我有一个客户希望他的客户的信息得到保护，这样即使是网站开发人员也无法访问。这是否可能，又该如何做？ 我一直在考虑一个独立于 WP 表的 MySQL 数据库，具有只有客户控制的单独密码。...

我正在从事一个项目，其中用户必须能够提交包含占位符的模板，以便稍后呈现以生成动态内容。 例如，用户可能会提交如下模板： "${item.price} - {item.description} / ...

我们有一个 Web 服务层作为动态基础设施。您可以根据 UI 要求发送实体名称和筛选条件。 我们希望通过邮递员工具等更改 Web 请求中的不同参数来防止用户访问其授权范围内的其他数据。 我正在寻找...

是否可以有一个 API （HTTPS），它有一些端点（test_1、test_2）和不同的 HTTP 方法（test_1-GET、POST），而 GET 和 POST 具有不同的 HTTPS 安全功能...

我的目标（不使用 Web 应用程序或 Node.js）是拥有它，以便我可以运行可以引用外部库的用户创建的 Javascript 代码（即。Google Maps API），将变量从主网页发送到 ifr...

我正在用 Python 制作防病毒软件（为了好玩），我正在尝试加密恶意文件，使其无法传播和访问。我想使用像 RSA 这样的公钥-私钥系统对其进行加密。 这是我目前使用 Flask 的代码： @ap...

我去了搜索控制台（https://search.google.com/search-console/security-issues），这是他们在细节方面给出的最好的。 没有给出出了什么问题的具体细节...

我通过提供以下指令值作为 style-src:'unsafe-inline" script-src: www.googletagmanager; font-src: 'self' https://f...

我正在开发一个 .net 核心应用程序，并且正在实现 HttpOnly、CSP 和 Referrer 等安全标头。 我的问题是，我们在 GCP 上并且有一个 lb.tf（负载均衡器地形文件），我是否...

我开发了以下 C# 算法来防止 XSS 攻击： private bool Is_There_XSS_Payload(string arg) { Regex regex = new Regex...