我还在学习Java，我已经阅读了几个网站上的文章。我在上找到了一篇我有疑问的文章。这篇文章是在解释开放/封闭原理。本文使用了一个对一家公司的产品应用折扣的场景作为示例。代码的第一部分如下：
import java.math.BigDecimal;
import java.math.RoundingMode;
public class Discount {
public BigDecimal apply(BigDecimal price) {
BigDecimal percent = new BigDecimal("0.10");
B
浏览 0提问于2018-03-03得票数 6
1回答
我读过几篇关于为桌面浏览器实现Web推送通知的介绍性文章，但我无法理解在后端服务器上存储从用户浏览器获得的订阅背后的安全部分。
有许多网站要求许可发送推送通知，而不是先在这些网站上进行身份验证/注册。如果我授予他们权限，而他们将权限字符串存储到他们的后端服务器上供以后使用，谁又能保证我不会生成另一个订阅字符串并将其发送到他们用来保存我的订阅的后端服务器端点呢？并因此用订阅条目淹没它们的数据库。
当网站上没有可用的用户认证/注册时，后端服务器上接收到的订阅的识别和验证机制是什么？
为了更好地说明这一点：
网站JS代码向浏览器请求推送权限，我通过在弹出的窗口->上按下'allow‘来
浏览 12提问于2020-02-26得票数 1
回答已采纳
1回答
在服务器上可以使用哪些保护措施？
、、、、
我读过关于服务器保护的文章，我知道如何使用fewalld保护，因为它并不要求。
我的问题是:以下哪项保护对服务器最有利，提供的哪些保护可以在服务器上一起使用：
费沃尔德
Fail2ban
Mod_security
Mod_Evasive
塞利诺
谢谢!
浏览 0提问于2021-11-30得票数 0
回答已采纳
5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
我现在很紧张。在过去的两个小时里，我一直在尝试让这个非常简单的查询工作，但它不会成功
查询所做的全部工作就是选择价格在某个范围内的所有行。该查询如下所示：
select * from `properties` where `price` >= ? and `price` <= ? limit 16 offset
在phpmyadmin中运行时，它返回正确的结果(2行
但是当我在Laravel中对它使用->get()或->count()时，它返回了完全错误的答案。
这是我完整的laravel代码
$query = Property::query();
浏览 0提问于2017-09-18得票数 0
据我所知，我需要在报头服务器端禁用X- XSS -Protection，以防止XSS通过GET请求发生。
例如，用户浏览到
http://mysite.com/index.php?page=<script type='text/javascript'> alert("XSS"); </script>
假设$_GET' page‘被从PHP回显到页面，而没有以任何方式被更改，XSS Auditor应该捕捉到被回显到页面的请求中有一些东西，并停止它。
这是否足以防止XSS攻击，或者攻击者是否可以绕过此浏览器保护？
这意味着它被所有主流
浏览 4提问于2013-07-23得票数 1
我在Rails3应用程序中有一个API控制器，用于与同一台计算机和远程服务器上的其他应用程序通信。
远程服务器使用HTTP基本身份验证来获得对API的访问权限。默认情况下，应允许来自同一服务器的请求。
信任request.local安全吗？请求真的来自同一台机器吗？我正在考虑IP欺骗等。
顺便说一句，protect_from_forgery在接口控制器中被停用。
浏览 0提问于2013-08-15得票数 1
我有一个与jabber服务器对话的XMPP (Jabber)应用程序。
它对gmail.com上的帐户非常有效，但在Google托管的网站上却完全不起作用。
Google说，这是因为需要为Google应用程序域创建特殊的SRV记录，这些域将XMPP服务直接指向Google服务器，ref：
http://www.google.com/support/a/bin/answer.py?hl=en&answer=34143
但是，我不能要求每个用户将这10条SRV记录添加到他们的域中。
我是否可以通过DNS、防火墙或其他方式配置我的服务器，将Google的XMPP服务器用于所有域？这将产生使真
浏览 0提问于2010-11-28得票数 1
1回答
U2F设备存储内部计数器以解决问题，计数器值被发送回服务器(来源)。
我认为服务器上的计数器和客户端上的计数器必须不时地不同步，在客户端收到来自服务器的挑战后，internet连接就需要停止工作。如果是这种情况，那么服务器无法知道客户机是否激活了u2f设备，u2f设备也不知道客户机是否成功地将响应发送回服务器。
如何解决这个同步问题？如果服务器显示的计数器低于当前的u2f计数器，那么u2f令牌是否仍然接受挑战？
浏览 0提问于2021-07-13得票数 0
回答已采纳
1回答
同一局域网上的客户端可以使用服务器机器的IPv4地址连接到服务器。但是，当我让客户端使用路由器的外部ip并将端口转发到服务器机器时，它们就无法连接。知道为什么吗？我使用相同的端口转发在GML中创建了一个服务器和客户机，它使用外部ip连接得很好，所以我假设我缺少Python所需的东西。下面是服务器代码的简化版本：
# Server variables
host = socket.gethostbyname(socket.gethostname())
port = 65000
max_connections = 100
timeout = 5
# Run Server
socket = sock
浏览 0提问于2018-10-19得票数 0
回答已采纳
1回答
我正在尝试上传一个文件，但是浏览器旋转器一直在滚动，服务器日志没有显示更新，文件也没有上传。这肯定是一个新手错误，但我不知道那是什么：
static/index.html :-
html
form action="http://127.0.0.1:5000/upload" method="post" enctype="multipart/form-data"
input type="file" name="db"/
input type="submit" value="upload&
浏览 0提问于2012-10-13得票数 3
回答已采纳
我曾经用rails编程，我刚刚开始使用SailsJS。使用rails，当我的后端出现错误时，它并没有杀死我的服务器。我曾经有一个很好的错误显示在我的网页浏览器，我甚至使用创业板更好的错误，让一个实时控制台显示在我的网页浏览器时，发生错误。当Sails出现错误时，如何防止服务器关闭？是否有一种很好的方式来用Sails显示错误(在web浏览器中使用活动控制台，就像使用gem更好的错误一样)？
浏览 3提问于2015-11-12得票数 3
回答已采纳
我们最近注意到，我们的一个Windows 2012服务器上的登录过程发生了变化。当我们登录时，它会提示我们输入“其他用户”。
📷
之后，它将提示输入用户名、密码和密码。
📷
在登录到windows服务器时，我从未见过对Passcode的请求。我可以使用我的标准用户名和密码登录(留下密码空白)，但我很好奇它为什么要一个密码。此外，它还防止我的远程桌面管理软件使用自动登录。
是否有任何方法在登录时禁用Passcode请求？我们并没有在同一个数据中心的2012年R2服务器上看到这种情况，而且我与之交谈过的任何人都不知道这件事。我没有看到最近的任何更新看起来可能改变了身份验证过程，在线搜索也没有显示任
浏览 0提问于2014-06-17得票数 4
回答已采纳
我有一个游戏，你可以买防守，但我的数学不合理，我不明白我应该如何解决它。 Amount from amount to Price pr
0 10 000 $1 500
10 000 50 000 $2 500
50 000 1 000 000 $3 000
1 000 000 5 000 000 $5 000
5 000 000 inf $10 000
$fp_from[0] = 0;
$fp_to[0] = 10000;
浏览 18提问于2020-06-25得票数 2
1回答
我一直在重写我“继承”过的各种代码，遇到了一些我不明白的东西。jslint和jshint都认为下面的函数是一个构造函数，我不知道为什么。
function GEReqsDone(failed) {
if (!failed) {
alert('Thank you for your submission! The page will now be reloaded.');
document.location.replace(mwConfig.wgScript + '?title=' + encodeURIComponent(m
浏览 2提问于2013-08-02得票数 1
回答已采纳
1回答
我们计划设置一个终端服务器来访问所有AWS实例，包括EMR等。因此，我们计划将所有实例的密钥对存储在终端服务器上。这是最佳实践吗？如果不是，如何访问AWS基础设施
浏览 13提问于2016-09-07得票数 0
2回答
我正在使用Javascript中的TGetProperty与Flash电影进行交互。当从web服务器托管时，这在IE中工作得很好，但如果我尝试从本地驱动器打开页面，Javascript将失去与Flash电影通信的能力，并返回一个“未指明的错误”。
我认为这是由于关于本地内容的限制性安全策略造成的。
我能做些什么来克服这个问题呢？
谢谢。
浏览 4提问于2011-02-24得票数 0
回答已采纳
1回答
我只是想让我的服务器通信更安全，那么我应该使用哪种加密算法通过HTTPs发送用户名/密码/安全令牌？我经历了3DEC，BlowFish，ROT，我不确定我应该使用哪一个。我们有没有苹果遵循的标准算法，可以用于服务器通信？
谢谢你的帮助，--阿米特
浏览 0提问于2012-05-15得票数 1
我想和希拉建立一个木偶大师。
当我在mongo节点上尝试“傀儡代理-测试”时，我会得到这个错误。
错误:无法从远程服务器检索目录:服务器上的错误400 :找不到默认节点或节点上的名称为' mongo.example.com，mongo.example，mongo‘的节点mongo.example.com警告:在失败的目录错误上不使用缓存:无法检索目录；跳过运行
我有：
/etc/木偶/组委会/制作/Common.yaml /etc/puppet/hieradata/production/mongo.example.com.yaml
这是我的hiera.yaml
---
:backen
浏览 0提问于2015-04-15得票数 -3
回答已采纳
1回答
我在ovh.com上购买了服务器。(不是游戏，常规的)3天来，我一直在努力设置防御DDOS洪水的措施。什么都没出来。支持一天一次，不会给出一个明智的答案。因此，我呼吁你。如何配置防火墙以防止DDoS攻击？
锈蚀游戏的服务器安装在服务器机器上。10001港口开放。如果您使用UDP协议对此DDoS端口发起攻击，则以太网将加载多达126 Mb /S，服务器上会出现严重的延迟。我做错了什么？
防火墙配置截图
浏览 0提问于2020-04-10得票数 0
我的问题在标题里。
我购买很好的网页字体，但我不知道如何使用他们在一个网站，同时防止下载他们的可能性。我不是慈善机构！
总之，如果这有帮助的话，我打算在nginx服务器上做这件事。
浏览 0提问于2016-08-12得票数 2
5回答
我用c写了我的第一个程序，只是为了练习。然而，我不知道为什么它不能工作？下面的代码片段中socks * price;的结果为零。这里我漏掉了什么？
#include<stdio.h>
main()
{
int socks;
float price, total;
printf("How many socks >> ");
scanf(" %d", &socks);
printf("What is the price for each pair ?")
浏览 1提问于2013-12-20得票数 0
我一直在寻找，但还没有找到解决办法。
我有一个LAMP服务器运行Centos 5和cPanel。我已将网站从http转换为https。这个网站运作得很好。然而，在我的个人电脑上定期出现ERR_CONNECTION_REFUSED错误。这种情况只发生在https上，并且只定期发生。443端口在服务器上打开。
在这段短时间内，FTP、远程MySQL、SSH和HTTPS连接被拒绝。我已经检查了服务器的防火墙，以允许我的ip和解除封锁我的ip。ip是允许的，从来没有被阻止过。
在只有我的连接被拒绝的短暂时间内，我们有其他PC连接到同一个网络，没有任何问题。我已经清理了我的饼干和缓存没有运气。然而，当我
浏览 2提问于2015-11-18得票数 1
回答已采纳
希望有人能帮助我，因为我不确定这里发生了什么-我有一个现场网站，我想允许超过2MB的文件上传。我已经在php.ini中设置了标准配置选项，如下所示(运行phpinfo()可以很好地显示这些设置)：
upload_max_filesize 25M 25M
post_max_size 25M 25M
max_input_time 60 60
memory_limit 32M 32M
我在镜像服务器上也有相同的配置，超过2MB的上传也不起作用。这两台服务器都是运行php5.1.6的CentOS，开启了安全模式。如果我在笔记本电脑上设置的本地灯上尝试上述设置，则上传工作正常。那么，有没有
浏览 1提问于2010-08-11得票数 1
1回答
我想知道CSRF令牌是如何在表单提交中被验证的？
请告诉我以下内容是否正确：
服务器发出一个被设置为会话cookie的随机字符串，以及表单中隐藏字段的值。
在表单提交上，服务器使用隐藏字段值检查会话cookie是否相等，如果值不相等，则不会处理请求。
浏览 0提问于2016-06-23得票数 1
我想得到一些特定的硬币(BTC，ETH，DOT，BNB等)的市场上限，从一份可靠的ETH智能合同中获得。
市值明显=价格*当前供应
我可以用像ChainLink这样的先知
任何硬币的价格(如BTC /美元)
所有密码的总市值(以美元计)
但我不知道如何获得BTC、ETH或其他任何产品的当前供应。或者仅仅是现成的市值。
浏览 0提问于2021-10-03得票数 0
我有一个交互式的html5应用程序，让人们在客户端定制产品。当用户进行定制时，价格会根据各个组件的价格进行更新。
完成后，用户点击checkout，我将定制的内容发送给服务器，服务器接管结帐过程。
显然，将价格数据发送到服务器是没有意义的，因为任何人都可以伪造POST数据。因此，我尝试编写一个服务器端脚本，它将根据选择的组件(与定制数据一起发送到服务器)重新生成价格，并在结帐时显示价格。然而，由于提供了复杂的定制，服务器端的计算被证明是非常困难的；而且似乎我必须在服务器端重写整个客户端定制逻辑(这是大量的工作)。
在我继续编写服务器端脚本之前，我想知道是否有可能以一种无法欺骗的方式(也许是非对
浏览 5提问于2013-03-12得票数 1
回答已采纳
1回答
帮我解决和同事的争执。
我们使用Zend Framework和PHP，我们处理的大部分数据包括日期和价格。我一直认为，当检索数据时(无论是从数据库还是从JSON)，我们应该立即自动将date属性转换为Zend_Date对象，将price属性转换为Zend_Currency对象，以确保我们在操作/比较/显示数据时始终使用这些类的功能。我的论点是它确保了一致性，我们总是知道数据是什么形式的。
我的同事认为，当检索数据时，我们应该保持数据的原样(字符串)，并且仅在模型或视图中使用时创建Zend_Date/Zend_Currency对象。
谁是对的?为什么？
(我相信有人会争辩说，在创建对象时有一个小
浏览 5提问于2011-07-06得票数 1
回答已采纳
1回答
当我执行下面的代码时，我得到了错误"player_normal_defense没有定义“。我知道问题是什么了，但如果我必须在define函数中定义变量，它将完全没有意义，因为该变量存储了初始防御值以供进一步使用。我该如何解决这个问题？ import random
import sys
import os
import time
from Entity import *
class Battle():
def Attack(self, attacker, defender):
damage = attacker.atk - defender.dif
浏览 25提问于2021-01-21得票数 0
回答已采纳
现货价格通常比EC2服务器的正常按需价格低得多，但价格也相差很大。是否发生过现货价格高于按需价格的情况？
如果不是，那么总是使用最大bid等于正常按需服务器的spot实例不是很有意义吗？这样，spot实例理论上将永远存在(因为spot价格永远不会超过最高出价)，并将为您节省大量资金。是不是每个人都已经这么做了？
浏览 1提问于2011-04-25得票数 26
回答已采纳
1回答
问题陈述：
I有一台服务器，它不断地产生价格。这段代码是用Java编写的。I有多个使用者服务器/ java程序，它们运行在不同的系统上。谁将使用由第一个生产者服务器产生的价格。
问题:在一毫秒内，我将产生大约300-400的价格(数据).那么，哪种方式是将连续数据从一个生产者服务器传输到多个使用者服务器的最佳方法呢？
数据:几乎没有什么kbs。
我在谷歌上做了研究，发现了一些答案：
I可以创建一位卡夫卡制作人，他将制作价格，并在一些主题上发送价格，其他卡夫卡消费者将在同一主题上获得/消费相同的价格。，我可以在一个数据库表中写入价格，其他消费者将从同一个表中读取价格。，我可以使用一些云记录，在某
浏览 2提问于2021-03-04得票数 1
1回答
我有很多服务器，比方说我们公司的网络叫做Loosers，当使用这个命令时
echo "Subject: testmail $(hostname)" | sendmail -v 'myemail@mycompany.com'
几分钟后，我实际上收到了一封电子邮件，但发件人就像hostname@mail.loosers，而不是noreply.hostname@mail.mycompany.com。
由于我的前任愚蠢地将域名设置为与我的公司相关的特定内容，所以我认为可以更改这封电子邮件。我在/etc/mail/*中浏览了我的服务器，然后浏览了sendmail的手册，然
浏览 0提问于2019-03-15得票数 1
1回答
具体来说，LDAP服务器如何区分包含SearchRequestOp的TCP数据包与经过身份验证的用户，以及包含SearchRequestOp的TCP数据包与未经身份验证的用户之间的区别？
我理解BindRequest和BindResponse操作是如何工作的，但我想知道的是，服务器使用TCP数据包或LDAP PDU中的什么来知道SearchRequest确实来自已经成功执行BindRequest的客户机/信道？这是我在Wireshark抓捕中看到的东西吗？
浏览 0提问于2019-06-09得票数 1
回答已采纳
我使用NSFileHandle创建了一个服务器，它工作得很好，问题是如何结束它。(关闭它)我不能取消分配它，因为我正在使用ARC，我真的必须找到一种方法来结束它。下面是我启动服务器的方式：
socketPort = [[NSSocketPort alloc] initWithTCPPort:portNumber];
int fd = [socketPort socket];
fileHandle = [[NSFileHandle alloc] initWithFileDescriptor:fd
closeO
浏览 1提问于2013-08-30得票数 0
2回答
公钥/私钥和VPN
、、、
如果服务器使用公钥/私钥身份验证访问SSH，那么限制SSH在VPN上的访问会有什么好处吗？这个链接描述了解决蛮力攻击的两种方法，但是其中一种相对于另一种(安全性方面)会有优势吗?两者的结合会有什么优势，还是只会增加无用的复杂性呢？
浏览 0提问于2015-07-01得票数 1
回答已采纳
1回答
这种DoS攻击是否有效：
攻击者确定目标(10.0.0.1)
攻击者使用src addr为10.0.0.1将ack数据包发送到一桶web服务器。
服务器使用syn数据包回复10.0.0.1
目标是有效的投药，还是我们在方程中加入了任意的步骤？
浏览 0提问于2012-10-26得票数 7
回答已采纳
请描述您的问题
标题：年底大酬宾-腾讯云
地址：https://cloud.tencent.com/act/bargin?utm_source=portal&utm_medium=banner&utm_campaign=bargin&utm_term=1204
浏览器信息
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/55.0.2883.87 UBrowser/6.2.3831.602 Safari/537.36
浏览 1184提问于2017-12-14
1回答
我目前正在尝试在我的spring boot 1.2应用程序中设置HTTPS。这个应用程序使用大量的websockets在两个服务器之间进行通信。当它在简单的HTTP上运行时，一切工作正常，但当我将它切换到HTTPS时，我在Firefox和Chrome上都得到了403禁止的错误(还没有在IE上测试过它)。我有一个接受所有连接的SimpleCORSFilter设置，所以我不认为这是问题所在。所有通过HTTPS到同一服务器的RESTful请求都可以工作，只有websockets似乎被阻止了。
下面是我的WebSocket Spring配置
@Configuration
@EnableWebSocke
浏览 0提问于2015-04-16得票数 11
1回答
许多客户端服务器系统使用哈希函数对用户进行身份验证，password.They使用密码作为MD5、SHA-1等不同哈希函数的输入，并计算哈希values.Then，它们将哈希值存储在数据库中。
据我所知，如果哈希值为破解者所知，他们可以尝试通过暴力攻击、字典攻击、查找表等方式检索密码。
我想知道以下事实是否属实。
如果要使认证系统很难破解，就必须对破解者保密哈希值。
浏览 0提问于2017-02-13得票数 1
我有一个与产品价格绑定的输入字段，其中包含两个十进制精度：
<input type="number" name="price" step=".01" id="price" ng-model="product.price" min="0" max="1000000" required>
然后我提交这个产品并从服务器获得响应，从服务器回显更新product.price，但是上面的价格输入变为空，现在从
console.log($scope.product.price)
我现在
浏览 2提问于2014-10-11得票数 0
回答已采纳
1回答
据我所知，TLS是独立于HTTPS的协议，也可以与其他协议一起使用。例如，为了通过加密连接连接到MS服务器，我必须在MS服务器上启用带有cert的TLS，我知道这是可行的。
我的问题是，为什么不可能让MS SQL server不进行TLS配置，并将TLS终止放在负载均衡器上，比如使用TCP (TLS)侦听器将TLS终端发送到MS SQL服务器？我在这个TLS终端卸载到LB方法上有什么问题？
浏览 0提问于2020-12-12得票数 0
1回答
这个wiki帖子概述了一个问题和一个解决方案。我想为其他可能有类似问题的人发这篇文章，因为我在其他地方找不到专门解决这个问题的方法。
最近，我们将Server 2000数据库升级到Server 2005。服务器上的一个数据库是MS Access数据库的后端。MS数据库使用传递查询，通过无DSN ODBC连接到Server.
DSN无连接字符串的示例如下所示：
ODBC; DRIVER=SQL Server;SERVER=servername;APP=Microsoft® Access (Pass Through
Query);DATABASE=databasename;Network=
浏览 3提问于2009-09-01得票数 18
回答已采纳
过去的两天里，我一直在试图弄清楚如何获得一个系统环境变量来传递给Nginx。
我已经在/etc/nginx.conf中用env FOO声明了环境变量。
我试过perl_set和set_by_lua。
但不管用。
我是在Ubuntu“仿生”18.04机器上运行这个的。
有什么想法吗？
编辑：
问题是，Nginx删除了所有环境变量，因此它们在web服务器进程中不可用。遵循一些Nginx教程，set_by_perl或set_by_lua是将系统环境变量放入web服务器进程的推荐方法，而在我的情况下，这种方法似乎不起作用。
编辑:下面是我遵循的教程：
浏览 5提问于2018-05-25得票数 2
2回答
我为我的算法类分配了这个任务，为汽车经销商编写一个系统，允许他们在库存中搜索，这样搜索的复杂性就不是O(n)了。为了解决这个问题，我选择了一个二叉树，它指向不同车型的汽车，然后使用三种不同的BST来搜索每种车型的价格、里程和年份。
BST是使用数组实现构建的，其父的左子为2*父索引+ 1，右子为2*父索引+ 2。
我所使用的三种结构的定义如下：
typedef struct car {
int inventoryID;
char* make;
char* model;
int year;
int mileage;
int price;
} c
浏览 7提问于2017-11-26得票数 2
回答已采纳
对于Windows 2012标准GUI版本，以支持小型IDE
在我的第一台服务器上获得恶意软件保护已经成为一个比我想象的更大的问题。我的研究涵盖了很多页面，但以下两个链接非常突出：
https://technet.microsoft.com/en-us/library/hh831778 (图表的最后一行)
http://blogs.technet.com/b/clientsecurity/archive/2012/11/05/more-information-on-microsoft-antimalware-protection-on-windows-8-and-windows-server-
浏览 0提问于2015-04-22得票数 1
回答已采纳
代码访问安全应该保护ASP.NET应用程序免受哪种类型的恶意攻击？假设是一个非奇异的场景，一个运行在它自己的机器上的ASP.NET应用程序，在那里你可以完全控制应用程序和服务器。
浏览 1提问于2012-03-06得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
