何时使用 GET？ 您能够使用 GET（默认方法）： 如果表单提交是被动的（比如搜索引擎查询），并且没有敏感信息。 当您使用 GET 时，表单数据在页面地址栏中是可见的： 注释：GET 最适合少量数据的提交。浏览器会设定容量限制。 何时使用 POST？ 您应该使用 POST： 如果表单正在更新数据， ...
分类：
其他好文 时间：
2018-02-21 17:08:46
阅读次数：
141
1.从400变成404 我相信有很多人都用过Ajax技术来获取数据，一般都是使用get来获取的，但是敏感信息就不能继续用get了，于是就换成了post，但是用post的时候有时候发生一些奇怪的事情，比如直接访问是400，加上header和data访问是404，这就令人疑惑了，为什么不是从一开始就报错 ...
分类：
Web程序 时间：
2018-02-13 15:36:11
阅读次数：
223
arm的trustzone并不涉及到具体的crypto算法，只是实现： 1) 敏感信息的安全存储； 2) 控制bus和debug的安全访问，保证信息不被泄露； trustzone是system_level的实现，涉及到软硬件，硬件方面包括： 1) ARM processor； 2) Bus fabr ...
分类：
其他好文 时间：
2018-02-07 19:38:53
阅读次数：
247
邮件在现在的商业应用中已经越来越重要，几个月前，某知名咨询机构遭遇了史上最严重的黑客攻击，黑客入侵了该公司全球电子邮件服务器的管理员账号（未启用双因子两步认证），让黑客成功获取了足够访问权限，超过500万封电子邮件和大量客户知识产权、敏感信息可能被泄露。这是继Equifax和美国证券交易委员会SEC黑客事件后，连续爆出的第三起足以影响全球经济的重大信息安全事故。为了保护电子的安全，很多机构都开始引
分类：
其他好文 时间：
2018-02-05 12:37:46
阅读次数：
454
location ~ /\. #禁止访问所有目录（包括子目录）下的隐藏文件 { deny all; } location ~ .*\.(bak|jpa|rar|sql|tar|gz|zip|conf|tgz|bz2|log)$ { #主要是防止各种压缩包、备份文件放置在web目录下导致的敏感信息泄露 ...
分类：
其他好文 时间：
2018-02-03 17:52:18
阅读次数：
150
项目需求： 接口返回的数据，存在一些敏感信息，不希望其他用户看到，将Data进行加密传输 代码如下： ...
漏洞原理：WebView对象的行为是通过WebSettings类进行设置的，如果配置不当，攻击者就可以利用该漏洞可以打破Android沙盒隔离机制，从而通过某个应用来攻击其它应用，盗取其它应用本地保存的配置文件、敏感信息等。 主要利用了android.webkit.WebSettings类中setA ...
分类：
Web程序 时间：
2018-01-14 20:20:20
阅读次数：
1005
“高级软件测试技术”课程总结 起因：看到黑科大牛老师的课程总结，觉得自己也应该好好整理一下自己的课程，反思反思。于是提笔开写。现在这是第2版。第1版写完后，有些涉及他人的敏感信息要删去，可是正好又没空了，于是拖到了周末。这期间福大张老师的总结出来了，拜读完觉得又有了更多的感慨，如果还记得就一并写入今 ...
分类：
其他好文 时间：
2018-01-06 22:15:26
阅读次数：
215
我们经常会在配置文件里留下一些敏感信息比如数据库链接字符串的用户名和密码如果不提交配置文件到github或者其他源码管理网站那么你的粉丝很可能就无法正确运行你的项目，就达不到开源的目的了那么，怎么让git在提交一次配置文件之后就不再跟踪配置文件的变化了呢（一般第一次提交的配置文件是脱敏的）只要这样做 ...
分类：
其他好文 时间：
2017-12-30 22:34:18
阅读次数：
135
AES（高级加密标准）是美国联邦政府采用的一种区块加密标准，其替代原先的 DES加密算法，成为对称密钥加密中最流行的算法之一。 ...
分类：
编程语言 时间：
2017-12-22 14:56:43
阅读次数：
145
