我正在编写一个Rails应用程序，它允许您将加密密码存储在Rails数据库中。当您想要存储密码时，您将对一个短语调用encrypt，它将显示出所得到的加密字符串是什么，您可以将它与特定的网站或帐户名称一起存储，并且您将能够在表上引用它。然后，当您需要密码时，您可以选择该网站/密码对，并对其进行解密以检索密码。我的问题是，这个计划是否安全？
我将把这个模型(例如，SecretKeeper )绑定到用户身上。
初始化SecretKeeper时，使用FastAES对象的实例和密码(例如@aes = FastAES.new(secret_phrase))对其进行初始化。
然后，当用户想加密
浏览 3提问于2013-08-30得票数 2
回答已采纳
我正在从事一个ASP.NET MVC 4项目，该项目附带了一个自动生成的.mdf Server数据库文件。我还将Server数据库附加到web应用程序中。
我想将这个用户.MDF文件移到Server中，因为它已经有了我需要的前缀。但是，当我这样做并修改更改时(请参阅下面)，我总是会从成员资格initialize.cs中得到一个异常，表示数据库无法初始化。对不起，如果有点模糊，但这是一个真正的伤脑筋的解释。如有进一步要求，我会提供资料:)
Account.cs
public class UsersContext : DbContext
{
public UsersContext() :
浏览 4提问于2015-02-24得票数 0
回答已采纳
1回答
我有一个应用程序，从数据库读取使用NHibernate Dal的xml。dal调用存储过程来读取模式中的数据并将其封装到xml消息中，将其包装成消息，并将其排队到内部队列中进行处理。
我想保护从数据库读取到出队操作的通道。最好的方法是什么？我正在考虑使用System.Security.Cryptography.Xml名称空间对xml进行签名，但我还需要了解他们的其他技术或方法吗？
任何帮助都将不胜感激。鲍勃。
浏览 2提问于2010-05-10得票数 0
回答已采纳
我正在与Symfony一起开始我的第一个项目。
我想知道我想要/需要的是不是可行的。
我使用Doctrine ORM和两个实体管理器，一个用于应用程序本身，一个用于MySQL数据库，另一个用于用户数据，即SQLite数据库。
我希望当有人访问这样的东西时：http://example.com/user1/show应用程序检索user1的数据库名称，并将实体管理器数据库路径和名称更改为用户的数据库(之前上传)。
我需要一个方向，在哪里和什么检查/阅读关于如何使这成为可能(如果它是)或任何例子。
也许我的方法也需要改变。我们将非常感谢您的任何意见。
浏览 0提问于2017-03-11得票数 0
1回答
选项卡的权限级别
、、、、
我知道这听起来像是一个非常简单的问题，但我想在开始编码之前确保我是以正确的方式来处理这个问题。我正在尝试硬编码一个标准网站的标签(如果可能的话，我不想使用任何其他软件/程序)，它对所有用户都可见，但只能由具有某些权限级别的人访问，也就是管理员。我从一个数据库文件(让我们称之为users.txt)中获取所有用户信息，该文件设置/包含以下内容：-username -password -permission level。因此，到目前为止，我的想法是:从数据库中抓取每一整行，if(权限级别!= 1) then(弹出警告消息并将用户带回主页)。
所以这里是我的问题：-First off，这是正确的方法吗
浏览 3提问于2013-06-27得票数 1
在管理数据库时，管理包含所有客户数据的单个数据库(多租户)显然更容易。
如果我要在创建应用程序时考虑到一个客户端，这意味着每个新客户机都意味着它将拥有自己独立的mysql数据库。
这意味着，如果我有10K客户，我将有10K mysql数据库，每个客户一个。
这会是一场噩梦吗？(升级等)
某些事情会更容易，喜欢备份客户数据库。此外，如果客户端正在使用更多的资源，则可以备份并将其数据库移动到利用率不高的服务器上。
评论？
浏览 0提问于2010-08-15得票数 3
回答已采纳
我在我的应用程序中使用了弹簧安全核心插件。我的user类扩展了SecUser，在尝试删除一个用户时，没有做任何可能是异常的操作，我得到了以下错误
_( util.JDBCExceptionReporter )_‘_和version=？23003-147
错误2012-01-02 19:54:57,294 "http-bio-8080"-exec-10 Error events.PatchedDefaultFlushEventListener -无法使数据库状态与会话同步
由JdbcSQLException引起:引用完整性约束违反："FK6630E2AB3FFA32A:
浏览 0提问于2012-01-02得票数 5
回答已采纳
2回答
我很困惑在同一个SQL Server实例中使用跨数据库查询的优点和缺点是什么？
我能想到的一件事是性能问题(查询会很慢)，如果是这样的话，这个问题的解决方案是什么？
请突出一些解决方案的优点和缺点，以便我可以在这两个数据库的工作充满信心。
我有两个数据库db1公司/客户关系管理和db2产品/电子商务
浏览 0提问于2011-11-09得票数 11
回答已采纳
我在移动世界和wcf世界中是个新手。
我已经开发了一个与WCF服务通信的移动应用程序。
我应该调查哪些安全主题？
我对安全也不太了解。通常你会试着保护通道？正在发送的消息？
浏览 2提问于2010-08-21得票数 0
回答已采纳
2回答
https安全性下的Rest
、、、、
我是新来的，需要指导，所以我可以问正确的问题。交易是这样的：
我在HTTPS下开发了一个REST。
用户必须提供使用API的有效令牌。
令牌在未被使用超过5分钟后到期。
要获得令牌，客户端必须调用身份验证API，以传递他的私有主密钥或辅助密钥以及他的用户名。
每个键都是唯一的，在数据库中我保存它的散列。用户使用"pk“或"sk”和"usernumber“键通过标题传递主键或辅助键。
服务器将获取这些密钥并发送到数据库，数据库将应用哈希并检查它们是否有效。
一旦密钥有效，就会在数据库上生成令牌本身，并返回给用户。
我关心的是在头上传递主键或辅助键。我不确定是否有人能从外部
浏览 3提问于2020-06-27得票数 1
回答已采纳
我建立了应用程序检查iOS和安卓的颤栗。iOS设备运行良好，能够访问我的RT数据库和云功能。然而，Android设备被屏蔽了。我使用在Google控制台上生成的SHA-256证书指纹。另外，Firebase说我的Android应用程序已经注册了。所以，一切看起来都很好，但事实并非如此。
我不知道在这一点上应该检查什么，因为我这边没有错误。我唯一能看到的是未经验证的:来自App请求度量的无效请求。
这是我激活App的颤振代码：
void main() async {
await Firebase.initializeApp(
options: DefaultFirebaseOptio
浏览 18提问于2022-08-05得票数 3
2回答
服务器应用程序中的会话管理
、、、、
我正在开发一个使用spring在java中构建rest服务的服务器应用程序，这个服务将被其他客户使用，我遵循了这个链接。
我的问题是
1>should我在服务器应用程序中维护会话?如果是，如何维护？
2>should我在服务器端做过任何验证吗？
3>To在登录时验证用户，是否应该为此使用spring安全性，或者仅仅比较数据库中的用户名和密码就足够了？
4>when用户在特定时间不与服务器交互，应该在sserver应用程序或客户端实现会话超时吗？
我是非常新的java和web服务，任何建议，链接和指导将不胜感激。
浏览 2提问于2015-12-31得票数 2
回答已采纳
1回答
联想HAXM无法安装
、、、
我知道这是一个经常被问到的问题，我很抱歉再问一次。我有一个新的联想P15s，Windows 10，我打算使用Android，但我无法运行模拟器。这似乎是HAXM的一个问题。
我已经尝试过通过Android安装它，但没有成功。我试图在BIOS中禁用和启用虚拟化技术。我打开/关闭了Hyper，我试着从github...it下载并安装它，我总是说“系统要求不满足”，我试图从我的旧PC中提取它，并把它放在Android访问它的目录中。(那么至少上面写着“已安装”)
但是仿真器仍然没有出现。
有没有人有什么想法，还有什么值得尝试的吗？
向丽莎问好
浏览 6提问于2022-04-14得票数 0
1回答
1，2和许多其他参考文献得出的结论是，大小小于0.3-1 MB的BLOB应该存储在数据库中，而大于1 MB的BLOB应存储在文件系统中(可能通过FILESTREAM)。
FACEBOOK.com在文件系统3中存储了6.5 (30个缩略图和大小版本)数十亿张图片。
兰德尔的白皮书2对此的原因是：
好吧，这并不是让我相信在数据库中存储blobs的必要性，而是关于它们不应该通过T-SQL外部访问/流式传输的事实，而应该通过Win32进行访问。
其他原因，我确实读过，在我看来也不是那么令人信服。
您将blobs存储在数据库而不是文件系统中的原因是什么？
1
雷·巴利。在SQL Server 20
浏览 0提问于2010-12-08得票数 0
回答已采纳
1回答
我正在做一个项目，在我看来，这个项目应该只有一个数据库。但是，客户端坚持认为，如果出现安全漏洞，将数据分离到多个数据库中将更加安全。这有点道理，但最终我认为，如果有一个漏洞，你最有可能被偷的东西，无论你有多少数据库。我想只有在数据库之间没有连接的情况下，你才会受到保护。
我的项目包括两种类型的用户，基本用户和付费用户。我的客户坚持认为，基本用户应该有他们自己的数据库，而付费用户完全在一个单独的数据库。这意味着我必须在每个数据库中构建两个登录表。问题在于允许免费用户(甚至是客人)搜索付费用户。好吧，你猜怎么着，我得连接到付费用户数据库才能检索他们。这和把它们都放在一个地方不一样吗？我甚至没有提到
浏览 2提问于2015-11-04得票数 1
回答已采纳
1回答
我刚开始解析，并且有一个关于解析中数据的安全性的问题。它确实加快了开发速度，并为您提供了一个现成的数据库来存储来自web/移动应用程序的所有数据。我们如何在解析中加强安全性。有人能解释一下吗？
浏览 5提问于2015-07-27得票数 0
回答已采纳
1回答
我在一个移动本地应用程序中使用Facebook登录，我正在试图找出我的方法是否足够安全。
这就是流程(所有通信都是通过SSL进行的)：
用户通过移动应用程序登录Facebook。
该应用程序将用户的Facebook短期访问密钥传递给服务器。
服务器使用密钥并向Facebook发出请求，以检索用户详细信息并获得Facebook的长期访问密钥。
如果对Facebook的请求成功，用户将在我的数据库中创建。
然后为该用户创建一个对象，其中包括他的Facebook ID、Facebook令牌和创建日期。该对象使用Rijndeal (256位)加密，并返回给客户端。从现在起，来自客户端的所有请求都包括该
浏览 0提问于2014-03-28得票数 4
回答已采纳
1回答
将主令牌存储在厨师数据包中
、、、、
我正在使用execute资源生成主厨令牌，如下所示：
execute "extract_consul_key" do
command "consul keygen "
end
我希望将此命令的输出存储在数据库中。
请告诉我需要哪些步骤来设置加密的数据库，然后将上述执行资源的输出存储到该数据库中。
我对数据库很陌生，对数据库没有任何了解。
浏览 2提问于2016-05-03得票数 1
回答已采纳
我们一直在(再次)重构我们的基于web的管理应用程序，在描述我们过去称为CRUD (创建-读取-更新-删除)操作所涉及的权限时，我们遇到了一些问题。我们发现，简单地用CRUD来描述操作/权限并不适用于web应用程序。作为一个概念，CRUD似乎在数据库和应用程序模型中的数据范围内被拆分了：
Scope Permissions Example
----- ----------- -------
Table READ I can view a list of all orders
Ro
浏览 0提问于2010-08-30得票数 2
回答已采纳
我有一个Ubuntu液滴运行一个网络服务器。它为动态页面服务。后端是用 + 用python编写的。一般来说，安全性常常会影响性能。正如的论文所指出的
网络安全与网络性能成反比关系。
它还说防火墙确实会对性能产生负面影响。
从仿真结果可以看出，防火墙的实现对网络性能有不利的影响。
我很关心速度。我想要闪电般的速度。所以我选择了ASGI。在这种情况下设置防火墙有意义吗？网站上任何地方都没有用户数据(表单等)的输入。
浏览 1提问于2021-10-15得票数 0
1回答
在消息安全中使用什么类型的加密？信息是如何加密的？
我使用的是证书凭证类型。
MSDN文档说消息安全加密和签名消息。
该证书是仅用于身份验证，还是用于加密和签名消息？
加密有多安全？
浏览 1提问于2014-12-16得票数 0
我用HTML/PHP创建了一个简单的页面，唯一的目的就是获取未经清理的用户输入。
它位于以下位置：http://109.201.140.29/mssql/
我这样做只是为了好玩，我使用这个windows服务器目前没有任何其他目的。
当用户只能(只读)访问数据库test_db时，是否存在风险？
它还记录失败/成功的查询，错误日志示例(如您所见，drop table不起作用)：
[2014-07-08 14:27:41] (query) Execution of query: "DROP TABLE users;" Failed.
src IP: <snip>
浏览 0提问于2014-07-08得票数 1
对于使用Java/Java应用程序公开的web服务的、移动OS、、Android或iOS应用程序，最合适的协议是什么(使用JSON格式的SOAP或REST )？
哪一个将更有表现力，并提供安全、原子事务和可靠性？
浏览 3提问于2013-04-16得票数 0
1回答
我正在比较文件系统(日志和COW)和数据库(SQL和非SQL)的优缺点。不单止从发展商的角度来看，我亦想进一步了解在维持这两个系统方面所面对的挑战和困难。你们能分享一下你们的想法吗？
浏览 0提问于2022-04-07得票数 -3
我做了一些研究，但我没有找到我需要的。我有一个基于Linux的服务器(在Debian7.1下)和几台Windows计算机。在我的服务器上，我有一些HD，我想使用它作为外部硬盘驱动器。
我的问题是:交换硬盘上的NTFS或EXT的最佳文件系统格式是什么，以获得最佳性能和安全性？
浏览 0提问于2014-05-25得票数 2
回答已采纳
正如中所述，在WCF中有几种不同类型的基于HTTP的绑定：
BasicHttpBinding
wsHttpBinding
WebHttpBinding
但是在wsHttpBinding中"ws“到底代表什么？
浏览 1提问于2016-03-04得票数 3
回答已采纳
对不起我的英语。
我开发了一个移动应用程序，需要它自己的本地数据存储。我选择了王国作为数据库管理系统。在研究领域文档的过程中，我在数据库设计、规范化、CRUD操作以及与代码直接相关的一切方面都没有问题。
我对跟随者感到困惑。我在模拟器里测试我的应用程序。我没有创建本地数据库。我刚刚完成了它，因为它是写在领域的文档中的。域本身所创建的数据库，而我没有指定任何设置。下面给出了我的数据库文件的位置：
/Users/macbookpro/Library/Developer/CoreSimulator/Devices//EFECD945-285C-494F-8C1B-950D9AA05147/data/
浏览 3提问于2016-03-09得票数 2
回答已采纳
我正在为一个应用程序设计数据库模式，由于单个用户可能创建的条目数量，将来可能会涉及到将一些表分散到多个数据库中。我目前在设计表关系时考虑到了常见的最佳实践，但我没有考虑服务器体系结构、表分区、分片、主/从等--在创建模式时有必要考虑这些事情吗，或者这是我考虑得太远的情况之一吗？到目前为止，我所做的唯一决定是在应用程序级别管理任何外键约束，这样我就可以更容易地将表移动到不同的数据库。
浏览 2提问于2009-12-29得票数 0
回答已采纳
1回答
我有两个windows应用服务器(服务器1和2)承载wcf服务。服务器1使用来自服务器2的服务。
服务器2位于网络域中，它将基于TCP的端点作为独立服务承载。(不在IIS中托管)。
Server1不在域(托管服务器)，它承载基于HTTP的wcf服务。(托管在IIS中)。它使用nettcpbinding与服务器2中承载的wcf服务进行通信。(目前使用“安全模式=无”)
我想保护服务器1和2之间的通信。我认为解决方案可以是实现消息级别的安全性来加密通信。但我不知道这是否可能，因为我不能在不属于域的客户端服务(服务1服务)上使用windows凭据，或者我们可以这样做吗？
在服务器1和2之间的通信中，
浏览 5提问于2014-03-21得票数 1
回答已采纳
1回答
据我所知，FIPS需要一组自测试(POST)来验证允许的密码算法和模块的完整性。
这些测试是在运行时执行的，因此OpenSSL对加载在内存中的代码执行HMAC-SHA1 1，并将其输出与在构建时计算的HMAC-SHA1 1进行比较。
我认为攻击者可以修改源代码，编译它，然后这两个哈希也会匹配。同时，HMAC密钥也被公开，因为OpenSSL是开源软件.
保安在哪？保守HMAC密钥的秘密？满足FIPS要求的最常用方法是哪一种？
浏览 0提问于2020-07-15得票数 6
回答已采纳
1回答
我浏览了文档，发现了以下内容：
但他们没有提到每个绑定的默认保护级别。
是否有人可以让我知道每个绑定的默认保护级别。
浏览 1提问于2012-07-31得票数 1
回答已采纳
2回答
我正在使用JSP编写一个web应用程序，并使用mysql数据库跟踪所有用户。在网页中，我使用表单允许用户注册。
例如，在我的数据库中，用户的用户名最多有20个字符，所以我会避免允许用户注册用户名超过20的用户名。在我的应用程序中，我严格地将所有级别的分离开来，因此在服务、业务逻辑、业务流程和用JSP页面完成的表示级别之间存在很强的分离。
我关心的是我应该在哪里检查任何给定的字段是否正确。在业务逻辑中，我实现了一个抽象用户概念的类，允许创建一个新用户并将其插入到我的数据库中。在业务流程(即bean)中，我可以详细说明接收到的所有HTTP参数，因此我知道所有字段值。我可以在JSP页面中这样做，即使
浏览 1提问于2013-06-07得票数 0
回答已采纳
我有一个grails应用程序，它使用Spring- Security -Core插件，它将Spring Security 3集成到我的应用程序中。我相信Spring/Hibernate会在幕后做一些事务性的操作。如果是这样的话，使用mysql的innodb引擎而不是默认的MyIsam引擎是不是更好？或者这些操作独立于底层数据库？提前感谢！
浏览 3提问于2011-03-03得票数 0
回答已采纳
我在DBA和其他网站上看到，向互联网公开数据库是一个特别糟糕的主意，但我注意到PostgreSQL拥有单SSL证书的身份验证。这是否使将数据库暴露到internet (仅限于来自非本地主机连接的证书)是否更安全，还是通过SSH等方式建立VPN或隧道更好？
如果后者更安全，究竟是什么让它更安全？在这方面，我觉得自己忽略了一些显而易见的东西。
我以前建立过几个数据库，但实际上从未需要设置一个需要某种远程管理的数据库(在本例中，“remote”指的是通过Internet或WAN而不是LAN)。
浏览 0提问于2013-06-09得票数 11
回答已采纳
1回答
我在很多地方都读过这篇文章，有人直接告诉我，但是我还没有找到一个关于为什么强大的名字不能用于安全的全部原因的结论性的答案。
我理解强名称特性的意图是标识，而不是安全性，但我正在寻找对安全使用强命名可能导致的任何安全问题的解释。
我想知道：
当加载时，CLR在验证程序集的强名称方面所做的是开箱即用的.
强命名的特点是什么，使人们试图使用它的安全。
强命名的限制使其不适合安全性。
我们应该做些什么来实现人们使用强命名的安全性呢？
我不想要的是：
强命名与版本控制程序集有关的限制
与开放源码软件有关的问题(例如，必须隐藏私钥，这使贡献者很难)
浏览 4提问于2014-11-28得票数 4
回答已采纳
我有一个“后台”页面，我正在开发。我已经创建了一系列按钮，可以为办公室的各种功能打开和关闭div。
示例按钮:更改名称、更改日期、创建新窗口小部件等。
我没有使用适当的表单和数据加载新页面，而是预先加载了所有内容，然后用
display: none;
当您想要执行某项任务时，该按钮将打开该div。
display: block;
这是可以的，或者是一个轻率的想法，一定会在某个时候被打破..
谢谢。
浏览 0提问于2012-01-20得票数 0
回答已采纳
以下是我的想法：
在对称密钥加密下。Alice和Bob共享对称密钥K。假设HASH是一个安全散列函数，Enc_k(message)是加密消息m，在CBC模式下使用随机IV。
首先，Alice计算c = Enc_k(message)
第二，Alice计算t = Hash(m)
第三，艾丽斯将(c, t)发送给鲍勃
第四，Bob接收(c, t)，首先验证是否为Hash(c) = t。如果是这样的话，Bob将使用共享K解密c以输出m。
这是CCA安全吗？为什么为什么不呢？我怎样才能改善这一点？
浏览 0提问于2022-11-10得票数 0
1回答
我正在构建一个wcf服务，它需要作为客户与服务交互的信息对公司敏感而得到保护。我计划把它托管在iis6上。确保除了客户端应用程序之外没有人可以调用服务来获取/设置数据的最佳实践是什么？
服务调用需要在用户的真实身份下进行，因为所有的调用都必须被监控和审计。我计划使用PolicyInjection进行审计调用。
浏览 0提问于2010-11-23得票数 3
回答已采纳
在我那个时代，我使用了很多内容管理系统(drupal，wordpress，joomla等等)。它们都是使用MySQL数据库驱动的。虽然许多CMS产品的安全更新似乎频繁而强大，但我仍然看到偶尔出现的站点崩溃、被玷污等(通常来自SQL注入攻击)。
这让我开始关注获取-简单CMS，它在XML文件中有着独特的住房数据差异。我意识到，人们将无法谈论与此CMS相关的特定漏洞，但是总的来说，在安全性和XML驱动的CMS方面有什么优缺点呢？
浏览 0提问于2010-10-11得票数 1
回答已采纳
1回答
我需要用随机盐和迭代计数散列一条消息。
这是我使用的方式(方法-1)。
public static void main(String[] args) {
byte[] message;
byte[] randomSalt;
int iterations = 1000;
MessageDigest digest = MessageDigest.getInstance("SHA-256");
byte[] hash = digest.digest(message);
for (int i = 0; i < iterati
浏览 2提问于2016-06-28得票数 0
回答已采纳
1回答
无人机( Unmanned Aircraft Systems，UAS)是基于无人机( Micro Air Vehicle communication Protocol )的系统，tinyCopters是基于MAVLink协议的。
但是为什么MAVLink协议是不安全的？
数据包转发攻击、窃听和劫持这些约束如何在协议的安全性方面产生问题？
谢谢。。
浏览 1提问于2016-09-24得票数 2
回答已采纳
我一直在Access 2003中开发一个应用程序，它使用Server作为后端数据存储。Access仅用作GUI，不存储任何数据。应用程序中的所有代码都是用VBA编写的，使用ADO进行数据访问。
在最近的会议中，在我的组织中工作的DBA越来越关注应用程序逻辑控制哪些数据可用于查看和更新的事实。到目前为止，我开发应用程序的方式是使用单个数据库登录来访问数据库。此数据库登录是唯一允许访问数据库的用户，所有其他数据库用户( DBA类型除外)都受到限制。
该项目的DBA坚持要求应用程序的每个用户的帐户只映射到他们应该访问的数据库中的那些对象。我当然明白他的担心，所以我想问两个问题.
只有一个应用程序级别
浏览 5提问于2010-07-13得票数 6
是否有机会保护NFS，这样它就可以对挂载请求进行比IP地址更多的身份验证？当然，我知道NFS在设计上是不允许的，但是我想到了它的任何包装器，或者可能是在单个子网环境中在多台计算机上挂载主目录的任何其他解决方案，其中我不能确定有人没有欺骗IP地址。
浏览 0提问于2012-12-21得票数 1
让样式表在Chrome检查器中显示两次加载对完整性和跨源是正常的吗？
我用的是：
<link rel="stylesheet" href="https://maxcdn.bootstrapcdn.com/bootstrap/3.3.7/css/bootstrap.min.css" integrity="sha384-BVYiiSIFeK1dGmJRAkycuHAHRg32OmUcww7on3RYdg4Va+PmSTsz/K68vbdEjh4u" crossorigin="anonymous">
当删除完整性和跨源属性时
浏览 1提问于2017-03-07得票数 6
回答已采纳
我正在编写新闻并将其插入到我的DB中，我已经构建了3年前的代码，它运行良好，但是我不能再插入了，我不明白为什么：
$insert=mysqli_query($co,"INSERT INTO articles VALUES('','".addslashes(htmlentities($_POST['title']))."','".time()."','".nl2br(addslashes(htmlentities($_POST['msg'])))."&#
浏览 2提问于2016-09-29得票数 2
回答已采纳
2回答
通过HTTPS发送密码的加密
、、、、
日安，
我对数据库/应用程序/连接安全性非常陌生，并希望对项目有所帮助。
让我解释一下我的环境:
我有一个用户名A和密码A保存在一个数据库(A)在一个本地机器上。
密码A是使用一种带有盐分A的哈希算法存储的。
我是通过一个HTTPS SOAP调用发送信用卡(用户名A和密码A)到一个远程的webservice。
Apon接收用户名A和密码A，webservice对位于webservice位置的数据库(B)中的表验证这些凭据。
My Problem :如果有人访问数据库A并提取散列密码，他们可以使用SOAP请求连接到服务。这意味着我的安全是无效的。
我必须找到可能的解决方案
浏览 0提问于2019-02-27得票数 2
回答已采纳
2回答
经过几次与学院的讨论，我们对这个话题仍然没有相同的意义。
在我看来，创建一个包含所有关系在内的适当设计的数据库更有意义。我在这方面没有真正的经验，这就是为什么我问你。
优势在我看来
-没有“错误”插入，因为数据库中的关系冲突
-严格分开数据库和程序
-同一数据资源的几个程序需要较少的自定义工作
-使LINQ更容易使用
-还有更多.？
这种方式可能有缺点吗？
没有关联的表格有什么好处？
浏览 2提问于2011-08-25得票数 0
回答已采纳
2回答
看到批判性思维被应用到CryptDB中是很有趣的，而不是围绕着它的所有喧嚣，这里。CryptDB并不是一项重大的理论突破，而是一批能使其工作的技术。但接下来:我很好奇是否对CryptDB进行了正式的安全分析。在整个网络上，它只是被赞扬，没有任何表面上任何彻底的分析。
顺便提一句:如果没有，我想提一下，但我对安全性分析还不熟悉，所以:是否有一份好的参考文件来对某些密码实现进行安全分析？
浏览 0提问于2012-11-06得票数 5
回答已采纳
10回答
我正在设计这个类和抽象(MustInherit)类的集合，…
这是我要存储所有…的数据库表
据数据库所知，这些列都是可空的(“允许Nulls")列。
但实际上，这取决于存储在那里的类: LinkNode、HtmlPageNode或CodePageNode。
规则看起来可能是这样的。
如何在数据库中强制执行这样的数据完整性规则？
更新:关于这个单表设计.
我还在努力研究最终的建筑。
一开始，我使用了许多小的表，其中几乎没有零个零空字段。
我还了解了LINQ属性。
但后来我了解到LINQ只支持单个表继承。
现在，我试图用类和抽象类的集合来处理它。
浏览 49提问于2008-09-17得票数 3
回答已采纳
1回答
实体完整性
、、、
我想更好地理解这个概念，因为我对数据库创建非常陌生。我希望有人能为我提供一个很好的SQL实体完整性示例，一个初学者可以很容易地学习和理解的示例。我认为这里的社区可以为我提供一些写得很好的例子，我可以从中受益于我即将到来的数据库管理课程。
浏览 6提问于2013-10-01得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
