ウェブサイトのセキュリティは何ですか?

Web サイトのセキュリティとは何ですか? Web サイトが安全かどうかを確認するにはどうすればよいですか?大切ですか？

韦小宝 2017-11-22 17:14:39 1  6  1845

npm パッケージのセキュリティを分析する

npm パッケージのセキュリティを確認する方法はありますか?私は CSV ファイル処理を必要とするプロジェクトに取り組んでおり、PapaParse パッケージ (https://www.papaparse.com/) を発見しました。続行する前に、安全であることを確認したいと思います。ご洞察をいただければ幸いです。荷物が安全かどうかを確認する方法がわかりません

P粉550323338 2023-08-15 13:45:16 0  1  601

2022 年 5 月 30 日以降、「安全性の低いアプリ」オプションを使用せずに PHPMailer を操作する

私は長い間 PHPMailer を使用しており、Google 設定で「安全性の低いアプリ」オプションを有効にして、Google 認証情報 (ログインとパスワード) を使用してメールを送信しています。 Googleは、2022年5月30日以降、電子メールの送信に「安全性の低いアプリケーション」の使用を許可しないと発表した。安全性の低いアプリと Google アカウント 「安全性の低いアプリ」機能を使用せずに、PHPMailer から GmailSMTP を使用してメールを送信する他の方法はありますか?

P粉039633152 2023-10-24 15:59:12 0  2  760

WP REST APIを安全に無効にする

WordPress サイトのセキュリティの向上を検討しているのですが、その過程で、WPRESTAPI がデフォルトで有効になっていることがわかりました (私の記憶が正しければ WP4.4 以降)。それを無効にする安全な方法は何ですか?ここでの「安全」とは、他の WP コア機能を壊さないなど、意図しない副作用を引き起こさないことを意味します。考えられる方法の 1 つは、.htaccess 書き換えルールを使用することですが、驚くべきことに、これを行うための「公式」手順は見つかりませんでした。助けやアドバイスがあれば大歓迎です:) 更新: サードパーティのプラグインは私が探している解決策ではありま...

P粉463811100 2024-01-10 16:27:31 0  2  521

JavaScript - CORS セキュリティについて質問する

面接中にCORSのセキュリティについて質問されたのですが答えられなかったので皆さんにアドバイスをお願いします。 CORS はサーバー側で Access-Control-Allow-Origin を設定します。* に設定されていない場合、指定されたドメインのみがリクエストを開始できるのではありませんか? そうしないと、ブラウザーによって傍受されます。 http ヘッダーは偽造できるということ...

给我你的怀抱 2017-05-19 10:42:05 0  2  899

React 変数インポートのセキュリティを確保する

React ファイルにオブジェクトをインポートしてその値の一部を使用すると、セキュリティ上の問題が発生しますか?たとえば、次のようなオブジェクトがあるとします: vardata={'name':'Adam','id':12345,'secret':98765} そして、それを次のようにインポートします: import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}i

P粉610028841 2023-09-16 15:11:12 0  1  932

JavaScript - フロントエンドはパフォーマンスとセキュリティについて質問されましたが、包括的な概要はありますか?

フロントエンドのパフォーマンスとセキュリティはより重要であり、頻繁に言及されます。私の個人的な理解の一部: パフォーマンス ファイルのマージ、ファイル圧縮、スプライト画像の gzip [通常、バックグラウンドで nginx または Apache に設定されており、フロントエンドは問題外のようです] cdn の動的読み込み (通常は専用の運用保守側の人が対応する（フロントエンドは論外） あれ…。

巴扎黑 2017-05-18 10:58:41 0  3  856

Python - シングルトンに関するスレッドの安全性の問題

{コード...} 上記は Python でシングルトンを実装する方法ですが、この実装がスレッドセーフではないことは誰もが知っています。上記のコードでは、自分でテスト コードを作成しましたが、出力される ID は同じであることがわかりました。これはスレッドセーフではないことを証明できませんか? 私の質問は、証明できるものをどのように書くかです...

给我你的怀抱 2017-05-18 10:45:22 0  1  657

python3.x - python3 が複数のプロセスを使用して同じログにより安全にログを書き込むにはどうすればよいですか?

スケジュールを実行しているのですが、マルチスレッドを使用してプログラム内でストアド プロシージャまたは SQL を呼び出してログを記録し、実行情報をログに記録する必要があります。ただし、情報によると、ロギングはマルチプロセスでは安全ですが、マルチスレッドでは安全ではありません。複数のスレッドで同じログファイルに書き込む方法があるかどうかをお聞きしたいのですが...

某草草 2017-05-27 17:39:32 0  2  760

Google が安全性の低いアプリケーションを廃止した今、PHPMailer を使用して GMail アカウントからメールを送信するにはどうすればよいですか?

Google は、サードパーティ製アプリからメールを送信するための「安全性の低いアプリ」機能を提供しています。 Google がこの設定を無効にしたため、PHPMailer はメールの送信を停止しました。同じ問題に直面している人はいますか? ? ?

P粉257342166 2023-11-08 10:40:35 0  1  821

JavaScript を使用せずに信頼できない入力を CSS カスタム プロパティに安全に割り当てる: ガイド

文字列キーと文字列値のオブジェクトがあり、それらを CSS カスタム プロパティとしてサーバー生成の HTML に書き込みたいとします。どうすれば安全にこれを行うことができますか?安全とは、可能であれば、カスタム プロパティの宣言によって、ブラウザーが他のスタイル宣言や HTML ドキュメントの一部を正しく解析できなくなるような CSS 構文エラーが発生しないようにすることを意味します。何らかの理由でこれが不可能な場合は、キーと値のペアを省略する必要があります。さらに重要なのは、これによりクロスサイト スクリプティングが不可能になることです。わかりやすくするために、キーを [a-zA-Z0-9...

P粉356361722 2023-09-06 22:32:52 0  1  752

同時実行性、メッセージ キュー、ロード バランシング、キャッシュ、分散、セキュリティ、これらはあなたの履歴書のハイライトですか? Java新卒、半年以上インターン

同時実行性、メッセージ キュー、ロード バランシング、キャッシュ、分散、セキュリティ、これらはあなたの履歴書のハイライトですか? Java新卒、半年以上インターン

漂亮男人 2017-06-12 09:27:05 0  13  2068

javascript - angular を使用して画像に src 属性を動的に割り当てると、安全でない状況が発生します

Baidu の後、appmodule $compileProvider.imgSrcSanitizationWhitelist(/^s*(https?|local|data):/); に app.config の値を設定しましたが、効果はありませんでした。この安全でない HTML コードを削除する方法: &lt;div clas...

PHP中文网 2017-06-05 11:10:10 0  1  1130