安全 问答列表

Microsoft ADFS + DUO + VMware vSphere 的问题

作者:John Hustinni 提问时间:10/17/2022

我最近启动了一个新的 DUO 帐户来试用 DUO、Microsoft ADFS 和 VMware vSphere 的设置。 目前,基本设置 (ADFS+vSphere) 已部署并正常工作,这意味着 ...

如何在swift中获取C char *字符串值?

作者:Vikas Verma 提问时间:12/30/2022

char* iperf_get_test_json_output_string ( struct iperf_test* ipt ); // .h file 我在 swift 的 iOS 项目中使...

sequelize 7.0.0-alpha.4 是否阻止使用 mysql 原始查询进行 sql 注入?

作者:Rohit Tiwari 提问时间:1/13/2023

我正在使用以下代码进行更新,但我需要在此查询中防止 sql 注入。 const query1 = `UPDATE Table SET name='xyz' WHERE id=1`; const sa...

PreparedStatement IN 子句替代方案?

作者:Chris Mazzola 提问时间:10/7/2008

将 SQL 子句与 实例一起使用的最佳解决方法是什么,由于 SQL 注入攻击安全问题,多个值不支持该实例: 一个占位符表示一个值,而不是值列表。INjava.sql.PreparedStatement...

为什么密码的 char[] 优先于 String?

作者:Ahamed 提问时间:1/16/2012

在 Swing 中,密码字段有一个 (returns ) 方法,而不是通常的 (returns ) 方法。同样,我遇到了一个建议,不要用于处理密码。getPassword()char[]getText...

如何使用加密来绕过对云提供的数据库缺乏信任

作者:Jack 提问时间:1/22/2023

假设我正在创建一个专注于隐私的 Web 应用程序。我想将所有用户数据存储在云上的某个数据库中,但不信任云加密。(可能与零知识略有关系) 相反,我想要一个系统,其中用户创建一个强密码,用于加密和解密来...

在前端也散列密码有意义吗?

作者:jacob_g 提问时间:1/26/2023

我知道密码应该在后端进行哈希/加盐处理,并且应该使用 HTTPS 进行传输。我担心的是,在帐户注册时,有一段代码可以通过放置不当的日志语句来暴露纯文本密码。 我知道多次散列密码并不理想,但要解决这个...

依靠与 const& 参数绑定的参数的 const-ness 是线程不安全的秘诀吗?

作者:Enlico 提问时间:1/26/2023

我刚刚看到了这样的代码 /* whatever */ foo(std::string const& s) { // stuff auto L = s.length(); int i{/* in...

为什么使用 JavaScript eval 函数是个坏主意?

作者:Brian Singh 提问时间:9/18/2008

eval 函数是一种强大而简单的动态生成代码的方法,那么需要注意哪些?...

如何使用 SQL 注入注入我的代码?

作者:L. Gahan 提问时间:2/3/2023

我运行了以下代码进行登录。 M_INVALID_PASSWORD_OR_USERNAME_2 SELECT `s1_members`.* FROM `s1_members` WHERE (`pas...


共649条 当前第22页