传感器ADC输出->膝上型计算机2.电压传感器到笔记本3电流传感器到笔记本4.光电二极管电流到笔记本电脑
所以我需要在微控制器中编写一个程序来按照这个顺序发送数据。我怎样才能做到这一点呢？，我在考虑一个无限循环，它在.之间发送带有时间延迟的数据。
在微控制器的Rx引脚上，
七位序列。每个位序列将用于设置由微控制器产生的PWM的占空比。
我还需要相同的复用或解复用器安排在matlab端。
浏览 5提问于2013-09-02得票数 0
回答已采纳
所以我有一个所有控制器都继承的基本控制器，它实现了ApiController，在override initialize中我有这样的东西：
protected override void Initialize(HttpControllerContext controllerContext)
{
var tenantId= requestUtils.GetFromHeader(controllerContext.Request);
if (tenantId!= null)
log4net.ThreadContext.Prope
浏览 0提问于2018-05-09得票数 1
我有一个简单的网站表单，通过它可以输入数据(姓名，地址，密码，任何-这是不重要的)。我使用jQuery ajax调用将提交的数据发送到PHP，然后验证数据并将其添加到数据库中。
在ajax结果中返回mysqli_error()会带来安全风险吗？例如，错误消息可能公开控制台日志中的数据库名称或字段名。
它在生产中是可以接受的，还是应该将所有错误发送到error_log()中。
浏览 7提问于2021-12-06得票数 1
回答已采纳
2回答
我加入了一家小公司，该公司主要销售一个web应用程序。web应用程序中的数据非常敏感，以至于所有数据都是字段级加密的。App是用SQLWebAPI2(C#)编写的，前端是html/javascript，后面是ASP.NET -Server。
目前，他们有大约50个客户端，应用程序的架构是每个客户端都有自己的数据库。它们都被部署到自己的IIS虚拟目录中，然后指向自己的DB。所有客户端的代码都是完全相同的。
车主告诉我，这一切都是出于安全考虑。然而，这绝对是一种管理的痛苦，而且他们只会获得更多的客户。
我建议将它们合并到一个数据库中，并在主表上添加一个字段来标识数据属于哪个客户端。从这里我可以对该
浏览 4提问于2016-03-11得票数 3
我有Adaptec 51245控制器(我知道它很旧，但我免费得到它)，我在服务器上使用它。
据我所知，强烈建议使用ECC RAM作为系统内存，但是RAID控制器呢？它有512 It的DDR2内存。我该关机吗？我不想让任何数据损坏。
浏览 0提问于2020-06-07得票数 3
回答已采纳
有许多风险评估准则，如risk 800-30和ISO 27005，提供了已知威胁的目录作为参考。使用定性方法，我选择了一个威胁事件目录，并试图选择适用于我的用例的威胁。
据我所知，通过研究系统设计规范，我可以编写一份可能影响系统的威胁列表。但是，我想在我的方法中更加确定，并且说系统是否易受我编译的威胁的影响。
我的方法是查看当前部署在系统上的安全控制，通过分析这些控制，我可以说“系统易受X、Y和Z威胁”。我知道我对我的问题有了某种回答，但也许有一种更有方法/有条理的方法？如果有已知威胁的列表，我如何确定系统是否易受攻击？
PS:我更感兴趣的是定性的方法，我知道一个漏洞工具可以让生活变得更容易。
浏览 0提问于2021-10-27得票数 0
我刚刚安装了EasyPHP，它基本上是Apache、PHP和MySQL的组合，用于虚拟程序。我想让我的路由器将传入的请求转发到我的计算机，这样因特网上的每个人都可以使用Apache服务器从我的计算机上获取数据。
不过，我想知道这样做是否有很多风险。例如：
有人能用这种方式完全控制我的电脑吗？
我的电脑是否更容易受到安全风险的影响？
我能(实际上)得到DDOSed吗？
最后一个问题可能有点夸张，但我只是好奇。
谢谢。
浏览 0提问于2011-01-28得票数 0
回答已采纳
所以我有一个相当大的数据库，大约有800,000名成员
我想在数据库上运行一个查询，并为每个成员运行一个脚本。
我怎样才能在不超时的情况下做到这一点？
这对我不起作用：
$query = 'SELECT * FROM members';
$result = mysql_query($query);
while ($row = mysql_fetch_assoc($result)) {
//script
}
浏览 1提问于2011-03-15得票数 0
回答已采纳
我已经写了一个简单的网页，它使用Javascript来控制一个用于电影播放的Quicktime插件。还有一些AJAX工具使用jquery从MSSQL数据库中获取电影信息。该网页从Apache2.0服务器提供给用户，该服务器也托管MSSQL。最终用户将在IE6中查看页面(很遗憾)。
我的问题是，最终用户现在想要使用RS422慢跑/穿梭甲板控制来驱动电影时间轴，而不是另一个依赖于模拟按键的慢跑/穿梭单元，这对我来说很容易检测到。
因为我不是程序员，所以我不知道如何开始寻找解决方案来接收RS422数据，然后将其发送到Javascript以控制时间线。这是一段定制的activeX代码所能做到的吗？我用
浏览 1提问于2009-07-20得票数 1
回答已采纳
web应用程序易受存储的XSS漏洞的攻击，但只有管理员用户有权访问控制台并可以插入数据或XSS负载。除此之外，应用程序不容易受到CSRF和访问控制攻击。
那么它是一个有效的安全漏洞吗？我应该修好这个吗？
提前感谢！
浏览 3提问于2018-10-11得票数 2
2回答
我正在开发一个基于Spring MVC(使用tiles作为视图解析器)的应用程序。
应用程序有一些下拉列表，其中填充了从数据库获取的值。
下拉列表
<form:select id="idServiceUnit" path="serviceUnit" multiple="multiple"></form:select>
对控制器的AJAX调用(包含在单独的js文件中)
jq.ajax({
url: "/MRYWeb/getServiceUnitLookUp",
context:
浏览 1提问于2012-07-24得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
