웹사이트의 보안은 어떤가요?

웹사이트 보안이란 무엇입니까? 웹사이트가 안전한지 여부를 확인하는 방법은 무엇입니까? 그것은 중요한가?

韦小宝 2017-11-22 17:14:39 1  6  1861

npm 패키지의 보안 분석

npm 패키지의 보안을 확인하는 방법이 있습니까? 저는 CSV 파일 처리가 필요한 프로젝트를 진행하고 있는데 PapaParse 패키지(https://www.papaparse.com/)를 발견했습니다. 계속하기 전에 안전한지 확인하고 싶습니다. 어떤 통찰력이라도 대단히 감사하겠습니다. 패키지가 안전한지 확인하는 방법을 모르겠습니다.

P粉550323338 2023-08-15 13:45:16 0  1  617

2022년 5월 30일 이후 "보안 수준이 낮은 앱" 옵션 없이 PHPMailer 탐색

저는 오랫동안 PHPMailer를 사용해 왔으며 Google 설정에서 "보안 수준이 낮은 앱" 옵션을 활성화하여 Google 자격 증명(로그인 및 비밀번호)을 사용하여 이메일을 보냈습니다. Google은 2022년 5월 30일 이후에는 '보안 수준이 낮은 애플리케이션'을 사용하여 이메일을 보내는 것을 허용하지 않을 것이라고 밝혔습니다. 보안 수준이 낮은 앱 및 Google 계정 "보안 수준이 낮은 앱" 기능을 사용하지 않고 PHPMailer에서 GmailSMTP를 사용하여 이메일을 보낼 수 있는 ...

P粉039633152 2023-10-24 15:59:12 0  2  779

WP REST API를 안전하게 비활성화

저는 WordPress 사이트의 보안을 개선하려고 노력 중인데, 그 과정에서 WPRESTAPI가 기본적으로 활성화되어 있다는 사실을 발견했습니다(제 기억이 맞다면 WP4.4부터). 비활성화하는 안전한 방법은 무엇입니까? 여기서 "안전하다"는 것은 다른 WP 핵심 기능을 손상시키지 않는 등 의도하지 않은 부작용을 일으키지 않는다는 것을 의미합니다. 한 가지 가능한 방법은 .htaccess 다시 쓰기 규칙을 사용하는 것이지만 놀랍게도 이를 수행하는 "공식적인" 지침을 찾지 못했습니다. 어떤 도움이나 ...

P粉463811100 2024-01-10 16:27:31 0  2  529

javascript - CORS 보안에 대해 물어보세요

인터뷰 도중 CORS 보안에 대한 질문을 받았는데, 답변을 드릴 수 없어서 여러분들께 조언을 구하고 싶습니다. CORS는 서버 측에서 Access-Control-Allow-Origin을 설정합니다. *로 설정되지 않으면 지정된 도메인만 요청을 시작할 수 있다는 것이 사실이 아닙니까? 그렇지 않으면 브라우저에서 가로채게 됩니다. http 헤더가 위조될 수 있다는 것...

给我你的怀抱 2017-05-19 10:42:05 0  2  913

React 변수 가져오기의 보안을 보장하세요.

해당 값 중 일부를 사용하기 위해 React 파일의 객체를 가져오는 경우 보안 문제가 발생합니까? 예를 들어, 다음과 같은 객체가 있는 경우: vardata={'name':'Adam','id':12345,'secret':98765} 그리고 다음과 같이 가져옵니다: import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}i

P粉610028841 2023-09-16 15:11:12 0  1  939

javascript - 프론트엔드에서 성능과 보안에 대해 질문받았습니다. 포괄적인 요약이 있습니까?

프런트 엔드 성능과 보안이 더 중요하며 자주 언급됩니다. 개인적인 이해 중 일부: 성능 파일 병합, 파일 압축, Sprite 이미지 gzip [일반적으로 nginx 또는 Apache에서 백그라운드로 구성되며 프런트 엔드는 문제가 없는 것 같습니다.] cdn의 동적 로딩(일반적으로 전용 운영 및 유지보수 측 인력이 처리해야 하고 프런트 엔드는 논외) 안... .

巴扎黑 2017-05-18 10:58:41 0  3  870

python - 싱글톤에 대한 스레드 안전성 문제

{Code...} 위는 Python에서 싱글톤을 구현하는 방법이지만, 이 구현이 스레드로부터 안전하지 않다는 것을 우리 모두 알고 있습니다. 위 코드에서는 테스트 코드를 직접 작성했는데, id 출력이 동일하다는 것을 발견했습니다. 내 질문은: 증명할 수 있는 것을 작성하는 방법입니다...

给我你的怀抱 2017-05-18 10:45:22 0  1  670

python3.x - python3은 어떻게 여러 프로세스를 사용하여 동일한 로그에 더 안전하게 로그를 쓸 수 있습니까?

스케줄을 하고 있는데 멀티스레딩을 사용하여 프로그램에서 저장 프로시저나 SQL을 호출하고 로그를 기록하고 실행 정보를 로그에 기록해야 합니다. 그러나 정보에 따르면 로깅은 다중 프로세스 안전하고 다중 스레드는 안전하지 않습니다. 여러 스레드에서 동일한 로그 파일에 쓸 수 있는 방법이 있는지 여쭤보고 싶습니다...

某草草 2017-05-27 17:39:32 0  2  767

Google이 덜 안전한 애플리케이션을 중단했으므로 PHPMailer를 사용하여 GMail 계정에서 이메일을 보내는 방법은 무엇입니까?

Google은 타사 앱에서 이메일을 보낼 수 있도록 '보안 수준이 낮은 앱' 기능을 제공합니다. Google이 이 설정을 비활성화했기 때문에 PHPMailer는 이메일 전송을 중단했습니다. 같은 문제에 직면한 사람이 있나요? ? ?

P粉257342166 2023-11-08 10:40:35 0  1  834

JavaScript 없이 CSS 사용자 정의 속성에 신뢰할 수 없는 입력을 안전하게 할당: 가이드

문자열 키와 문자열 값으로 구성된 객체가 있고 이를 서버에서 생성된 HTML에 CSS 사용자 정의 속성으로 작성하려고 한다고 가정해 보겠습니다. 어떻게 하면 안전하게 할 수 있나요? 안전하다는 것은 가능하다면 사용자 정의 속성 선언으로 인해 브라우저가 다른 스타일 선언이나 HTML 문서의 일부를 올바르게 구문 분석하지 못하게 하는 CSS 구문 오류가 발생해서는 안 된다는 의미입니다. 어떤 이유로 이것이 가능하지 않은 경우 키-값 쌍을 생략해야 합니다. 더 중요한 것은 이로 인해 크로스 사이트 스크립팅이 불가능해진다는 것입니다. 단순...

P粉356361722 2023-09-06 22:32:52 0  1  757

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

동시성, 메시지 큐, 로드 밸런싱, 캐싱, 배포, 보안 등이 이력서의 주요 내용인가요? Java 신입생, 반년 이상 인턴십

漂亮男人 2017-06-12 09:27:05 0  13  2075

javascript - 각도를 사용하여 src 속성을 이미지에 동적으로 할당할 때 안전하지 않은 상황이 발생합니다.

Baidu 후에 appmodule $compileProvider.imgSrcSanitizationWhitelist(/^s*(https?|local|data):/); 에서 app.config 값을 설정했지만 다른 효과가 있는지 묻고 싶습니다. 안전하지 않은 HTML 코드를 제거하는 방법: &lt;div 클래스...

PHP中文网 2017-06-05 11:10:10 0  1  1135