腾讯云
开发者社区
文档
建议反馈
控制台
登录/注册
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
2
回答
一个自定义
的
,静态
的
,HTML/CSS网站足够
安全
吗?
、
、
、
、
我目前正在为一个客户托管一个Wordpress网站,但在前端开发方面已经做得更好了,我想自己做一个
更
简单,更可定制
的
版本。该网站大部分是静态
的
(将有一个,每月最多两个博客帖子),我认为自定义外观
的
能力
比
CMS更重要。我非常确定托管网站
的
服务器使用
的
安全
设置是符合标准
的
,但我不确定你是否可以“
注入
”或以其他
方式
篡改一个简单
的
HTML/CSS/Jquery/
浏览 0
提问于2016-06-25
得票数 0
2
回答
针对
安全
和易受攻击
的
web服务
的
安全
单点登录
、
、
我想知道是否有可能在两个the服务之间实现
安全
的
单点登录,其中一个
比
另一个
更
安全
。更具体地说,
安全
性较低
的
将是vbulletin论坛和
更
安全
的
一个网络服务,其中真正
的
钱是赚,提取等。为了方便起见,我想实现一个
安全
的
单点登录用户,但看看
的
安全
跟踪记录,特别是xss漏洞,甚至sql
注入
,那么我不确定如果单点登录将是
浏览 0
提问于2011-08-15
得票数 0
回答已采纳
1
回答
如何在后缀中创建准备好
的
语句?
、
首先,我认为这是可能
的
,因为它们
比
原始查询
更
安全
,并且防止sql
注入
。sequelize.prepare <-不存在 sequelize.query <-存在
浏览 1
提问于2018-03-12
得票数 4
回答已采纳
5
回答
为什么密钥链
比
保存在文件中
的
加密数据
更
安全
?
、
、
为什么密钥链
比
保存在
iOS
应用程序文档目录中
的
文件
的
加密数据
更
安全
?
浏览 26
提问于2015-10-20
得票数 5
回答已采纳
1
回答
xmlHttpRequest与HttpRequest
的
安全
性比较
、
、
HttpRequest和xmlHttpRequest在
安全
性方面有什么区别吗?一个
比
另一个
更
安全
吗?通过HttpRequest发送重要数据(如密码)是否
比
通过xmlHttpRequest发送
更
安全
? 数据打包是以相同
的
方式
进行
的
吗?
浏览 0
提问于2013-04-20
得票数 0
1
回答
对localStorage或cookies
的
使用有点困惑
、
、
因此,我在多篇文章中看到,localStorage或sessionStorage
比
cookies
更
受xss/csrf
注入
的
“影响”。我应该放弃使用JWT,还是可以将JWT存储在
安全
c
浏览 0
提问于2019-01-28
得票数 0
回答已采纳
1
回答
HP Fortify分析结果,system()命令
注入
、
、
我正在尝试编写在linux命令行中调用命令
的
c++代码,并且我正在使用HP Fortify检查代码中
的
漏洞。熟悉HP Fortify源代码分析器的人能否告诉我,是否可以在c++代码中使用system() linux调用,而不会收到HP Fortify
的
低威胁警告(低:命令
注入
:语义)?如果我硬编码system()函数
的
输入,同时在调用中写出程序和/或文件
的
完整路径,是否仍然存在命令
注入
的
威胁?我不知道有什么
比
硬编码
更
浏览 1
提问于2015-05-09
得票数 0
1
回答
参数化sql查询和
安全
性
、
、
、
我正在创建一个web服务,它应该在探索数据集时提供很大
的
灵活性。现在,为了在SQL中做到这一点,我发现手动创建查询
比
使用参数(如下面的'select')
更
容易。这将使where sql查询
的
生成变得
更
容易(参见下面的where变量
的
元组),并根据例如:;更不
安全
。 我
的
问题是,有没有办法让这成为一个
安全
的
选择?换句话说,有没有一种
安全
的
方式
来执
浏览 1
提问于2012-07-27
得票数 0
回答已采纳
1
回答
Twitter卡是否支持通用链接/+深度链接?
、
、
、
我听说通用链接
比
应用程序URL
更
安全
,并希望只使用
iOS
通用链接。我可以在Twitter卡片中使用带有通用链接
的
深度链接吗?
浏览 7
提问于2016-09-15
得票数 0
回答已采纳
1
回答
为什么UTXO模型
比
帐户模型更好?
、
根据这,我推断UTXO
比
帐户模型更好(或者至少
更
安全
)。为什么会这样呢?
浏览 0
提问于2018-05-07
得票数 0
2
回答
将数据从web视图传递到本地应用程序(Windows、
iOS
和安卓)
的
最佳方法
、
、
、
想知道最好
的
方法是在本地应用程序中
的
webview中读取HTML/
JS
,该应用程序适用于: 这三个平台都能读取web视图
的
内容吗?
浏览 3
提问于2014-01-27
得票数 9
回答已采纳
1
回答
在不增加客户端XSS风险
的
情况下,通过普通
JS
注入
自定义标记?
、
、
、
商业到企业软件
的
世界总是需要一个与品牌和定制相关
的
高水平
的
客户端标记。在SPA中,这通常意味着在脚本中
注入
标记。 为了
更
安全
地呈现这种类型,一些员额 tout框架(如angular.
js
)。然而,在许多情况下,从框架转向普通脚本
的
压力越来越大。性能、集成、维护等都有好处。这是因为现有框架
的
规模和复杂性不断增加,新
的
主要版本从根本上背离了以前
的
版本,以及JavaScript框架市场
的</em
浏览 0
提问于2016-08-24
得票数 1
回答已采纳
1
回答
为什么Docker
比
环境变量
更
安全
?
、
、
、
我正在阅读,并不断读到,Docker
的
工作人员故意选择将秘密存储在/run/secrets下
的
文件中,而不是使用环境变量。但我找不到任何解释来解释为什么。所以我问:为什么使用Docker机制
比
将环境变量
注入
容器(通过-e或--env-file)
更
安全
?
浏览 2
提问于2017-06-18
得票数 18
回答已采纳
2
回答
node.
js
和服务器
安全
问题
、
、
、
既然node.
js
是基于javascript
的
,而且javascript是高度动态
的
语言,这不是意味着服务器端
的
代码
注入
比
java或asp.net
更
危险吗?
浏览 1
提问于2012-05-01
得票数 3
4
回答
CDN交付jQuery
的
安全
性如何?
、
、
我们构建具有公共(非
安全
)区域和
安全
(通过HTTPS交付)区域
的
站点,并且我们使用jQuery库。例如,他们提到有人可能劫持DNS服务器,然后
注入
恶意修改
的
库,从而为不同
的
安全
攻击打开了大门。现在,如果黑客可以通过Google CDN
注入</e
浏览 2
提问于2010-08-16
得票数 24
回答已采纳
3
回答
“is_numeric”与sql
注入
的
安全
性如何?
、
、
、
、
我对每件事都使用is_numeric,我从用户那里得到
的
唯一输入是一个带有学生ID号
的
表单. // More Code...我读到
的
是
更
安全
的
$sid = (int) $_POST['sid'];"'&q
浏览 4
提问于2013-09-05
得票数 5
回答已采纳
2
回答
如何从安装在
iOS
设备上
的
iOS
应用程序中捕获打印语句?
、
、
、
、
我正在阅读一些开发
iOS
应用程序
的
良好实践,并研究
的
可能性。所以,我在这里进行了测试,但我注意到print语句没有出现在Console.app中,只有NSLog出现。我
的
问题是:在安装在设备上
的
print应用程序中,有可能看到用命令生成
的
日志吗?与弗里达,Console.app或任何其他
方式
? 如果没有其他方法,这是否意味着print命令
比
NSLog
更
安全
?这在我看来是很违反直觉
的
。
浏览 9
提问于2021-09-18
得票数 3
回答已采纳
5
回答
使用数据库级别的MD5函数
比
使用应用程序级别的函数具有更大
的
安全
风险吗?
、
、
、
、
我有一段验证用户用户名和密码
的
代码,它是这样
的
:FROM user username='{$_POST['username']}' ANDpassword=MD5('{SALT}{$_POST['password']}')";不管在哪里/
浏览 0
提问于2010-01-30
得票数 2
回答已采纳
2
回答
如何使用yii活动记录更新方法
、
如何正确使用活动记录中
的
updateall方法?
安全
吗?我只是简单地用它:但是这里关于它
的
文档中所写
的
内容使用指定
的
条件更新记录。有关$condition和$params
的
详细说明,请参见find()。注意,没有检查属性
的
安全
性,也
浏览 4
提问于2013-10-09
得票数 0
回答已采纳
2
回答
将插件加载到web应用程序
的
安全
/可靠
的
方法
、
、
、
我有一个网络应用程序,接受
JS
插件。也就是说,其他人编写
的
JavaScript代码,用户希望加载到我
的
应用程序中。为了明确起见,用户正向我指出一个枯燥
的
文本文件( URL),而文件中
的
JS
需要以某种
方式
实现。我只知道动态导入
JS
脚本
的
两种方
浏览 0
提问于2018-07-15
得票数 5
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
观点:以太坊上的 Rollup比Celestia 上的更安全吗?
指纹和人脸识别,哪种解锁方式会更安全,你的隐私数据!
现在流行的解锁方式,谁更安全?网友:老婆再也看不了我的隐私!
比滴滴更安全?快的创始人携区块链打车项目回归
“指纹支付”的银行卡明年将在英国推广,比Apple pay更安全便捷!
热门
标签
更多标签
云服务器
ICP备案
实时音视频
对象存储
云直播
活动推荐
运营活动
广告
关闭
领券