Laravel 5.4 -用户在访问敏感页面之前重新输入其密码
Laravel 5.4是一种流行的PHP开发框架，用于构建Web应用程序。它提供了许多功能和工具，使开发人员能够快速构建可靠和安全的应用程序。
在Laravel 5.4中，用户在访问敏感页面之前重新输入其密码是一种常见的安全措施，以确保只有经过身份验证的用户才能访问敏感信息或执行敏感操作。这通常被称为“重新验证密码”。
实现这一功能的一种常见方法是使用Laravel的中间件。中间件是在请求到达路由处理程序之前执行的代码。通过创建一个自定义的中间件，我们可以检查用户是否已经通过身份验证，并且他们的密码是否需要重新验证。
以下是实现此功能的一般步骤：
- 创建一个自定义的中间件：
- 创建一个自定义的中间件：
- 在生成的中间件类中，编写逻辑以检查用户是否已通过身份验证，并且他们的密码是否需要重新验证。如果需要重新验证，可以将用户重定向到密码验证页面：
- 在生成的中间件类中，编写逻辑以检查用户是否已通过身份验证，并且他们的密码是否需要重新验证。如果需要重新验证，可以将用户重定向到密码验证页面：
- 将中间件添加到应用程序的路由中。可以将其应用于整个路由组或特定的路由：
- 将中间件添加到应用程序的路由中。可以将其应用于整个路由组或特定的路由：
通过以上步骤，当用户访问敏感页面时，中间件将检查用户是否已通过身份验证，并且他们的密码是否需要重新验证。如果需要重新验证，用户将被重定向到密码验证页面。否则，他们将能够继续访问敏感页面。
对于Laravel 5.4，腾讯云没有直接相关的产品或产品介绍链接地址。然而，腾讯云提供了云服务器、云数据库、云存储等一系列云计算产品，可用于支持Laravel应用程序的部署和运行。您可以访问腾讯云官方网站以了解更多关于这些产品的信息。
相关·内容
2回答
我在做一个密码更改页面。用户需要输入当前密码才能转到密码更改部分。但我不知道如何获得当前的密码。我怎么能这么做？
浏览 11提问于2022-07-25得票数 -2
回答已采纳
我有一个Faceebook连接的实现，我注意到如果你已经登录到facebook并点击连接，你不会被提示输入你的登录凭证(因为它需要当前的会话数据)。
有没有什么办法可以让Facebook connect不使用当前登录的用户，并强制每个connect输入他们的登录名/密码？
浏览 0提问于2009-07-20得票数 5
回答已采纳
我正在创建一个在线密码管理系统。
我使用加密和主密码存储保存的密码。
为了解密密码，用户需要输入主密码(因为出于安全原因，主密码不存储在数据库中)。
但是，我的问题是，假设用户已经登录，我不希望用户输入密码8次，因为他查看了8个不同的密码。
另一种方法是在用户登录后的短时间内本地存储密码，例如cookie。这样，他/她就不需要每次都重新输入密码了。还应该使用对称算法加密此cookie，其中密钥仅存储在服务器上。
这样做好吗？有没有更好的方法？
浏览 0提问于2016-08-22得票数 0
在web应用程序上下文中，当用户想要更改当前密码时，通常必须先输入当前密码。然而，此时，用户已经使用他们当前的密码进行了身份验证。
我有点理解，要防止恶意用户(可能访问用户机器上的当前会话)更改密码，必须使用现有密码。然而，这一论点不能在任何情况下使用吗？为什么不在每次请求敏感信息时都请求密码呢？更改密码的行为有何不同？
浏览 0提问于2012-11-21得票数 36
回答已采纳
朋友们，我是php的新手，正在努力学习更多…
我告诉你我的问题，我面临的问题
我有一个员工通知，其中有一个用户名框和一个带有登录button..Now的密码框在此信号通知的行动页面上，我已经给出了标志不变的地址form..which匹配输入的用户名和密码与数据库record.If用户名和密码匹配，然后它显示您已成功login..otherwise未登录...
NOw我有一个页面，里面有员工的照片..
现在我想要的是...？
我希望作为员工登录，然后登录成功，msj不显示和直接的页面，其中有员工照片displayed..if登录是成功的(如果密码和用户名是匹配的)。
我能做的是..。
我在想，在
浏览 0提问于2010-01-22得票数 0
回答已采纳
当用户成功地在laravel 5.4中重新设置密码时，我想重定向到登录页面。
当前，它在成功重置后重定向到仪表板页面。我环顾四周所有的东西都在说
受保护的$redirectTo = '/home'；在受保护的$redirectTo =‘/’中；但是它没有给我任何解决方案。
浏览 1提问于2017-05-29得票数 3
回答已采纳
2回答
如何在Laravel中检查密码？
、、、、
我用的是Laravel5.4。我知道哈希是单向的。我记得，我对密码进行了散列，并将它们保存在数据库中；当我想检查用户密码时，我会散列他们输入的密码，并在数据库上使用散列字符串检查密码。
在laravel中，我只需编写以下代码：
$email = $request['email'];
$pass = $request['password'];
if(Auth::attempt(['email'=> $email , 'password' => $pass])){
//return something
浏览 7提问于2017-08-19得票数 3
回答已采纳
1回答
防止所有攻击向量的用户身份验证
、、、、
经过大量的研究，我无法确定我的系统是否足够安全。
用户有一个移动电话，并通过传递他们的用户名、密码和一个现在登录到中央授权服务器。密码都将被散列。
用户名，密码将预先生成，并通过带外方法提供给用户.也就是说，没有注册页面，用户名、分配给用户的密码永远不会被泄露。
用户将收到一个有效期为12小时的jwt。
对于任何post或get请求，用户必须按照通用标准在header中添加jwt
服务器完全可以被信任。
现在我的怀疑是，
如果有人截取从移动中发送的数据包，他可以获得jwt令牌，该令牌可用于发送来自黑客的请求。是什么阻止黑客通过在请求中添加jwt来发送请求？
如果从移动进入和传出的数据包在登录阶
浏览 0提问于2016-11-24得票数 0
MyCollab显示一个初始设置屏幕，一个la Wordpress，但是安装程序挂起，不管我把它的目录设置为是多么的允许。
当我测试一个数据库连接时，它说它不能建立一个连接。我已经指定了数据库名称、访问该数据库的用户、相应的密码和地址。如果我点击“检查连接”，上面写着“无法连接到数据库。请重新检查您的输入。”
我不知道它和什么没有联系。我可以使用mysql -ufoo -p，提供与MyCollab相同的凭据，并在3306上对本地主机进行远程上网，获得包含可理解的MariaDB提示符的二进制数据。我可以从命令行使用数据库。
我还能做什么？
浏览 0提问于2021-08-23得票数 0
2回答
在尝试将包含用户创建的所有输入的表单部分放在一起时，我有几个关于这方面的问题。
表单域: first_name、last_name、电子邮件、密码、password_confirmation、user_role_id。
只有管理员才能访问创建和编辑表单。表单在创建方面工作得很好，但是我正在考虑如何处理编辑方面。现在，密码字段显然是空的，因为Laravel的默认行为是向用户模型隐藏密码输入。
因此，对于管理员编辑用户，我应该如何进行调整。在这种情况下，可能只需要更改电子邮件地址或名称，然后单击提交按钮将不会有密码的值。是否继续并将密码字段设置为非隐藏。
另外，如果管理员在该用户当前登录时将该用户
浏览 1提问于2015-04-17得票数 0
我正在使用Laravel 5.4，并且我已经将.env文件中的APP_URL更改为我自己的域。但是，当我发送例如密码重置邮件时，我仍然会收到localhost？
我已经做了php artisan config:clear，但那不起作用！
会是什么情况呢？
浏览 3提问于2017-02-06得票数 5
回答已采纳
1回答
我目前正在开发一个单独的页面应用程序，该应用程序与托管在不同服务器上并受SSL保护的REST进行对话。
我想知道是否应该在为单个页面应用程序服务的服务器上设置SSL证书，或者仅仅在后端服务器上设置它就足够了，方法是考虑以下几点：
单页应用程序是一个端点，用于使用查询字符串中的机密令牌重置密码链接。这些链接是通过电子邮件发送给我的用户。当用户单击链接时，他的浏览器请求单个页面应用程序。因此，GET请求没有加密，查询字符串也没有加密。
然后，应用程序要求用户输入一个新密码，这个新密码通过ajax发送到后端，后端受SSL保护。
因此，我的看法是，值得为我的单页应用程序设置SSL，以确
浏览 2提问于2015-09-25得票数 4
回答已采纳
1回答
这就是我的问题。我的应用程序有登录页面，密码重置页面和个人资料页面。未经身份验证，密码重置页面和配置文件页面无法访问。
我已经将[Authorize]用于配置文件操作和密码重置操作。
在我的应用程序中，我在30天后过期用户密码。因此，当用户登录时，如果密码过期，我会重定向用户更改密码页面。由于用户已经通过身份验证，因此用户可以转到配置文件页面，输入url (例如: www.mywebsite.com/ Profile /View)。这是一个漏洞。
我不希望用户取消密码更改过程。我想强制用户更改密码。
我如何才能做到这一点？
浏览 0提问于2013-02-10得票数 1
回答已采纳
我在MD5中有一个密码，我想在Laravel5.4中导入用户，因为由于bcrypt，Laravel不允许使用基于md5的导入用户登录。
1) Is there any way to use MD5 instead of bcrypt?
2) How can I use the original password to store in Laravel with default bcrypt?
这样做的主要目的是在Laravel5.4中导入用户后，在Laravel中使用md5加密密码。
浏览 2提问于2017-04-17得票数 1
回答已采纳
2回答
我用的是Laravel5.4制造:8月。在登录页面中，我输入一个有效的电子邮件地址，错误的password.The错误消息显示“这些凭据不匹配我们的记录”，突出显示电子邮件地址字段而不是密码字段。
在user表中有一个条目.
我知道，从resources\lang\en\auth.php 'failed' => 'These credentials do not match our records.', 'throttle' => 'Too many login attempts. Please try again in :
浏览 0提问于2017-04-12得票数 2
回答已采纳
在同一天，我经常需要从Keepass获得几个密码，我发现自己不得不每次打开它并输入主密码，这是非常辛苦的。解决这个问题的明显办法是让它永久开放，但它安全吗？
(我知道我可以“锁定”它，但每次都要输入主密码，所以不是很满意的选项)
浏览 0提问于2016-02-18得票数 5
回答已采纳
1回答
我有一个场景，需要在用户执行不可逆转的任务之前，根据用户的防火墙密码检查输入的密码。这与创建帐户或登录不同。如何使用防火墙密码进行检查？看起来firebase.auth().currentUser中没有一个firebase.auth().currentUser属性。
更新：用户必须验证他们的密码，删除按钮将运行一个函数来检查它。如果它与防火墙密码匹配，“删除”按钮将成功触发弹出一个相当漂亮的模式。
浏览 5提问于2017-09-16得票数 1
1回答
我有一个名为" users“的表，其中有来自我的用户的用户名和密码。
密码是纯文本的。现在我用Laravel5.4和Auth创建了一个新网站。
因此，如果用户想登录我的站点，我需要将我的密码纯文本转换为加密的新密码.。
我如何从我的八月得到“盐”，也是从我的普通密码和“盐”中获得加密密码的工具。原因是我在users表中创建了一个新列，因此我希望将使用查询加密的密码放在那里。
谢谢你的帮助！
浏览 1提问于2017-03-04得票数 0
回答已采纳
我在IBM的网站上找到了一些关于更改clearcase_albd用户密码的信息。(出于安全原因，我需要改变它。)
大多数信息都谈到有一个发布区域，而这个区域在开始时并没有建立。
这些是我发现的网站：
"“
"“
据我所知，我可能必须手动做每件事。
我相信这些是我必须采取的步骤：
更改clearcase_albd密码
更改服务器上服务的登录信息
转到每个客户端并更改服务的登录信息(非常痛苦)。
这就是我需要做的吗？
在不向用户透露密码的情况下(或者在任何地方用纯文本编写密码)，是否有更短的方法来做到这一点？
除了试图登录和锁定clearcase
浏览 1提问于2012-07-20得票数 2
我把我的应用程序从Laravel5.4升级到5.5。现在，当我输入一个错误的URL时，它将显示一个漂亮的404页，上面写着“对不起，找不到您要找的页面”，而不是向我显示“”的调试页面。这类似于您在生产env上运行应用程序时的情况，该产品的APP_DEBUG=false文件中有.env。但在这里，我将APP_DEBUG=true和APP_ENV=local设置为本地env。
问题在哪里？
浏览 0提问于2018-06-26得票数 1
回答已采纳
我已经询问过这种情况，但是当您像这样将数据直接传递给视图时:您使用$user = Auth::user();获取用户，然后使用return view ('somepage')->with('user',$user);将其发送到视图，浏览器将获取视图中的所有用户数据(用户名、密码、user_id等)。发现它应该是安全的。现在我在想，如果你把它传递给一个负责更新视图的脚本，会怎么样呢？如下所示：
return Response()->json($user);
您正在以data的身份在脚本中启动json，那么第三方也可以访问该json数据吗？
浏览 0提问于2016-07-01得票数 0
在我看来，我有@html.passwordfor，它包含在一个@html.beginform中。当用户单击submit并将表单回发到控制器时，密码将以纯文本形式显示在http请求正文中。
在将用户输入的密码发送到控制器checklogin操作之前，将其转换为securestring类型的正确方法是什么？
我假设它与securestring类型有关，因为我将密码(和用户名)传递给NetworkCredential的构造函数，该构造函数有一个重载，允许使用securestring密码而不是纯文本密码。
浏览 1提问于2013-01-26得票数 0
1回答
我试图登录到一个网站通过安全连接使用Builder 6和印度10.6，我失去了战斗。网站发送给我一个与我预期不同的页面，因为我发布的数据可能是不正确的，或者可能是一些cookie丢失了。有没有办法查看我正在发布的实际数据？或者，我可以使用SharpDevelop和所有.Net函数。是否有一种简单的方法来处理服务器和脚本生成的所有cookie和javascript变量？我想的是，如果有任何浏览器组件或其他东西来下载登录页面，并准备好所有所需的数据(隐藏输入等)，并允许我输入我的数据(用户名/密码)并获得对网站页面的许可。或者可能下载登录页面，编辑源代码以填写用户名/密码，然后将其全部回发(就好像
浏览 4提问于2014-02-03得票数 0
回答已采纳
我做了一个文件加密应用，它需要一个密码来加密文件。我想缓存用户在客户端输入的密码，即使在页面更改后也是如此，这样他们就不必在每次访问加密页面时都输入密码。做这件事最好的方法是什么？
浏览 35提问于2021-11-08得票数 0
3回答
将密码保存到本地设备
、、、、
因此，在我的应用程序(iOS)中，您必须注册才能使用该服务(一种食品服务)。但是，为了更改帐户的详细信息(用户名、密码和电子邮件)，您必须重新输入您的密码。除了用户注销，这是您唯一一次需要您的密码使用应用程序。所以我想知道，因为用户基本上从不使用他们的密码，而且他们很可能会在一次需要密码的时候忘记密码，如果我将他们的密码存储到他们的本地设备上(在NSUserDefaults中)，可以吗？
因为他们的密码只在他们的本地设备上，这看起来不像是一个安全风险。如果这个应用程序被黑了，他们唯一能得到的密码就是他们自己的密码。
此外，我还计划将其存储为一个字符串(没有加密)。如果在将密码保存到缺省值之前对
浏览 0提问于2012-07-21得票数 3
回答已采纳
最近我刚刚注意到我的网上银行服务出现了一个问题。
当我使用Chrome Inspect检查POST请求时，在表单数据部分，我输入的密码是完全未加密的。我只是担心有人拿到头可以直接看到我的用户I和密码。
然而，我的朋友告诉我，由于它使用HTTPS，只有发送者和接收者才能看到POST方法中的数据，因此密码仍然是安全的。对吗？
浏览 1提问于2016-04-09得票数 0
2回答
当我在SSIS包(ProtectionLevel)上设置权限并输入PackagePassword时，当我在计算机上打开包时，它不会提示我输入密码。
我做错了什么吗？
浏览 0提问于2009-07-31得票数 3
回答已采纳
1回答
消防基地认证电子邮件
、、、
目前，我正在从事一个Android项目。我使用Firebase注册和登录页面开始了这个项目。事情是这样的：
新用户以电子邮件和密码作为登录凭据输入所需的详细信息。同时，将验证邮件发送到所提供的电子邮件地址，用户需要通过跟踪电子邮件中的链接来验证身份验证。如果他不验证邮件的身份，他就无法登录。
现在出现了问题！，如果用户不小心删除了邮件，而现在他无法登录应用程序，他将无法创建一个与firebase相同的电子邮件地址的新帐户，这是不允许的。
那么，在这种情况下我该怎么办呢？请帮帮忙！
浏览 2提问于2020-12-14得票数 0
回答已采纳
我用的是设计。我想对用户输入的所有数据进行加密，然后再发送到数据库中。
这个是可能的吗？
我找到了这个，但我不知道如何解决这个问题。
基本上没有人能够访问数据库应该能够读取数据，只有用户密码。
让它更清楚：
用户在注册时创建密码，我不知道这个密码是加密的，用户有一些数据也是加密的，没有人可以访问或读取数据。
我是不是太有野心了？
浏览 0提问于2015-08-20得票数 0
回答已采纳
Laravel5.4，php5.6尝试updateOrCreate密码重置令牌她是我的尝试。
$passwordReset = ( new PasswordReset )->updateOrCreate(
['email' => $user->email],
[
'email' => $user->email,
'token' => str_random(60)
浏览 1提问于2019-02-27得票数 0
回答已采纳
1回答
无密码的Laravel注册
、、、、
我是Laravel的新手，还没有弄清楚它是如何工作的，尽管我正在寻找一些帮助来实现身份验证工作流，用户可以在不设置密码的情况下进行注册。一旦用户点击验证他们的电子邮件，他们将看到设置密码页面，在那里他们可以输入该帐户的指定密码。
目前，我使用的是Laravel的默认身份验证工作流程，去掉了密码字段，并设置了一个中间件来检查是否设置了密码，如果没有，则重定向到设置密码页面。它并没有这样做，而是将我重定向到登录页面。
我找不到任何与此工作流程相关的帮助或文章，如果有人能提供帮助或提供重定向，将非常感谢。
浏览 13提问于2019-11-07得票数 0
1回答
我有一个屏幕共享应用程序，其中所有敏感数据都被屏蔽。有些情况下，客户将敏感数据(如SSN )键入到一个非屏蔽字段中，从而直接影响到我们的解决方案。
我有没有办法检测到那个人正在输入SSN或任何敏感数据，而不访问DB --或任何其他服务器端信息--就在客户端。
例如，考虑具有SSN和address字段的表单。如何避免在Address字段中显示SSN错误？
SSN
Address:888-9999-0988
编辑
到目前为止，我的方法是将所有模式存储在客户端的属性文件中。例如，我的应用程序中典型的密码是8个字符，有以下规则：
^(?=.*[A-Za-z])(?=.*\d)(?=.*[$@$!%*
浏览 9提问于2016-09-09得票数 1
2回答
我已经创建了我的自定义模型来登录用户。我正在使用sqlite作为数据库。“用户”表有"id“列，我没有使用雄辩，所以我在auth.config文件中将驱动程序更改为”数据库“，将表更改为”用户“。
我的索引控制器检查用户是否已登录。如果没有，请重定向到登录页。一旦提交了登录表单(ajax调用)，如果用户输入了错误的用户名或密码，它就会在一个模式中得到错误消息，告诉它输入了错误的凭据。如果用户名和密码为真，则重定向到索引页。但是，由于用户未被假定为已登录，因此再次将其重定向到登录页。此外，在成功尝试后(没有重定向)，我尝试回显用户的id，并且没有问题地显示它。但是在访问索引页面之后，我再
浏览 2提问于2017-10-17得票数 2
回答已采纳
2回答
我正在做一个Laravel5.4项目，并且有多个页面和相同的url
例如www.blahblah.com/order/verify/{encryption_key}
我的心路是：
Route::get('/order/verify/{encrypted_key}','PinVerificationController@init');
Route::post('/order/verify/{encrypted_key}','PinVerificationController@pinValidation');
流程是他们首先登陆一个页
浏览 5提问于2018-01-15得票数 1
回答已采纳
1回答
我在修窗户和水龙头。我在cmd内安装了Laravel5.4，这是成功的。在那之后，我遵循了laravel航海家的安装过程，这也是成功的。
之后，我检查了/migrations/文件夹，并且有许多表用于迁移、laravel本身和旅行者，但是当我在cmd中输入php artisan migrate时，它只迁移“用户”表，它忽略了其他表，因此旅行者无法工作，并显示表丢失了。
我在网上搜索，但找不到这类问题。
我在用mysql
浏览 4提问于2017-04-04得票数 1
我是否可以安装带有laravel 5.4版的entrust 5.2来为用户分配角色和权限？我安装并尝试了。但是我不能分配角色。我收到错误状态403。有人能帮上忙吗？
浏览 0提问于2017-06-17得票数 0
我有一个Django网站，人们可以上传和分享他们的文件。每个文件都有自己的页面。我想让人们能够给每个文件一个密码，这样人们只有在输入正确的密码时才能查看该文件的页面。因此，基本上，用户将转到文件的页面，如果该文件受密码保护，用户将看到一个“密码”表单，而不是文件，一旦正确输入密码，用户就可以看到该文件。同样重要的是，用户只需输入一次密码。
我的第一反应是在File模型中添加一个" password“字段，但我不确定让用户输入密码的最佳方式，一旦输入，让用户看到该文件的页面(我想也许cookie会是最好的)。
这里有什么建议或最佳实践吗？有没有现有的应用程序可以做这样的事情？
浏览 3提问于2011-08-30得票数 1
回答已采纳
应用程序已经使用Windows集成安全性，而不是窗体。我试图完成的是所谓的“升级”身份验证，或“强制重新身份验证”，用于以下场景：
用户正在浏览网站，做一些常见的琐碎的事情。
突然之间，用户必须执行一个敏感的操作，例如授权资源分配或确认汽车贷款或类似的事情。
提示用户在重定向到敏感页之前输入凭据，其方式类似于SharePoint的“以不同用户身份登录”
如果并且只有当输入的凭据与当前登录用户的凭据相同时，应用程序才会进入敏感区域。
这将防止以下两个问题：
用户去开会或喝咖啡，忘记锁定工作站，而同事使用会话访问敏感区域。
用户输入其老板的凭据(因为，假设他从老板的
浏览 4提问于2011-09-28得票数 6
回答已采纳
1回答
设置我有一个terraform蓝图，在远程执行程序中有一些curl命令
curl命令需要用户名和密码。
因此，在Terraform中，我有一个没有默认值的变量，它要求用户提供用户名和密码。然后curl命令将在运行时使用这些输入的值。这样，我就不会在github上存储用户名和密码。
但是，我认为这可能是不安全的。用户名和密码现在不会存储在terraform状态文件中吗？
问题
如何使用terraform来执行需要敏感信息的curl命令？
浏览 0提问于2018-01-26得票数 0
回答已采纳
1回答
忘记密码漏洞
、、
我今天访问了我的银行网站，目的是登录银行。我输入了我的用户名，并在没有输入密码的情况下按回车意外。它带我到一个页面，选择如何获得我的安全代码，换句话说，忘记密码页。我选择了我的电话号码打电话给我，当输入验证代码时，它会带我到一个页面重置我的密码。
我假设许多服务都实现了类似于此的模型，但似乎很难找到这样一种情况:有人使用某种可公开访问的计算机，无论是在咖啡店，还是在某种工作环境中，访问他们的银行帐户，并让浏览器记住他们的用户名。获得这款手机可能有点棘手，但并非不可能，因为这是一个电话，我不需要知道一个PIN号码才能进入，我只是需要能够回答它，当它响起。
一封带有密码重置链接的电子邮件不是更好的
浏览 0提问于2017-01-14得票数 0
3回答
我正在使用Laravel5.4并试图获取索引页面，我使用以下路线
Route::get('/',
['as' => 'home_page',
'uses' => 'Controller@index']);
控制器中的索引函数如下所示：
public function index()
{
return view('index');
}
但是当我访问mydomain.com时，我会看到与index.blade.php不同的观点
浏览 2提问于2017-12-10得票数 0
当Javascript直接将数据从html/表单提交到asp.net/c# webservice时，有没有什么最佳实践技术可以极大地提高asp.net应用程序的安全性：
HTML：
<input type="text" id="txtData" />
<input type="button" onclick="SendData()" />
JAVASCRIPT：
function SendData()
{
var userData = document.getElementById('tx
浏览 1提问于2011-01-03得票数 0
3回答
有许多程序提供加密和密钥管理。
据我所知，当一个文件保存在硬盘上时，有时(经常？)复制内存中的文件，甚至可能是硬盘上其他位置的副本。当在程序中输入密码/密钥短语来解锁数据库时，我猜密码至少会在内存中保存很短的时间。我听说过对VeraCrypt的审计，其中一个问题是在从内存(第9页)中清除敏感数据时使用memset。
我的一般问题是:像VeraCrypt、1个通、基帕斯、GPG、LastPass、AES密码等程序如何处理这些问题:文件的多个副本以及在内存或硬盘的其他地方有一个密码/密钥/数据的副本？这些都是安全问题吗？
比如，我们VeraCrypt，这是一个在审计中出现的普遍问题吗？
(我只是出
浏览 0提问于2016-10-20得票数 6
2回答
我正在尝试使用用户输入删除/空表。
我的SQL代码是$sql = "SELECT * FROM users WHERE username = '$username' and password = '$password'"；
我正在输入or 1=1#登录，没有用户名和密码，这是完美的！
是否知道如何删除/清空表(用户)的包含？
我已经尝试过这样的方法，比如：
or DROP TABLE users；or DROP TABLE users；or DROP TABLE users
浏览 8提问于2022-03-12得票数 -2
回答已采纳
我为我的用户使用了匿名登录。我希望我的用户能够签出去，如果他们想(通过点击一个按钮)。现在，我想删除帐户时，用户签署退出。所以，我想用
FirebaseUser user = FirebaseAuth.getInstance().getCurrentUser();
user.delete();
但是，在Firebase文档中提到，如果一个用户被注册了很长时间，那么我们必须在删除之前重新对用户进行身份验证，否则它可能会引发异常。现在，出现了一个问题，我如何重新认证一个匿名用户？我是一个初学者，这是我的第一个项目，我正在使用Firebase。我的观念可能是错的。请帮帮忙。
浏览 0提问于2020-07-07得票数 0
回答已采纳
1回答
我需要设置密码保护在页面上使用Laravel，在我的数据库中的每个页面条目都有一个密码字段。
我希望只有在正确输入密码时才能访问该页。
我认为这是有意义的，除了使用Laravel内置的auth功能之外，我似乎找不到其他任何东西。
提前谢谢。
浏览 4提问于2017-04-11得票数 0
回答已采纳
我正在使用木兰花创建模板。我想给出编辑图像的选项。使用magnolia 5.4，我创建了模板。为了在我的页面中编辑图像，我创建了这个区域。我的代码如下：
templateScript: /hello-magnolia/templates/pages/hello.ftl
renderType: freemarker
visible: true
title: Hello
dialog: hello-magnolia:pages/hello
areas:
main:
renderType: freemarker
availableComponents:
quotatio
浏览 0提问于2015-08-06得票数 0
如果安全和正确地存储密码是良好的风格和安全性，那么要求用户输入密码的网页不也应该如此吗？
考虑这个例子
<script>
function copy() {
var text = document.getElementsById('text');
var pass = document.getElementsById('pass');
text.value = pass.value;
}
</script>
<input type=text id=text>
<input type=pas
浏览 9提问于2009-10-27得票数 5
回答已采纳
我正在写一个凭证提供程序，当用户登录到Windows帐户并使用错误的键盘语言设置(例如乌克兰语而不是拉丁语)意外键入密码时，它会更正用户的密码。相同的钥匙但不同的字母。现在我需要一种方法来拦截用户输入的密码，如果输入错误，则进行更正。作为起点，我使用Windows SDK中的凭据提供程序。它在标准模式下工作良好(就像默认的CP)。但是我找不到哪里可以获得和修改用户输入的密码。我以为HRESULT CSampleCredential::GetStringValue( DWORD dwFieldID, PWSTR* ppwz)
方法是做这件事的正确地方。替换
hr = SHStrDupW(_rgF
浏览 1提问于2014-11-14得票数 2
2回答
我在跑步的时候遇到了一个非常奇怪的问题
php artisan migrate
在装有php 7.1.1的本地XAMPP服务器上新安装Laravel 5.4。
它所做的是创建一个迁移和用户表，这是旧版本Laravel中的默认表。应该创建的是一个用户表和一个密码重置表，这两个表是新的默认表。我的env文件是正确的，因为我正确地连接到了数据库，但是如果我在env文件中更改了连接到的表，它就不会更新。
在我看来，该命令似乎根本没有在应用程序中正确的迁移文件夹上运行。这是一台全新的机器，全新安装了XAMPP和Laravel，所以我很困惑为什么会发生这种情况。任何帮助都将不胜感激！
浏览 14提问于2017-02-24得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
