安全 问答列表

预准备语句如何防范SQL注入攻击?

作者:Aan 提问时间:11/25/2011

准备好的语句如何帮助我们防止SQL注入攻击? 维基百科 说: 预准备语句对 SQL 注入具有弹性,因为 参数值,稍后使用不同的 协议,不需要正确转义。如果原始声明 template 不是从外部输入...

使用 NWebSec 向 @Scripts.Render ASP.Net MVC 剃刀页面添加随机数值

作者:Anup Shah 提问时间:2/4/2022

我正在尝试使用 NWebSec NuGet 包实现 Content-Security-Policy 基本配置级别目前正在工作,但尝试为项目中的每个脚本和样式添加随机数。 如何将随机数添加到下面的标...

删除非字母数字字符可以防止 SQL 注入吗

作者:ÁEDÁN 提问时间:3/22/2017

想象一个简单的查询: Declare @sql varchar(100) Declare @table varchar(20) Set @table = 'foo' select @sql = 's...

使用 Firebase App Check 不起作用(调试)

作者:Bitwise DEVS 提问时间:5/30/2021

在从 Firebase 实施新的 App Check 功能时,我无法解决这个问题。 将文件上传到 Firebase 存储时,失败并显示错误 原因:java.io.IOException: { “e...

如何防止用户在浏览器中操纵/更改变量的值?

作者:Bhaumik Surani 提问时间:7/2/2022

有人在我的网站上更改了他们数据的变量值。 下一步,此变量值从 api 调用传递到服务器。 它通过以下步骤更改 chrome 浏览器中的值。 打开 chrome -> 检查元素 -> 源 ->范围 ...

“Bobby Tables”XKCD 漫画中的 SQL 注入是如何工作的?

作者:Blankman 提问时间:12/2/2008

看看: (来源: https://xkcd.com/327/) 这个 SQL 有什么作用: Robert'); DROP TABLE STUDENTS; -- 我知道两者并且用于评论,但是...

SSL证书 集成到 MVC Static 网站 ASP.NET

作者:TechieWords 提问时间:8/20/2022

ASP.NET MVC Static 网站开发和部署,域名和主机已经从 Go-Daddy 获取。 网站已启动并运行,没有问题。 不使用 SSL: 现在计划获取SSL证书, 证书中需要采取哪一种...

可为 null 值的等效包使用 [duplicate]

作者:Ken 提问时间:8/26/2022

这个问题在这里已经有答案了: Flutter:带有可选参数的等效道具 getter (2 个答案) 去年关闭。 我正在使用一个扩展来创建 flutter 类,我想与它一起使用 equatable,但...

是否需要使用原子或其他同步

作者:Sebastian Lore 提问时间:8/27/2022

我是 Compose 和 Android 开发的新手。在使用 Compose 构建玩具项目时,我遇到了一个问题。我需要从资产中加载 ~100 个短声音才能通过 . 我想异步加载(否则为什么我们需要回调...

保存 .xlsx 或 pdf 上传是否安全?

作者: 提问时间:8/29/2022

我有一个网页,它接受用户上传的xlsx和pdf格式,然后将它们保存在“uploads”文件夹中。我想知道上传内容是否存在任何可能危及我的服务器安全的安全问题(病毒、黑客等),如果有,我该如何解决这个问...


共649条 当前第19页