java web传输中的安全签名说明: 对请求中的数据 Key对进行签名，最终生成一个签名字符串，标记为sign:"djflw8wejwl9w0ejwlush8fw9ew9"，位数64位或32位，服务器端拿到相关数据同样进行签名，与客户端传入的进行比对，如果签名不一致，说明请求数据被篡改，根据业务场 ...
分类：
编程语言 时间：
2018-05-21 12:23:43
阅读次数：
206
1 Web安全介绍1 2 SQL注入、盲注1 2.1 SQL注入、盲注概述 1 2.2 安全风险及原因 2 2.3 AppScan扫描建议 2 2.4 应用程序解决方案 4 3 会话标识未更新7 3.1 会话标识未更新概述 7 3.2 安全风险及原因分析 7 3.3 AppScan扫描建议 8 3. ...
分类：
编程语言 时间：
2017-10-28 13:54:05
阅读次数：
1473
晚上在看司马的博客，看到一篇关于JAVA安全的，基础的，蛮不错的，给大家分享下文章来源是司马的博客：http://www.nxadmin.com/web/1332.html================================================================...
分类：
编程语言 时间：
2015-12-27 23:24:32
阅读次数：
368
这里主要说说JavaWeb应用的配置文件安全，通常JavaWeb应用多多少少会有一些配置文件，其中数据源的配置则是关系到数据库的安全，另外还有一些基于文件的权限配置，应用程序的一些系统参数。鉴于这样的情况，如果配置文件被非法访问者拿到，这对于应用的安全和数据安全产生极大..
分类：
编程语言 时间：
2014-07-30 17:50:04
阅读次数：
225
