是否有人可以通过使用主机文件劫持API的响应，例如，www.sitename.com调用api.sitename.com/api/products。我是否可以使用主机文件将调用api.sitename.com/api/products重定向到API的本地实例？如果是的话，该漏洞有名称吗？API正规函数具有模拟响应的API
📷
浏览 0提问于2019-09-23得票数 4
回答已采纳
1回答
为了说明以太是如何使它的语言图灵完整，维塔利克在他的白皮书中给出了这个例子：金融合同的工作方式是取9个专有数据源的中位数，以便将风险降到最低。攻击者接管数据提要之一，该数据提要设计为可通过DAOs部分中描述的可变地址调用机制修改，并将其转换为运行无限循环，从而试图迫使从金融合同中索要资金的任何尝试耗尽汽油。然而，金融合同可以设定一个气体限制的信息，以防止这一问题。““攻击者接管了一个数据提要.”攻击者如何接管(控制)一个数据流。我是新来的
浏览 0提问于2021-05-21得票数 1
1回答
我对编写一些基本的php来与Poloniex推送api接口感兴趣。一个php包装器可以在这里找到：上面的第一个链接说明API推送实时数据，可以订阅不同的提要。我可能误解了oush api，如果是这样的话，我提前道歉。Edit2: Node.js示例
浏览 2提问于2016-07-13得票数 1
我目前正在建设一个结账页面，客户可以支付总金额(例如200美元)，通过不同的支付选项，如贝宝(这工作很好)，但问题来了，当我尝试使用移动支付api，只读取总价格，这是在一个隐藏的输入值，客户可以通过检查工具更改那么我的问题是如何防止客户端在发送到服务器(当前运行的php)之前修改产品价格？很简单，因为客户可以将产品价格从200美元修改为10美元
请帮帮忙
浏览 0提问于2021-09-25得票数 1
我偶然看到了这篇文章：，但它是从2012年开始的，Softlayer API从那以后一直在进步，它没有说明如何在每小时服务器上进行配置。谢谢格雷厄姆
浏览 3提问于2017-07-26得票数 0
所以，好吧，在我收到一份成功购买的报告并收到收据后
另一个退路是对名称中的VC-sum和层进行编码。基本上，如果客户端能够提取这些信息并将其呈现给用户--必须有一种在我们的服务器上这样做的方式，并为BI
浏览 4提问于2014-05-22得票数 5
回答已采纳
1回答
我有一个带有产品价格的MySQL数据库，从现在开始我想用这些值同步另一个数据库，但这个数据库不在我的服务器上，我只能通过web服务更新它……顺便说一下，我正在使用PHP。
非常感谢。
浏览 1提问于2010-09-04得票数 0
回答已采纳
我还在开发一个PHP后端服务，它在购买时接收编码的收据字符串，通过Apple的验证服务器验证它，并将购买记录保存在DB中。
我想知道，从服务器端，要么产品的价格，或金额，用户实际支付的产品。从验证返回的JSON对象不包含在事务中支付的金额或产品的价格。是否有任何方法仅从收据字符串中获取此信息？或者可能是从产品ID或事务ID (两者都可以从收据中提取)？或者这些信息必须由应用程序提供？
浏览 5提问于2015-06-30得票数 9
回答已采纳
2回答
服务器如何确定iphone应用内购买的金额？
服务器接收应用程序发送的购买收据，并使用进行验证。由于金额取决于货币和用户所在的国家，我如何在服务器上获取购买金额？
浏览 2提问于2012-07-17得票数 9
4月初买的通过秒杀活动买的2核4G2M带宽的云主机，1200元，现在一个月这样，备案还没下来，平台就出新的秒杀活动，是不是属于刚才就降价啊
浏览 271提问于2019-05-16
4回答
我已经为在线购物车网站客户创建了表单，客户将产品添加到他的袋子中，并在页面中填写客户信息，测试人们使用一些篡改技术，并能够在将数据验证到MD5安全散列之前更改产品的价格他们说，他们能够篡改价格，因为我们正在使用实时数据表单如何解决这个问题
浏览 2提问于2011-08-12得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
