JavaScript - あなたの Web サイトにアクセスした人は、バックエンド パスワードを持っていない場合でも、あなたのエントリ ファイルを簡単に見ることができますか?

このように、エントリーファイルにデータベースのパスワードを入れても大丈夫でしょうか？安全でない場合、重要な情報をより安全に保存するにはどうすればよいでしょうか?

typecho 2017-06-22 11:54:35 0  5  829

ランタイム ライブラリはインストールされましたが、依然としてエラーが報告されます

開発の他の側面は言うまでもなく、VC++ ランタイム ライブラリが完全にインストールされています。

断了再续上 2017-12-06 12:53:20 0  1  1674

サーバー - Centos に安全にパッチを適用するにはどうすればよいですか?

セキュリティ ベンダーは多くのシステムの脆弱性をスキャンしており、システム セキュリティは高リスクに分類されています。既存の Web サイトやデータベースの通常のビジネスに影響を与えずに Centos システムにパッチをインストールする方法を教えてください。何か良いツールはありますか？

为情所困 2017-05-16 13:18:30 0  1  972

phpstudy の php-cgi.exe がリソースを占有し、データベースのアクセス許可の問題が発生する

質問 1: phpstudy をインストールした後、多数の php-cgi.exe プロセスが存在し、CPU 使用率が常に 100% になります。セキュリティ ドッグとコンピューター マネージャーを無視します。これら 2 つのセキュリティ ソフトウェアをインストールする前は、この問題が常に発生していました。質問 2: phpstudy、Web サイトのアクセス許可、データベースのアクセス許可を設定する場所はありませんか?以前、別の Web サイトと別のユーザー権限で他の統合環境ソフトウェアを試したことがありますが、phpstudy はデフォルトで同じものになっていますか、それともスーパー管理者...

szbay 2019-04-27 09:32:57 1  0  1066

php - Composer はインストール ログをどのように記録しますか?

会社は社内で静的サティス ライブラリを構築しました。今度は、会社のプロジェクトがそのライブラリのどのバージョンに依存しているかを記録したいと考えています。解決策は何ですか?特定のライブラリのバージョンがアップグレードされた場合 (セキュリティ上の問題がある場合は、ライブラリがアップグレードされます)、どのプロジェクトがこのライブラリに依存しているのか、どのライブラリに依存しているのかを簡単に知ることができます。

PHP中文网 2017-06-27 09:17:51 0  1  670

PHPでSMS検証を行う場合、セッションに検証を保存しても安全ですか?

PHP で SMS 検証を行うときに、セッションに検証を保存しても安全ですか? セッション データベース キャッシュを保存する最適な場所はどこですか?

欧阳克 2017-07-04 13:45:58 0  4  1045

Flutter を MySQL データベースに接続する最良の方法は何ですか?

Flutter を MySQL データベースに接続する方法は最良の方法ですか? 接続文字列をそこに入力しても安全ですか? このアプローチを設定するには何が必要ですか?接続スクリプトには C# を使用することを好むことに注意してください。 MySQLpackage1 を試してみましたが、安全ではないことがわかりました。

P粉277464743 2023-08-16 17:38:23 0  1  679

macos - mac vim youcomplete プロンプト

1. brew install vim 2. vundle プラグイン マネージャーをインストールします。 3. youcomplete プラグインをインストールします。 私の vim にはプロンプトがありますが、プロンプトは現在のスクリプトの一部の文字だけです。システム ライブラリ関数やその他の自動入力は要求されません。また、Tab キーを押しても完了できません。

怪我咯 2017-05-16 16:37:40 0  1  705

tp5.1 キャッシュ ファイルについての考え

tp5.1 では、クラスをカプセル化して、更新メソッドと削除メソッドを含む、読み取る必要があるすべてのデータを書き込むというアイデアがあります。重要な点は、このクラスがキャッシュ ファイルを生成することです。このように呼び出すと、キャッシュ ファイルが生成されます。データベースを経由しないのですが、とても複雑ではないですか? 簡単ですか?もっと速くなると思います。ただ安全かどうかは分かりません

A影视文娱 杨 2019-02-21 21:18:02 0  4  1873

JavaScript - vue を使用して Google プラグインを開発する場合の csp の問題

Google プラグインを開発するために vuejs といくつかのコンポーネント ライブラリを使用したいのですが、コンテンツ セキュリティ ポリシー (csp) のせいで、eval() new Function() などの JavaScript の機能が使用できないため、vue が正常に使用できません。公式ドキュメントではこの部分については漠然としか触れられていません。

typecho 2017-07-05 11:02:25 0  1  946

Python の辞書を使用して mysql テーブルのエントリを安全に更新する方法 (SQL インジェクションを防止)

私は、(ユーザー入力ではなく) 外部 API から取得した情報に基づいてデータベースを更新する Web アプリケーション用のヘルパー関数を作成しています。次のコードがありますが、Banditpython パッケージによって「安全でない」とマークされています。理想的には、更新する列をハードコーディングする方法で関数を作成できますが、これを動的に実行することも可能であるべきだと思います。これはテーブルを更新する安全な方法ですか (SQL インジェクションは不可能です)? importmysql.connectorasdatabaseefupdate_mess

P粉627427202 2023-09-08 20:06:07 0  1  706

mysqlを工場出荷時の設定に戻すにはどうすればよいですか?

そこで、mysql.user内のすべてのユーザーを削除し、mysqlデータベースを再起動しました。現在、mysql に再びアクセスすることも、新規インストールのようにリセットする方法もできないようです。 brewuninstallmariadb を使用してアンインストールし、brewinstallmariadb を使用して再インストールしようとしましたが、問題は解決されませんでした。私が見つけることができる唯一のリソースは、mysql 内からユーザーを復元する方法 (これを理解するのに苦労しています)、または特定のディレクトリ内のファイルを完全に削除する方法 (そもそも存在しません) に関する...

P粉436410586 2023-12-13 12:36:19 0  2  670

ウェブサイトをローカルにコピーすると、WordPress ホームページが複製コピーにリダイレクトされます

背景: nginx と wordpress を使用して、rpi4 で複数の Web サイトを実行しています。開発とテストのためにサイトの 1 つをローカル ネットワークにコピーしたいと考えています。データベースと WordPress ファイルをコピーし、ポート 8082 でリッスンしてデータベースをバックアップするように構成ファイルを設定しました。元の Web サイトは安全で https 接続証明書を使用していますが、ローカル コピーは安全ではないようです。ネットワーク 192.168.0.213:8082 上の Web サイトにアクセスすると、ホームページに移動しますが、リンクしようとするた...

P粉459440991 2024-03-31 15:26:18 0  2  479

fakerjs は本番環境で安全に使用できますか?他に代替手段はありますか?

React アプリをテストするときに fakerjs を使用しています。ランダムな色、アバター、数値の生成など、これらのランダム関数の一部は非常に便利です。これらのランダム関数を実稼働環境のビジネス ロジックでも使用したいと考えています。これは安全ですか?それともコードをリポジトリから自分のコードにコピーする必要がありますか?それとも他に代替手段はあるのでしょうか？

P粉898049562 2023-07-27 23:04:20 0  1  621

PHPのpassword_hashを使用してパスワードをハッシュし検証する方法

最近、インターネットで偶然見つけたログイン スクリプトに独自のセキュリティを実装しようとしています。ユーザーごとにソルトを生成する独自のスクリプトを作成する方法を習得するのに苦労した後、password_hash に出会いました。 (このページを読んだことに基づいて)私が理解しているところによると、password_hashを使用すると、その行にソルトがすでに生成されています。これは本物です？もう一つの質問は、塩を2種類用意した方が賢明ではないでしょうか？ 1 つはファイルに直接、もう 1 つはデータベースにありますか?これにより、誰かがデータベース内のソルトを破損した場合でも、ソルトをファイ...

P粉898107874 2023-08-24 09:04:22 0  2  455

PHPのpassword_hash関数を使用してパスワードをハッシュして検証する方法

最近、インターネットで見つけたログイン スクリプトに独自のセキュリティを実装しようとしています。ユーザーごとにソルトを生成する方法に関するスクリプトを学ぼうとしていたときに、password_hash を見つけました。 (このページを読んだことに基づいて)私が理解しているところによると、password_hashを使用すると、その行にソルトがすでに生成されています。これは本当ですか？また質問がありますが、塩を 2 つ使用するのは賢明でしょうか? 1 つはファイルに直接保存され、もう 1 つはデータベースに保存されますか?こうすることで、誰かがデータベース内のソルトを破ったとしても、ファイルには...

P粉011684326 2023-08-17 20:41:00 0  2  648

PHPのpassword_hashを使用したパスワードのハッシュ化と検証のステップバイステップガイド

最近、インターネットで偶然見つけたログイン スクリプトに独自のセキュリティを実装しようとしています。ユーザーごとにソルトを生成する独自のスクリプトを作成する方法を習得するのに苦労した後、password_hash に出会いました。 (このページを読んだことに基づいて)私が理解しているところによると、password_hashを使用すると、その行にソルトがすでに生成されています。これは本物です？もう一つの質問は、塩を2種類用意した方が賢明ではないでしょうか？ 1 つはファイルに直接、もう 1 つはデータベースにありますか?これにより、誰かがデータベース内のソルトを破損した場合でも、ソルトをファイ...

P粉052724364 2023-10-13 22:56:31 0  2  786

PHPのpassword_hash関数を使用したパスワードのハッシュ化と検証

最近、インターネットで偶然見つけたログイン スクリプトに独自のセキュリティを実装しようとしています。ユーザーごとにソルトを生成する独自のスクリプトを作成する方法を習得するのに苦労した後、password_hash に出会いました。 (このページを読んだことに基づいて)私が理解しているところによると、password_hashを使用すると、その行にソルトがすでに生成されています。これは本物です？もう一つの質問は、塩を2種類用意した方が賢明ではないでしょうか？ 1 つはファイルに直接、もう 1 つはデータベースにありますか?これにより、誰かがデータベース内のソルトを破損した場合でも、ソルトをファイ...

P粉798010441 2023-10-13 23:55:11 0  2  797

PHPのpassword_hash関数を使用してパスワードのハッシュ化と検証を行う方法

最近、インターネットで見つけたログイン スクリプトに独自のセキュリティを実装しようとしています。ユーザーごとにソルトを生成する方法を学ぼうとしていたときに、password_hash を見つけました。 (このページを読んで)私が理解している限り、password_hashを使用すると、その行にソルトがすでに生成されています。これは本当ですか？また質問がありますが、塩を 2 つ使用するのは賢明でしょうか? 1 つはファイルに直接、もう 1 つはデータベースにありますか?こうすることで、誰かがデータベース内のソルトを解読しても、そのソルトはファイル内に残ります。ここで塩を保管してはいけないと読みま...

P粉538462187 2023-08-21 18:37:28 0  2  611

Symfony 6.1 で、3.4 Web サイトのユーザーデータベースを使用して新しい Web サイトにログインできない問題

新しい 6.1 サイトを最初からセットアップし、セキュリティを実装しようとしています。 Symfony3.4 の以前のサイトのユーザーデータベースを使用しようとしていますが、これには既存のパスワードハッシュとソルトが含まれています。同じハッシュを使い続けたいので、sha1 アルゴリズムを使用します (これについては後で説明します)。ハッシュアルゴリズムのアップグレード）。ログインしようとすると、常に次のメッセージが返されます: #message:"Thepresentedpasswordisinvalid."#code:0#file:&quo

P粉129168206 2024-01-08 17:40:58 0  1  652