是否有方法知道用户是否正在上传之前已经上载的文件。
这不需要比较文件名。这是在用户重命名文件时使用的。
场景
用户通过他们的网页浏览器上传文件。
用户重命名文件本地。用户上传文件。
Webserver检测重命名文件并将其保存为重命名的文件名，同时删除旧文件。
浏览 2提问于2012-08-20得票数 1
回答已采纳
1回答
我不能完全确定这是一个SO还是SF问题，但我会在这里尝试一下。
我们提供DMG下载和MD5校验和。问题是如何指导用户如何实际校验和，并与给定的校验和进行比较。用户不会那么精通技术。
一种想法是生成一个复制-粘贴bash命令(使用当前校验和构建的字符串)，该命令在执行时表示"yes“或"no”。但这涉及到用户拉起终端，这不是很友好，这意味着大多数用户不知道他们在做什么。“黑魔法”不利于安全。
另一个想法是提供一个GUI应用程序来进行验证，但这将需要初始信任，这打破了提供校验和的点。
那么你是如何引导这种东西的呢？
浏览 6提问于2009-12-18得票数 1
2回答
在我的应用程序中，我可以在后端更改用户权限和角色。
当用户登录时，我删除了用户的角色，用户仍然可以访问他实际上不允许访问的内容，因为他丢失了该角色。只有当用户使用注销/登录重新身份验证时，更改才会生效。
所以我的问题是，我能访问登录用户的会话(而不是我)吗？我知道我可以访问我自己的会话并销毁它，这迫使我再次登录。但是我想获得任何登录用户的会话。这个是可能的吗？我找不到这方面的任何资料。
我在symfony2.1和fosuserbundle中使用。
浏览 3提问于2013-02-27得票数 9
回答已采纳
5回答
我们希望实现这样一个功能:当用户第一次运行应用程序时，应用程序会从服务器下载一个jar文件到本地PC并加载jar文件，但当用户再次运行应用程序时，应用程序可以区分本地文件夹中的jar文件的内容是否与服务器上的内容相同，如果不是，则从本地文件夹中加载；如果不是，app将下载并更新本地的jar文件(服务器上的jar文件名和本地的jar文件名必须相同)。目前我能想到的一种解决方案是使用校验和，即应用程序生成本地jar文件的校验和，然后从服务器获取服务器jar文件的校验和，检查它们是否相同，如果相同，则不再下载，如果不相同，则下载并更新。有没有一种简单的方法来生成jar文件的校验和？或者有没有其他更好
浏览 0提问于2011-09-19得票数 0
我正在开发一个在用户浏览器(本地存储和IndexedDB)中存储一些敏感信息的应用程序，因为该应用程序也在脱机模式下运行。
有没有办法确保用户不能从开发人员工具中编辑IndexedDB中的数据？
我们正在使用加密来保存加密形式的敏感数据，但我期待着一个解决方案，它将禁止用户进行任何形式的编辑。
浏览 1提问于2017-04-10得票数 3
我在我的网站上设置了mp3播放器来玩mp3s。目前，用户可以很容易地浏览源代码，搜索"mp3“，并下载我网站上的所有音乐。我知道完全阻止一个有决心的用户下载音乐几乎是不可能的，但我想让普通用户更难做到。有没有办法混淆mp3s的链接？
相关网站：
浏览 2提问于2013-03-28得票数 0
回答已采纳
我正在通过FTP向我的web服务器发送大量(每秒几张)的图像。问题是，我向用户显示了收到的最后一张图像，但有时最后一张图像并没有完全传输。那么，在向用户显示图像之前，如何检查图像是否已完全传输。
$directory = dir($path);
while (false !== ($entry = $directory->read())) {
$filepath = "{$path}/{$entry}";
// could do also other checks than just checking w
浏览 4提问于2012-11-19得票数 0
1回答
我有两个应用程序连接到相同的用户数据库，这意味着用户使用相同的帐户登录两个应用程序。我感兴趣的是，如果有一种方式，让用户只登录一次，因此，用户将已经登录到第二个应用程序。
浏览 0提问于2018-01-22得票数 0
回答已采纳
1回答
如何确保用户不能通过firefox或chrome调试器更改websql数据库数据？目前，我可以运行查询来插入、更新和删除数据。
这对应用程序的安全性有何影响？
浏览 0提问于2013-01-25得票数 0
回答已采纳
2回答
根据这个 ReFS需要对所有文件系统元数据进行校验和。它可以检查用户数据，但它不是默认选项。
在ReFS中，如果启用了完整性流(镜像存储空间)，用户数据检查是否被加总？
浏览 0提问于2014-04-01得票数 1
我知道这是一个基本的问题，所以它应该是一个基本的答案。我一直只使用会话进行用户登录系统，现在我想让用户在返回我的网站时保持登录状态，如果他们选择使用cookies的话。我不确定这样做的最好方法，但我有一个基本功能的小模型，我认为它可能会在下面工作。请告诉我这看起来是否正确，或者我是否应该用不同的方式来做。cookie很可能包含一个用户ID和一些加密密钥，这些密钥将在他们每次“登录”时重新生成。
// see if Session is set
if (!isset($_SESSION['userID']) || $_SESSION['userID'] == &#
浏览 0提问于2010-02-02得票数 1
回答已采纳
用户场景是当用户使用应用程序请求路由器中的文件时，路由器会发送回一个file string。
它包含文件或目录信息。解析字符串后，它将创建一个object array，以便我可以将它推送到listview的adapter。当用户按下目录图标时，即使文件或目录信息保持不变，它也会发送一个http request再次请求file string。
我只是想知道是否可以散列文件和目录信息来判断数据是否已被更改。如果它不改变，我就不用再发送另一个请求了。
但是，应该对哪些信息进行散列，以及如何进行呢？
有可用的插件吗？
在这种情况下，请提出一些降低httpoverhead的策略。
浏览 6提问于2014-08-14得票数 0
回答已采纳
3回答
我有一个jnlp应用程序，它在用户的计算机上加载和执行jar文件(客户端)。用户使用此jar与提供服务的服务器通信。我见过用户使用javassit和javasnoop来改变客户端的功能。有没有什么方法可以远程检测由前面提到的实用程序创建的更改？例如，我是否可以在本地对类进行校验和，并将结果发送到服务器(谁知道每个类的正确校验和)？
浏览 0提问于2014-02-10得票数 0
我下载了KaliLinux32位ISO并验证了sha256校验和，它们是不一样的。完全不同的校验和和文件是完全下载。有什么想法吗？我使用了一个信誉良好的VPN，并执行了DNS泄漏测试，以验证连接是安全的。此外，如果恶意用户访问了您的操作系统或物理硬件并安装了恶意软件，那么显示假校验和的难度有多大？谢谢!
浏览 0提问于2017-07-16得票数 2
作为一个即时通讯应用，假设有一个用户进行了100000+会话。如果由于一些前端bug，客户端app中的一些对话被删除，那么当用户打开app时，如何从后台同步这些丢失的对话？无论是前端上传所有会话ids还是从后台拉取都是高效的。有什么好主意吗？谢谢
浏览 15提问于2021-04-16得票数 0
众所周知，UDP (用户数据报协议)是不安全的，因为与它一起发送的数据包的顺序可能不会按顺序递送，甚至根本不会。然而，如果UDP分组被递送。该包中的信息是否具有实际意义(99.99%及以上)，是否保证正确？
在实际意义上(99.99%或更高)，UDP数据包是否被隔离为完整(未损坏)？
提前感谢！
浏览 0提问于2013-04-12得票数 3
回答已采纳
我目前正在探索保存由用户生成的javascript对象的不同过程。
我正在探索的一个选择是要求用户将他们的数据保存到一个文件中，这样他们以后可以重新上传到网站继续工作。
问题是，我需要一种方法，以确保保存文件不能改变之间的下载和重新上传。
。
，但我不确定这是否会阻止用户在重新上传之前对数据进行操作。
是否有方法将JSON对象保存到文件中，并阻止用户编辑文件？
浏览 5提问于2020-08-12得票数 0
回答已采纳
我有一个powershell脚本获取内容的csv文件。我希望对此csv文件进行加密，这样用户就无法更改其内容。如何做到这一点？感恩节！
浏览 4提问于2012-10-03得票数 0
我正在运行Ubuntu16.04LTS。我试图使用Oracle加载一个Kali Linux操作系统，并得到一个错误，我看到这个错误在很多其他在线用户中是很常见的。问题是，大多数人运行Windows，而解决方案最终与我的情况无关。我将包括一个截图的确切问题，我正在得到。我已经尝试更新，卸载和重新安装。然而，同样的问题依然存在。如果能提供任何帮助，我将不胜感激，因为我不知道还能做什么。提前谢谢你。
📷
浏览 0提问于2019-09-04得票数 0
2回答
避免保存图像副本
、、、
我的应用程序允许用户选择imgs并将它们与某些文本相关联。
当用户从照片卷中选择图像时，我将其复制到Documents目录中。
由于用户应该选择相同的img，将其与同一文本或另一文本相关联，我如何避免保存同一图像的副本？
我不能简单地使用fileExistsAtPath，，因为名称是动态生成的。
是否有一种方法可以知道用户是否正在选择已经保存在文档dir中的图像？
浏览 4提问于2011-05-14得票数 1
回答已采纳
我已经实现了一个java代码，它连接到给定的主机ip与用户名和密码的AD服务器。(使用JNDI)
现在，当我使用没有特殊字符的用户名时，它工作得很好。但是当我在用户名中使用$、#、&等符号时，它会生成Auth. Error。
我很惊讶地看到这一点，因为&、$和#不是AD在userdn格式中使用的。
谁能解释一下问题是什么，解决这个问题的办法是什么？
谢谢
浏览 1提问于2012-09-07得票数 1
我很难理解JWTs是如何与RSA加密一起使用的。这是我目前对RSA的理解：
-The客户端日志使用他的凭据向服务器发出post请求，如果凭据有效，则服务器使用私钥对JWT进行签名并将其发送到客户端。
-The客户端使用公钥验证来自服务器的JWT，然后存储该JWT以供将来的请求使用。
现在，客户端是否只是将此JWT附加到我对受保护路由发出的每个get/post请求的头部，以便验证用户？这不是很容易受到中间人的攻击，因为他们可以很容易地更改请求的内容，而服务器没有办法知道它已经被修改了。我应该如何散列报头+有效负载来阻止实体像HMAC那样更改数据？
浏览 0提问于2020-10-06得票数 1
1回答
我的C# WinForms应用程序使用Microsoft模板和其他文件格式为报表编写和打印数据。这些模板通过电子邮件和共享服务发送给用户。
是否有某种类型的签名、隐藏属性或唯一标识符将其添加到这些模板文件中，然后应用程序读取此签名以确保文件是发送给用户的签名；例如，如果使用没有书签的模板，则会导致错误？
我在这个GetFileInformationByHandle中读过关于函数的文章，但我不确定结果如何。
浏览 0提问于2018-10-18得票数 0
回答已采纳
我正在尝试使用Ansible将文件复制到Linux服务器
将Linux服务器的IP、用户名、密码放入/etc/ansible/hosts
[servers]
server1 ansible_host=10.1.12.525 ansible_user=sun ansible_ssh_pass=lB7oG
server2 ansible_host=10.1.12.55 ansible_connection=ssh ansible_user=sun ansible_ssh_pass=l
IP pinging成功。
带有校验和参数的服务器复制命令成功，但服务器中不存在文件。
root@nithin-v
浏览 1提问于2021-02-07得票数 0
我想知道，在从源代码构建时，是否有一种方法可以将您的Android bootanimation.zip包含在frameworks.apk (或其他不容易访问的地方)中，以便将其加载到/system/media /frameworks.apk中。因此，当用户替换引导动画/系统/媒体时，它仍然会加载内置在frameworks.apk或其他地方的默认引导，从而阻止用户轻松修改引导动画。
或者另一种情况是，用户替换引导动画，但在下一次引导Android时，检查bootanimation.zip上是否有一个大小、文件差异是否具有预定值(或原始文件)，如果它不同，则复制位于某个位置的备用boota
浏览 1提问于2017-05-01得票数 1
2回答
防止欺诈性地向记分牌提交
、、、
我正在为Flash游戏的后端工作，我需要保护进入记分板的数据。
游戏将托管在多个网站上的一个横幅广告，用户将在广告中玩游戏，然后点击到主网站保存他们的详细信息。
目前，我正在思考这个问题。
用户玩游戏，然后点击将他们的分数提交到后台，横幅将分数和起始域发送到主站点上的脚本。脚本检查域名是广告所在的有效域之一。如果一切正常，，脚本创建了这个分数和域的散列，并将其存储在数据库中。脚本将哈希返回给getURL，后者将其拼凑到getURL的查询字符串上，后者打开主getURL记分板页面，检查引用程序以确保它是有效域之一。如果是，则检查数据库中的散列是否为有效令牌，用户然后填写他们的详细信息，并根据哈希
浏览 3提问于2009-03-23得票数 1
回答已采纳
目前，我的应用程序将在磁盘上的文件列表上执行压缩处理，并允许用户以电子邮件附件的形式发送以便备份。
为了具有数据损坏检测能力，我使用以下方法生成校验和
public static long getChecksum(File file) {
FileInputStream stream = null;
CheckedInputStream cis = null;
try {
// Compute Adler-32 checksum
stream = new FileInputStream(file);
cis = new C
浏览 5提问于2015-12-26得票数 3
回答已采纳
我目前正在尝试从一个外部url抓取一个文件，该url有一个弹出的授权框(就像默认的询问用户名和密码的那个)。
如何让脚本获取页面内容(它是视频)，将其保存到目录并处理授权(我有用户名和密码)
谢谢:)
浏览 1提问于2010-06-06得票数 0
回答已采纳
我正在玩，我试图从服务器下载一个文件并将其保存到本地磁盘中。
下面的代码按预期工作，但我不确定这是否是最好的方法。
<script>
const { ipcRenderer } = require('electron');
var fs = require('fs');
// (2) convert the blob to file.
async function saveBlobToFile(blob, filename) {
let fileData = new Int8Array(await b
浏览 4提问于2021-11-27得票数 0
我计划通过bash在同一台机器上完成从PostgreSQL 9.3.4到9.5的迁移。但一个重要的问题是确保这两个数据库(9.3.4和9.5)是相同的。
相同意味着几乎所有事物都是相同的，包括管理数据和用户数据，例如表、模式、数据、用户等等。迁移之后，PostgreSQL9.3.5将被关闭。将只使用9.5。
校验和可能会有帮助。但在巴什怎么做呢？还有其他的方法或想法吗？谢谢。
浏览 1提问于2016-01-19得票数 1
回答已采纳
如果已经存在于Linux中的用户如何计算密码长度？我只知道另一个文件/etc/shadow中该用户的加密密码。我能从这个文件中的值中计算密码长度吗？
还有其他办法解决这个问题吗？
浏览 0提问于2019-06-25得票数 0
我正在尝试开发一个DAPP，并且需求是最终用户应该能够从浏览器中使用DAPP。我有两个可供选择的Metamask和平价。有没有其他更好的选择可以从网页浏览器访问DAPP？元码和平价的优点和缺点是什么？
浏览 0提问于2018-05-08得票数 0
回答已采纳
我正在开发ti-am335x(BeagleBone Black)。
我已经成功地升级了uboot、内核和文件系统，升级并重新启动了mlo，选择了最新升级的u引导和引导，但是在加载内核之前它挂在中间，这意味着(u引导映像被破坏了)，现在如果这发生在实际产品中，用户将使他的设备被阻塞，我的问题是，“有一个方法来确保这种情况不会发生在实际设备中，即使它发生了，我们可以回到最后一个工作固件集。”。
浏览 0提问于2014-11-18得票数 1
回答已采纳
1回答
我有一个可以被多个用户访问的数据库。例如，User 1检索表"Test"中所有可用数据集的列表。User 2做了同样的事情，两个用户后来都得到了相同的数据集。
所以现在，如果User 1想用Index 1将ABC写到dataset中，他可以这样做，而且dataset是持久的。但是如果User 2现在想用Index 1将ABB写到dataset中，他怎么知道数据集已经更新了呢？
有没有多用户数据库访问的模式，或者我可以只使用散列算法来获取是否有更新的数据集？
或者还有其他方法吗？
浏览 0提问于2017-07-06得票数 0
我创建了一个从安装文件中安装的应用程序，它安装了程序所需的所有文件。当我更新应用程序时，我只能将更新应用程序的exe文件共享给用户，而不能共享整个安装包/安装文件(由于限制而不可能)(原因:这样他就可以运行应用程序，而不必让我生成一个新的安装包/安装文件，用户必须从安装文件安装)，到目前为止我的尝试都失败了。有谁能建议这是可能的，还是我做错了什么？
P.S :我添加了清单文件，它的特权是始终作为管理员工作，但不能运行我的基本应用程序(错误:访问路径c:/xxxx/Tnsnames.ora拒绝)
浏览 5提问于2016-04-12得票数 0
我已经实现了DB in-app的备份和恢复功能。用户可以从文件选取器意图中选择任何.db文件。但该系统的缺点是，用户可以导入任何.db文件，可能是另一个应用程序的.db文件，因此，我的应用程序将崩溃，因为将找不到表。
浏览 29提问于2020-12-11得票数 1
1回答
编纂用户进度
、、
我想为用户生成一个字符串代码，它代表了他在游戏中的进展(这样他就可以在其他地方加载这个状态)。我不希望他能够猜测系统，从而加载一个他还没有达到的状态。
所涉及的变量如下：
一个介于1-30之间的数字，代表他解开的最高层。
对于每一个低于X的级别，都是一个布尔值，表示他是否将该级别设置为硬的。
对于每一个秘密对象，他都可以找到另一个布尔值(大约30)。
我的想法是从所有这些构建一个二进制数字，但这对用户来说太容易破解了。如果他击败级别1，然后保存，他将看到他的代码类似于0x1，而下注级别10将类似于0x200。
浏览 0提问于2019-09-28得票数 1
我正在研究Apex，我正在尝试实现一个电子邮件验证过程。当用户订阅时，他将收到一封带有链接的邮件，以验证他的帐户。
我打算这么做的方式是：
在表用户中，创建两个列，其中两个列填充了唯一的随机 20字符代码Column1，第2列为20字符长；
例如
第1栏：sd7f54xcze4aze654SDF
第2栏：q4fg4apu8ty9cf3q21cq
然后创建一个包含两个隐藏项的公共页面；比方说：
字段1
字段2
在电子邮件中，将有一个链接来打开页面并填写以下两个非保护字段：
顶点：
www.domain.com/f?p=App:MyPageID:Field1,Fie
浏览 1提问于2017-08-09得票数 0
感谢你们对静电的提示，感谢你们所有回答的人！现在感觉不那么沮丧了。
我不会在我的整个任务中一步一步地问问题，但我想确保这是下一步任务之一的方式。我已经编写了以下代码，它可以很好地编译(目的是检查字符串以确保它是数字，并且用户还可以将ISBN输入为带或不带破折号的数字)：
private String validateISBN(String bookNum)
{
String[] book;
int j=0;
for ( int i=0;i<bookNum.length();i++)
if (character.isDig
浏览 2提问于2011-02-18得票数 0
回答已采纳
我在java/angular 6中生成了一个标准的jhipster应用程序，并在界面上修改了密码。我不再记得他们了。我想在users.csv中设置它们。由于密码是散列和加盐的，所以我遵循了以下过程: 1)在本地加载应用程序；2)通过界面更改密码，并在txt中将其记为clear。我还测试了使用新登录名的登录名，它工作正常3)从数据库中检索散列的登录名4)复制users.csv中的散列密码
我做了一个mvnw，并希望能够使用新密码登录，因为我认为新版本的users.csv将被考虑在内。结果是，我既不能以用户/用户的身份连接，也不能与新的用户连接。我是不是遗漏了什么？
浏览 0提问于2018-09-25得票数 0
1回答
我正在开发一个开源项目，我一直致力于使这些构建具有可复制性，这样我的用户就可以将我分发的二进制文件的校验和与他们自己的构建进行比较(如果他们要用/从源代码构建项目的话)。
不幸的是，Windows和MacOS的新版本使用代码签名来检查二进制文件并防止它们在没有签名的情况下执行(我知道有一些方法可以覆盖二进制文件并以任何方式执行二进制文件，但这对用户并不友好)。
我想对我分发的二进制文件进行签名，这样我的用户就可以在没有任何问题的情况下运行它们。但我不确定这是否有可能做到，同时也保持可复制的构建。
要使构建具有可复制性，最终用户必须拥有构建项目所需的所有工具/源代码，一旦编译，最终结果应该与我分
浏览 10提问于2022-01-05得票数 2
每次用户登录时，我都需要检查服务器上~10-20个文件的md5校验和。每个文件可以是10 be。我应该缓存这些文件的md5，还是在不浪费时间和麻烦的情况下实时进行？
一天可能会有多达10,000次登录。
浏览 6提问于2017-07-12得票数 0
小程序的request数据，到业务服务器的ctx里，是没有用户验证信息的，如果直接在小程序端存openid和session有点太危险了，登录用wx。getStorageInfo取到的appsession如何在服务器校验呢？或者wafer里有没提供更简单的验证用户身份的方法。request中并没有who字段，很头疼
浏览 87提问于2018-03-25
1回答
当我使用POM分发源项目时，我可以使用版本字符串定义依赖项。如果这些依赖项不在本地存储库中，构建将下载这些依赖项，它甚至会用来自同一存储库(-C)的元数据验证这些已下载文件的校验和。
但是，构建将从许多公共存储库(和代理)下载这些依赖项，如果我的用户将返回未修改的文件，他们将受到这些公共服务的摆布。
我希望有一种方法来记录我的所有构建依赖项的校验和，并将它们与POM一起发送(因此，我确信文件是未更改的，但我不需要将我的本地存储库的副本发送给构建器)。
有没有一种Maven方法可以做到这一点？与此类似，有没有一种简单的方法来归档我的依赖项(本地存储库的副本，其中包含所有使用的工件和元数据文件)，
浏览 2提问于2013-04-09得票数 4
回答已采纳
2回答
不加汽油执行合同是真的吗？
我在奇偶专用网上开发应用，在什么用户可以注册帐户，注册后，他必须从管理地址收到硬币。
但是新用户(私人网络上的新地址)不能执行合同，因为他们没有支付天然气的硬币。
浏览 0提问于2017-12-14得票数 2
当从Spring Boot 2升级到1.5时，我会得到以下错误，尽管SQL脚本没有更改：
Migration checksum mismatch for migration version 1
-> Applied to database : 1395032327
-> Resolved locally : -175919814
弹簧引导
为了确保模式升级顺利进行，请遵循以下说明：
首先，将1.5.x Spring应用程序升级到Flyway 4(撰写本文时为4.2.0)，参见Maven和Gradle的说明。
模式升级到Flyway 4之后，升级到Spring
浏览 3提问于2018-07-03得票数 5
回答已采纳
在我的一个模型中，作为持久性过程的一部分，将生成整个记录的md5 check_sum，并将其与记录一起存储。md5 check_sum包含整个记录的扁平化表示，包括所有EAV属性等。这使得防止绝对重复非常容易和有效。 我没有在这个check_sum上使用唯一的索引，因为我希望这一切都是静默的，也就是说，如果用户提交了一个副本，那么应用程序就会静默地忽略它，并返回已经存在的记录。这确保了与传统应用和api的向后兼容性。 我用的是Laravel的口才。因此，一旦创建了一条记录，在提交应用程序之前，请执行以下操作： $taxonRecords = TaxonRecord::
浏览 14提问于2019-06-25得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
