JavaEE权限管理分析
一．背景在Web应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者...
分类：
编程语言 时间：
2014-07-22 23:06:35
阅读次数：
433
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
最近使用RSAAuthentication Manager， 并且与其自带的Radius
server整合， RSA的Radius server 配置不太透明， 目前只配成功了PAP方式的验证，CHAP目前不成功。RSA
Radius在token输错3次后有要求用户输入next token的安全设....
分类：
数据库 时间：
2014-05-01 15:46:08
阅读次数：
443
对Microsoft SQL Server(2008) Analysis
Services(以下称SSAS) 多维数据集运行多维表达式 (MDX) 查询时，会返回这个错误消息：XXX
Cube不存在，或者尚未处理。其中XXX表示多维度数据集的名称。因调用Cube数据集数据至少得有Cube读取权限，导...
分类：
其他好文 时间：
2014-05-01 15:41:32
阅读次数：
1181
采用sys or system / manager as sysdba;
连接数据库。创建普通用户konglin: create user konglin identified by pwd_oracle;删除用户, drop
user konglin;授予用户登录数据库的权限： grant cre...
分类：
数据库 时间：
2014-05-01 15:29:35
阅读次数：
372
SOAPSonar是领先的服务测试和诊断解决方案，世界上有超过40，000份部署应用。SOAPSonar为基于HTTP，HTTPs，
MQ 和 JMS协议的SOAP, XML,
和REST服务提供简单、直观和综合的测试。SOAPSonar测试框架容易部署，并提供功能、性能、一致性和安全性测试。自始自...
分类：
Web程序 时间：
2014-05-01 15:10:35
阅读次数：
451
connect resource权限；grant connect,resource to
user;后用户包括的权限:CONNECT角色： --是授予最终用户的典型权利，最基本的ALTER SESSION --修改会话CREATE CLUSTER
--建立聚簇CREATE DATABASE LINK...
分类：
数据库 时间：
2014-05-01 14:58:47
阅读次数：
456
银行应用系统安全性设计（1）：数据传输的加密方法数据传输的加密方法1.报文鉴别代码：
在数据传输中，为防止线路窃听和非法进入修改，引入了传输密钥和报文鉴别（MAC），以确认信息包的合法性。数据在线路上的加密是以传输密钥为基础的，前置机每天开机，自动向主机申请传输密钥，将其中一个下传到前置机，另...
分类：
其他好文 时间：
2014-05-01 14:38:01
阅读次数：
319
一、ORACLE 物理体系结构原理结构图 各部分解释：PGA:
私有内存区，仅供当前发起用户使用。三个作用用户登录后的session信息会保存在PGA。执行排序，如果内存不够，oracle会在临时表空间中完成保存用户权限信息SGA:
包含共享池，数据缓冲区，日志缓冲区以及一些相关的进程。DATABA...
分类：
数据库 时间：
2014-05-01 14:32:15
阅读次数：
443
