一个新的API出来了。HTML5 （很快）将支持用户设备振动。这明显是很有趣的事情，比如它可以用户触发提醒，提升游戏体验，以及其他各种好玩的事情，例如通过振动发送摩斯代码。 到目前为止，Chrome（以及其他Android浏览器）要使用位置信息、摄像头、地址簿等资源必须申请权限。这是一种安全措施防止 ...
什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容 ...
分类：
数据库 时间：
2020-05-29 11:55:42
阅读次数：
107
一，http基本验证的作用: 1,http基本身份验证会从浏览器弹出登录窗口， 简单明了,容易理解， 对于面向终端用户的前台来说，不够友好， 但对于内部员工操作的后台还是很有用，通常作为一层安全措施应用。 2， 在这里为例子，我们新建一个站: 域名: admin.lhdtest.com 登录名: a ...
分类：
Web程序 时间：
2020-04-25 10:57:00
阅读次数：
301
HTTPS是一种通过计算机网络进行安全通信的传输协议，经由HTTP进行通信，利用SSL/TLS建立全信道，加密数据包。 HTTPS使用的主要目的是提供对网站服务器的身份认证，同时保护交换数据的隐私与完整性。 注意：TLS是ssl的前身。 http与https的区别 https协议需要到ca申请证书， ...
分类：
Web程序 时间：
2020-04-22 10:19:59
阅读次数：
68
WZP安全配置方案，不考虑软件/操作系统漏洞相关的安全防护，仅针对信息技术本身提供技术支持框架。并且，一些落后的技术没有列出。 目的 方法 推荐算法 防差错 校验 二维校验 双重二维校验 多重二维校验 三维校验 散列值校验 防丢包 冗余 标准多（双）冗余校验 快速多（双）冗余校验 多帧连续校验（高速 ...
分类：
其他好文 时间：
2020-03-26 23:20:28
阅读次数：
114
最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。 安全措施 个人觉得安全措施大体来看主要在两个方面，一方面就是如何保证数据在传输过程中的安全性，另一个方面是数据已经到达服务器端，服务器端如何识别数据 ...
引言##大多数安全措施都是为了防止漏洞逃跑而设计的，在此之前，我们也分享了一些第三方安全扫描的文章（请移步到历史文章中查看），尽早识别应用程序的风险意味着您可以防止或限制它部署到您的系统中（安全左移策略）。有了这些知识或工具，容器中任何可能造成损坏的漏洞都可以安全地留在由您的安全策略围栏后面。但是，当这些漏洞已经逃跑时，我们能做什么呢?如何确保已经在Kubernetespods中运行的容器和应用程
分类：
其他好文 时间：
2020-02-13 09:43:55
阅读次数：
61
ARM Cortex-M处理器家族发展至今(2020)，已有8代产品，除了之前介绍过的CM0/CM0+、CM1、CM3、CM4、CM7，还有主打安全特性的CM23、CM33、CM35P。 ...
分类：
其他好文 时间：
2020-01-26 22:22:28
阅读次数：
180
本应用尊重并保护所有使用服务用户的个人隐私权。为了给您提供更准确、更有个性化的服务，本应用会按照本隐私权政策的规定使用和披露您的个人信息。但本应用将以高度的勤勉、审慎义务对待这些信息。除本隐私权政策另有规定外，在未征得您事先许可的情况下，本应用不会将这些信息对外披露或向第三方提供。本应用会不时更新本 ...
分类：
其他好文 时间：
2020-01-23 14:12:19
阅读次数：
74
作者：ksfzhaohui my.oschina.net/OutOfMemory/blog/3131916 前言 最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要；这里整理了一下常用的一些安全措施以及具体如何去实现。 安全措施 个人觉得安全措施大体来看 ...
分类：
其他好文 时间：
2020-01-13 21:34:48
阅读次数：
77
