如何防止在web api C#中的get调用的url中传递id和密码？
在Web API C#中，为了防止在GET调用的URL中传递敏感信息如id和密码，可以采取以下几种方式：
- 使用POST方法：将敏感信息放在请求体中，而不是URL中。通过将数据放在请求体中，可以避免敏感信息在URL中被暴露。
- 使用HTTPS协议：使用HTTPS协议进行通信可以加密传输的数据，确保数据在传输过程中不被窃取或篡改。通过使用SSL/TLS证书，可以确保通信的安全性。
- 使用身份验证和授权机制：在API中实现身份验证和授权机制，例如使用Token、JWT等方式，确保只有经过身份验证的用户才能访问敏感信息。
- 使用加密算法：对于敏感信息，可以在客户端进行加密，然后在传输过程中解密。这样即使被截获，也无法直接获取到明文的敏感信息。
- 避免在日志中记录敏感信息：在日志中不应该记录敏感信息，以防止日志泄露导致敏感信息被暴露。
- 对输入进行验证和过滤：在服务器端对传入的参数进行验证和过滤，确保输入的数据符合预期，避免恶意用户通过构造URL传递恶意数据。
腾讯云相关产品和产品介绍链接地址：
- 腾讯云API网关：https://cloud.tencent.com/product/apigateway
- 腾讯云SSL证书服务：https://cloud.tencent.com/product/ssl
- 腾讯云密钥管理系统：https://cloud.tencent.com/product/kms
- 腾讯云Web应用防火墙：https://cloud.tencent.com/product/waf
- 腾讯云日志服务：https://cloud.tencent.com/product/cls
相关·内容
例如，我有一个web：。
我有一个C#客户端来使用这个web。这样就可以得到完整的产品列表了。
// List all products.
HttpResponseMessage response = client.GetAsync("api/products").Result; // Blocking call!
if (response.IsSuccessStatusCode)
{
// Parse the response body. Blocking!
var products = response.Content.ReadAsAsync<I
浏览 0提问于2013-04-10得票数 0
1回答
新的RESTful服务，但阅读了很多关于这个主题。在VS2010 C#中实现
类似的(几乎相同的)问题已经在这里被问到并在堆叠溢出中得到了回答，但是老实说，我从回答中没有学到任何东西。
我希望实现一个AuthenticatUser调用，其中发送用户名和密码，并返回身份验证密钥。
考虑到这需要通过GET、POST、PUT或DELETE来完成，GET似乎是最合适的。
所以也许去找mydomain/myservice/authenticate/{username}/{password}
我不喜欢这样做，因为用户名和密码是在URI中传递的，但据我所知，在GET中发送一个正文并不是一个好主意。因此，一篇
浏览 6提问于2013-09-25得票数 1
回答已采纳
1回答
我想要创建一个反应网络应用程序包含一个登录。我的后端是用JAX和基本身份验证实现的。下面是web.xml的一个片段和一个Resource。
<login-config>
<auth-method>BASIC</auth-method>
</login-config>
<security-constraint>
<web-resource-collection>
<web-resource-name>api</web-resource-name>
&l
浏览 0提问于2018-04-14得票数 1
4回答
目前，我正在为web应用程序在公共web前面创建一个身份验证系统。假设每个用户帐户都有一个API密钥，并且每个请求都必须经过身份验证，那么我有两个替代方案：
使用HTTP身份验证( )。
请求必须发送到URL
具有基本身份验证用户名的：令牌密码: api密钥
将API令牌作为querystring参数传递。
请求必须发送到URL
还有第三个选项，就是在URI中传递令牌，但我真的不喜欢这个解决方案。
你会采用哪种解决方案?为什么？
浏览 7提问于2011-02-11得票数 61
回答已采纳
2回答
将带有嵌套对象的对象传递给我的ASP.NET Web API GET方法的URL语法是什么？这可能吗？http://mydomain/mycontroller?...
Mycontroller GET方法：
public void Get([FromUri]MyType myType) { ... }
C#类型：
public class MyType
{
public string Name { get; set; }
public NestedType Foo { get; set; }
}
public class NestedType
{
public int Bar
浏览 0提问于2012-12-21得票数 12
回答已采纳
1回答
我将向本地Web服务发送以下请求。
$http.defaults.headers.common.something = 'anything';
$http({
method: 'GET',
url: 'http://localhost/FantasyTradeAnalyzer/api/home/ListLeagues',
})
.success(function (data)
{
$http.defaults.headers.common.something =
浏览 2提问于2015-10-11得票数 1
回答已采纳
在获得我的api中的一个json结果时，我遇到了问题：
尝试使用下面的代码调用它：
var url = 'domain.com/'
var query = $http({
method: 'GET',
url: url,
headers: {'Content-Type': 'application/json'}
});
console.log(query);
一个简单的$http在我的控制器上
var url = $http.get('http://domain.com');
console
浏览 3提问于2013-08-16得票数 0
回答已采纳
我正在尝试从这个api 解析JSON，但是当我这样做时，它返回为json.decoder.JSONDecodeError: Expecting :第1行，列1 (char 0)。我的密码在这里
import json, requests
url = requests.get("https://www.tiktok.com/api/user/detail/?aid=1988&app_name=tiktok_web&device_platform=web_pc&uniqueId=asdfasdfasdfasdfasdfds")
text = url.te
浏览 13提问于2021-12-19得票数 0
我正在尝试使用ajax调用方法向C# Web API发送一些数据，它使用'GET方法‘工作得很好。到目前为止，这是我的代码，但当我尝试使用’POST‘传递参数时，我得到了404 Not found错误：
$.ajax({
type: "POST", //GET or POST or PUT or DELETE verb
url: "/api/account/updateuser/", // Location of the service
data: { Email: user, R
浏览 0提问于2017-05-15得票数 0
3回答
在我的项目中，我遇到了一个意想不到的问题。问题是，在我的代码中有一个动态生成的URL，我必须通过GET请求将它提交给RESTful web服务。例如，要提交的URL如下所示：http://mysampleserver.com:8080/calc/8999/bpaX
RESTful服务器接受URL作为其最后一个参数，格式如下：
http://myRestfulAPI.domainname.com/capture/bbbb/http://mysampleserver.com:8080/calc/8999/bpaX
我还使用了System.Net.HttpUtility.UrlEncode(.)首先
浏览 5提问于2013-05-10得票数 0
回答已采纳
3回答
我想实现一个REST到一个现有的ASP.NET MVC网站。我已经成功地设置了WCF数据服务，以便浏览我的数据，但现在的问题是如何处理身份验证。
现在，通过站点内置的表单身份验证来保护数据服务，这在从AJAX表单访问服务时是可以的。但是，对于RESTful api来说，这并不理想。
作为表单身份验证的替代方案，我想让用户简单地将用户名和密码嵌入到web服务的url或请求参数中。
例如，如果我的web服务通常可以访问
http://localhost:1234/api.svc
我希望能够使用url访问它。
http://localhost:1234/api.svc/{login}/{passwo
浏览 10提问于2010-06-14得票数 4
回答已采纳
我目前需要访问在Apache web服务器上的临时环境中设置的API，但是web服务器在浏览API url时会弹出一个用户名/密码对话框。不幸的是，我无法访问或控制此web服务器的行为。
是否可以通过编程方式将用户名和密码发送到Apache web服务器？
浏览 3提问于2010-09-18得票数 3
回答已采纳
1回答
因此，我正在使用ASP.net MVC Web创建一个API。我目前有一个模型，其中包含了数据库中的用户字段。我在这个模型上有一个密码字段。下面是一个例子。
public class Account
{
[Key]
public Guid UserId { get; set; }
public string FirstName { get; set; }
public string LastName { get; set; }
public string UserName { get; set; }
public string Email { g
浏览 1提问于2015-01-13得票数 0
回答已采纳
我正在使用C#中的web请求对象从服务器中检索一些数据，格式在web浏览器中工作良好，得到了正确的结果，但在c#中使用时没有得到正确的结果。似乎URL在发送请求时会修改
这是我的密码
WebRequest request = WebRequest.Create(url);
request.Method = "GET";
WebResponse ws = request.GetResponse();
string jsonString = string.Empty;
using (System.IO.StreamReader sreader = new System.IO.S
浏览 2提问于2015-08-19得票数 0
回答已采纳
3回答
我有一个继承自ApiController的类，它的一些方法被正确地调用，另一些方法是Not found。我找不出原因。我已经找了好几个小时的解决办法了，但还是没有得到。请注意，我是新来的，这是我在C#中的第一个C#。
路由：(WebApiConfig.cs)
public static class WebApiConfig
{
public static void Register(HttpConfiguration config)
{
// Configuration et services API Web
浏览 2提问于2015-09-29得票数 1
回答已采纳
我正在开发一个RoR5应用程序，通过web服务为各种应用程序提供加密密钥。我的RoR应用程序管理用户和嵌套密码(使用嵌套属性)。密码有一个名称和一个值(字符串)。用户需要登录才能创建密码。
我希望公开一个web服务来交付所请求的密钥：
1-客户端应用程序进行身份验证(作为用户)，并将密码id提供给web服务
2- web服务返回密码值
由于密码是作为嵌套属性进行管理的，因此为该服务创建了新的专用路由。以下是当前的routes.rb：
Rails.application.routes.draw do
get 'sessions/new'
root to: '
浏览 15提问于2016-09-27得票数 0
1回答
需要您的经验，我正在使用JS & Asp.net核心Web。我试图将一个JSON发布到我的API中，但是我未能在web方法中获得数据，每次需要帮助了解我所缺少的是什么时，它都是空的。
以下是JS代码
function Trails(){
var A = [];
var B = [];
var MyData = [];
for(var i = 0;i <= 2;i++){
var _A = {
"ID" : i,
"_A" : "A"+i
};
A.push(_A);
}
浏览 0提问于2019-03-31得票数 0
回答已采纳
4回答
我正在尝试自动登录到Photobucket的API使用的项目，需要使用存储的凭据自动下载照片。
API生成一个用于登录的URL，使用Firebug，我可以看到正在发送/接收哪些请求和响应。
我的问题是，如何使用HttpWebRequest和HttpWebResponse在C#中模拟浏览器中发生的事情？
是否可以在C#应用程序中使用web浏览器组件，填写用户名和密码字段并提交登录信息？
浏览 1提问于2009-08-20得票数 4
回答已采纳
在测试SPA模板中的WebAPI身份验证时，我可以使用Google中的url创建用户、登录和检索要做的示例：
http://myhost.com:49688/api/TodoList
当我试图使用curl或通过Fiddler检索todo的时候，我会获得HTTP/1.1 401未经授权的状态。
我正在使用的curl命令：
curl --request GET -H "Content-Type: application/json" http://uname:pass@myhost.com:49688/api/TodoList
Fiddler解析查询：
GET http://myho
浏览 3提问于2013-04-10得票数 0
我正在尝试调用web中的get方法，它将从客户端获取2个参数。在这里，用户将输入用户名和密码&它将被发送到服务器进行身份验证。
这是我的控制器供应商(我用mvc创建的)&它的web方法
[Route("api/Vendor/{uname}/{pass}")]
public int Get(string uname, string pass)
{
Boolean exists = false;
int id = 0;
SqlConnection con = new SqlConnection(
浏览 2提问于2017-04-27得票数 1
1回答
问题：特殊字符(特别是$和C# )导致了Web ASP.NET C#中的不一致行为。调用API后，结果有时是-
结果：{“消息”：“发生错误”}
".........//api/data?Message=Test%20For%20%245700.00%20at%20"MESSAGE：请求格式: url +Message；完整API调用：，测试价格为5700.00美元
我试过的
使用Uri.EscapeDataString(request);调用API的，但结果仍然不一定是100%成功的(50%的失败次数，其余的50%是它产生的错误消息above)Removing ($或up符号
浏览 5提问于2022-05-26得票数 1
3回答
从这里开始，还不清楚如何使用ApiController方法的多个参数，以及调用它的URL是什么。有线索吗？
C#
[RoutePrefix("api/workorders")]
public class WorkOrdersController : ApiController
{
[Route("WorkOrdersByDates")]
[HttpGet]
public IEnumerable<WorkOrderItemView> GetWorkOrdersByD
浏览 1提问于2016-08-03得票数 1
回答已采纳
3回答
我对kendo下拉list.Drop返回对象对象有问题，但我需要字符串。有人能帮帮我吗。这是密码。我很抱歉我的英语，我来自俄罗斯
MyScript.js：(从管理控制器获取数据)
$(document).ready(function () {
$("#grid").kendoGrid({
dataSource: {
type: 'odata',
serverSorting: true,
serverFiltering: true,
serv
浏览 3提问于2013-08-30得票数 2
我想从javascript向C# web api传递一个空字符串。但是当我从typescript中传递空字符串时，我在webapi参数中得到null。如何传递空字符串？
下面是我的客户端web api调用：
public ChangePassword(username: string, oldPassword: string, newPassword: string) {
const oldPwd = (oldPassword === null || oldPassword === undefined) ? '' : oldPassword;
const new
浏览 1提问于2018-04-09得票数 4
1回答
我想通过使用代理用户请求在C#中创建的外部web应用程序访问NiFi并执行一些操作。为此，
我已经创建了C# web应用程序并托管为安全连接(Https)。
我需要在没有授权令牌的情况下使用REST API服务访问NiFi组件。将C# web应用程序证书添加到NiFi信任存储中，并将证书名称添加为NiFi中的用户(CN=machineName)。同时，为新添加的用户增加了代理用户请求策略。
在C# web应用中，在请求NiFi接口时，在header中添加了X-ProxiedEntitiesChain=。但它在响应中返回“未知用户”错误。请找到下面的示例代码。
var httpWebReq=(H
浏览 2提问于2018-07-10得票数 5
我正试图在我的钱包中正确地提取一个令牌的值。令牌有18个小数点，但是函数contract.functions.decimals().call()返回9小数点。我试过很多例子，但错误是一样的。这是我的密码：
import json
import requests
from web3
import Web3
# Check Tokens Balance
MyAddress = '0xD036680F1d50C11B5924Ac487bf7E58632020a79'
TokenAddress = '0xacFC95585D80Ab62f67A14C566C1b7a49Fe9
浏览 4提问于2022-04-11得票数 0
我试着用Mockdata用JEST测试我的Express API端点。
下面是我的Express API端点，它将返回数据。
api-processes.ts
// Get release notes
routes.get('/release-notes', (req, res) => {
request.get({
url: 'https://host.com/rest/api/content/search?cql=parent=209266565',
json: true
})
.pipe(res);
});
expor
浏览 0提问于2018-12-24得票数 0
我正在尝试使用vba来发布到web api。问题是该参数在web api中为空。web api是用asp编写的。我从c#调用了api，它可以工作，但是我不能让它在vba中工作。 下面是对api的vba调用： Sub Test()
Dim http As New MSXML2.XMLHTTP60
http.Open "POST", "http://10.5.72.172:108/api/vbaemail", True
http.SetRequestHeader "Content-type", "appl
浏览 31提问于2021-07-17得票数 0
回答已采纳
2回答
我正在尝试将C#代码重写为等效的objective代码，并在-init方法中遇到一些被称为void函数的麻烦。
C#代码中有两个构造函数，其中一个用不同的params调用void。我不知道如何处理目标-c(感觉像个新手)。我很乐意接受任何建议！
C#类
namespace Translation
{
public class Adapter
{
private readonly int dirId;
private readonly string serviceUrl;
private readonly string client
浏览 0提问于2019-01-30得票数 1
快要疯了。第一个调用设置会话，第二个调用获取会话。第一个'Post‘调用正确地返回用户名和会话id，但当我尝试获取会话时，它返回空白，状态代码为200。
HttpClient (C#)代码也是如此。
如果我尝试通过浏览器或PostMan进行设置，这两个调用都工作得很好。
$.ajax({
url: "http://localhost:xxxx/xxxx/api/v1/session?username=xxxx&password=xxxx",
type: 'POST',
浏览 0提问于2018-08-08得票数 1
回答已采纳
2回答
我试图从javascript调用我的C# Web，而数据似乎没有正确传递。我的GET方法工作得很好，但我似乎不能按我的意愿去做。结构如下：
Javascript：
$.ajax({
type: "PUT",
url: "/api/FTP",
data: "Hello World"
})
C#：
public class FTPController : ApiController
{
// GET: api/FTP
public IHttpActionResult Get()
{
}
浏览 6提问于2015-06-03得票数 0
回答已采纳
我完全是一个用C#和ASP.NET MVC进行后端开发的新手，所以我可能会猜到我的问题有点愚蠢，为此我很抱歉，但我已经花了几个小时搜索关于这方面的信息和阅读文档，结果几乎一无所获。 因此，我需要使用coinmarketcap.com接口获取有关加密货币的信息，并将其显示在表中。我创建了控制器类，并使用了API文档中的示例代码： using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using System.Net;
namespac
浏览 37提问于2019-03-17得票数 1
回答已采纳
我在UI站点/项目和Web 2及其他站点/项目上使用javascript (angularjs)
UI项目: localhost/12345
Web : localhost/98777
UI项目正在调用WebAPI (C#)项目，为CRUD请求将令牌从UI传递给WebAPI。
我已经在localhost:/98777/Token，项目ServerSide API2 (localhost/98777)中生成了令牌，1-用户名/密码2-然后是url API2传递用户名+密码+令牌
通过这种方式，如果您在fiddler：：application/x form-urlencoded中调用它，它就会返
浏览 3提问于2015-03-20得票数 7
下面的普通java代码调用了一些web服务API：
String url = "https://my_web_service/some_function?password=my_password";
InputStream is = new URL(url).openStream();
BufferedReader rd = new BufferedReader(new InputStreamReader(is, Charset.forName("UTF-8")));
String result = readAll(rd); //result is also
浏览 1提问于2016-08-20得票数 1
回答已采纳
我正在创建一个web应用程序&让我的web客户端和后端API完全分开。我希望将来自sign in api response的令牌用于web应用程序路由中的每个url作为中间件身份验证。因此，如果没有来自sign in api的响应，我就无法访问url。
我有这样的登录api，使用用户名和密码作为标题。登录到我的web应用程序时，我正在使用这个api：
$client = new Client();
$credentials = base64_encode('username:password');
$response = $client->get('sig
浏览 1提问于2022-06-27得票数 0
2回答
我需要帮助与角1.5在一个现有的旧网站(WebForms/Umbraco 4)。
GET works
C#
public class MyController : ApiController
{
[System.Web.Http.HttpGet]
public string Test(int id)
{
return "ok";
}
}
JS
$http.get("/api/My/Test?id=1");
但是POST不起作用
C#
public class MyController : ApiController
浏览 2提问于2016-12-04得票数 2
回答已采纳
1回答
我有一个XML/WCF API，我需要针对它实现一些东西。API客户端库只在Windows中以c#的形式提供，我们公司既不提供c#也不提供Windows。我现在正在尝试使用Python和zeep。如果有人感兴趣的话，这个api就是Symmetry control system API。
我可以连接到服务器并读取wsdl结构。这是可行的：
URL='https://localhost/smsXMLWebService/SMSXMLWebService.svc?singleWsdl'
URL2='https://localhost/smsXMLWebServ
浏览 0提问于2018-12-20得票数 1
我正试图在上使用泽西框架创建一个RESTful web服务。我正在使用apache进行身份验证。
假设我有以下场景：
有一个预配置的管理用户，它创建其他用户，并提供离线用户名和密码给每个这些用户。
对于普通用户，有许多REST。有一个API：GET /tokenInfo，它应该使用用户名和密码进行身份验证，并返回一个UserId和令牌作为响应。
对于所有其他REST，我希望用于身份验证的凭据是UserId和令牌，而不是用户名和密码。
因此，它基本上是一种场景，用于身份验证的凭证对根据API的不同而有所不同。
我怎么才能做到这一点呢？据我所知，doGetAuthentic
浏览 1提问于2017-07-30得票数 1
回答已采纳
在尝试在c#中创建Web并通过c# HttpClient使用它时，我已经编写了一些控制器和客户端调用，并且运行良好，但现在我需要调用一个带有两个参数的Post方法，一个简单值(long)直接在URLFromURI中，另一个参数是传递到主体中的复杂类型。
我想我可以简化答案，假设我只想用URL中传递的一个简单参数调用post或put。
首先，让我们看看我的web服务器映射配置：
HttpConfiguration config = new HttpConfiguration(); config.Routes.MapHttpRoute(
name: "
浏览 1提问于2019-09-16得票数 0
回答已采纳
除了一个问题外，我已经安装了YOURLS API及其工作正常。无论我传递什么URL来缩短，它第一次执行该URL。其中一个链接是取消订阅链接点击，它立即取消订阅会员从我们的邮件。我使用带安全令牌的无密码API调用，并通过file_get_contents函数调用file_get_contents文件。下面是我编写的代码片段：
$url = urlencode($url);
$api_url = 'http://mydomain.com/yourls/yourls-api.php?signature=593642y63x&action=shorturl&format=jso
浏览 4提问于2014-05-30得票数 1
回答已采纳
并感谢您的有用帮助。 我正在尝试使用python进行API调用。遗憾的是，该应用程序接口的唯一文档是C#中已经存在的实现。 我的问题是，在我获得了一个Azure AADTokenCredential对象之后--我只是不知道如何在我的HTTPS请求中使用它。 def get_data_from_api(credentials):
serialNumber = "123456789"
fromDate = "01/10/2019 00:00:00" # DD/m/YYYY HH:MM:SS
untilDate = &
浏览 16提问于2019-10-10得票数 0
回答已采纳
我有这样的angular.js代码：
(function (appAN) {
'use strict';
appAN.controller('InfoController', function ($scope, $http) {
$scope.model = {
firstname: "john",
lastname: "doe",
company: 'IBM',
}
$scope
浏览 4提问于2015-08-05得票数 0
回答已采纳
我无法使用Typescript和Angular接收和显示来自C# Web API的结果。我是个打字新手。 我基于本教程用Typescript编写了一个服务: https://offering.solutions/blog/articles/2016/02/01/consuming-a-rest-api-with-angular-http-service-in-typescript/ 我在模块类别中使用服务。 但是我不能得到响应，所以我可以在类别页面上显示为表。 在environments.ts中，根据URL，我有以下配置： export const environment = {
pro
浏览 14提问于2020-10-30得票数 0
2回答
我想建一个叫API的laravel项目，把前端和后端分开，但是怎么做？
所有的API都是用routes/api.php编写的，但是返回视图的作业仍然在routes/web.php中，这正常吗？如果没有，我该怎么办？
密码就像..。
routes/web.php:
Route::get('/book/{id}',function(){ return view('book.show')->with('id',$id) ;});
show.blade.php:
...
$(function(){
$.ajax{
url:
浏览 7提问于2017-01-25得票数 0
回答已采纳
1回答
我在C#中创建了一个简单的web，该方法返回一个字符串。
public string Get()
{
return "Welcome Web API online";
}
我现在通过javascript调用它，它成功地命中了doe，但是它不会返回任何数据，它总是落入错误函数，
var url = "https://localhost:44381/api/accounts";
$.ajax({
type: 'GET',
dataType: 'json',
url: u
浏览 2提问于2019-09-13得票数 0
回答已采纳
我在CodeIgniter中使用Restful api。现在我想给第三方提供api，所以我想确保我正在使用的api摘要，当我在浏览器中点击api时，会弹出一个询问用户名和密码的窗口。所以我想问一下如何在url中传递用户名和密码才能正常工作。提前感谢您，并为我糟糕的英语表示抱歉
浏览 0提问于2016-01-15得票数 1
2回答
我一直试图在appengine上做一个简单的webapp，但我在处理程序上遇到了问题。这是我的密码：
我的app.yaml文件：
application: test-app
version: 1
runtime: python27
api_version: 1
threadsafe: true
handlers:
- url: /web/.*
script: AppWebInterface.application
我的AppWebInterface.py文件：
import webapp2
class MainPage(webapp2.RequestHandler):
def
浏览 1提问于2013-10-13得票数 1
回答已采纳
我正在尝试使用Rally web服务API来获取一些数据。编码为blow。在IE上，它会弹出一个登录窗口，输入登录名和密码后，我将获得一些数据。但是当我使用chrome时，它会响应401，不确定我遗漏了什么。我知道有可用的SDK，但由于一些限制，无法使用它。有什么建议吗？
var url = https://rally1.rallydev.com/slm/webservice/v2.0/users;
$.ajax({
url: url,
type: 'GET',
heards: { zsessionid: apiKey },
success: func
浏览 0提问于2017-01-27得票数 0
2回答
我试图通过JavaScript为我的web的C#发送一个产品列表，但是我的api不接受这些产品。我该怎么通过呢？
这是我的模型
public class ProductModels
{
public int productId { get; set; }
public string description { get; set; }
public int quantity { get; set; }
public decimal amount { get; set; }
}
和我的API端点
[Route("api/pag_seguro/tran
浏览 23提问于2017-03-13得票数 2
回答已采纳
2回答
我将有一个带有CentOS和cPanel的LAMP web服务器。使用此设置，是否可以让任何服务器日志文件(无论是常规日志还是错误日志)中包含敏感信息，例如密码或url变量(GET数据)？
我试图避免的是将敏感信息存储在纯文本日志文件中。
如果服务器确实这样做了，我如何停止此操作？为了安全起见，这样做是个好主意吗？
浏览 0提问于2012-08-07得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
