码迷,mamicode.com
首页 >  
搜索关键字:csrf 安全    ( 53728个结果
[转] AppArmor
AppArmor https://help.ubuntu.com/14.04/serverguide/apparmor.html AppArmor 是一个实施了基于名称强制存取控制的Linux安全模组。AppArmor 界定了单个程序进入一组文件列表的权限并遵循posix 1003.1e 草稿的能力...
分类:移动开发   时间:2014-07-03 11:03:07    阅读次数:303
三十一、Git中的fetch和pull
Git中从远程的分支获取最新的版本到本地有这样2个命令:1. git fetch:相当于是从远程获取最新版本到本地,不会自动merge git fetch origin master git log -p master..origin/master git merge origin...
分类:其他好文   时间:2014-07-03 11:01:44    阅读次数:157
浅谈php web安全
首先,笔记不是web安全的专家,所以这不是web安全方面专家级文章,而是学习笔记、细心总结文章,里面有些是我们phper不易发现或者说不重视的东西。所以笔者写下来方便以后查阅。在大公司肯定有专门的web安全测试员,安全方面不是phper考虑的范围。但是作为一个phper对于安全知识是:“知道有这么一...
分类:Web程序   时间:2014-07-03 10:01:19    阅读次数:193
PO_PO系列 - 安全文件管控管理分析(案例)
2014-07-01 BaoXinjian一、摘要在PO很重要的概念就是文件安全管控,在安全管控中,定义了很多了单据的默认属性1. 和单据approve 相关使用的workflow审批流2. 和单据查看相关Access LevelFullModifiedView only3. 和单据修改相关Sect...
分类:其他好文   时间:2014-07-03 09:25:40    阅读次数:269
C安全编码--整数理解
建议和规则建议:理解编译器所使用的数据模型使用rsize_t或size_t类型表示所有表示对象长度的整数值理解整数转换规则使用安全的整数库对来自不信任来源的整数值实行限制如果输入函数无法处理所有可能出现的错误就不要用它们转换字符数据使用strtol()或相关函数把字符串标记换换为整数只使用显式的有符...
分类:其他好文   时间:2014-07-03 06:31:53    阅读次数:310
在linux取得root权限
在ubuntu中其实root账户是存在的,只是需要我们给它设置一个密码,然后使用的时候用root用户名登陆,然后输入对应的密码就就以root用户登录了,所以开启root账户,实际上就是给root用户设置一个密码的过程,下面我们就来给root设置密码,另外还需要注意的是,只能使安全ubuntu系统的时...
分类:系统相关   时间:2014-07-01 16:56:38    阅读次数:291
网络安全解决之个人小结
方案分为安全技术部分和安全管理部分。安全技术部分:1.物理安全需要建设独立的计算机机房,满足防水、防火、防静电等要求。机房设置门禁和视频监控。2.网络安全采用防火墙进行安全区域分割,把公司网络分为服务器区和办公区。设置不同的安全规则以防范黑客攻击。采用上网行为..
分类:其他好文   时间:2014-07-01 14:53:01    阅读次数:259
物联网战场上各大厂商的布局
物联网这个号称下一个千亿市场的生态系统虽然因为安全、行业标准的问题迟迟难以真正落地,却阻挡不了各大芯片厂商抢占先机的步伐。ARM架构、intel X86架构、IBM 新近开放的OpenPower平台都在这场赛跑中角逐争先,半导体业者已相继展开新一波布局攻势,厂商不仅要比资金、比技术、更要比策略--抛弃旧有思维,推出全新战略模式。为了抢攻物联网多元应用商机,各大巨头则各显神通。...
分类:其他好文   时间:2014-07-01 14:34:14    阅读次数:247
Oracle PUP(PRODUCT_USER_PROFILE)配置和使用
最近在翻Oracle SQLPLUS官方文档,在讲SQLPLUS Security章节介绍了PUP这个机制。借此,我来使用以下: PUP(PRODUCT_USER_PROFILE)介绍   PRODUCT_USER_PROFILE是SYSTEM账户下一个表,可提供用户级别的安全限制。   PUP设置对DBA权限用户无效。   PUP只针对本地数据库生效(Local Database...
分类:数据库   时间:2014-07-01 14:33:38    阅读次数:310
解决表单GET提交后台数据乱码问题
?在页面上提交数据到服务器有两种方式“GET”和“POST”,当使用“GET”时,传输的数据是直接拼接在URL后面的。当数据中含有对HTML来说不安全的字符例如中文时,就会被编码,一般采用的是UTF-8编码。这时URL已经被转义成相对安全的字符串。此时再经过ios-8859-1的编码方式转换成二进制的形式跟随请求头一起发送到服务器端。     ?到达服务器端时,服务器也对数据进行两次解码,服...
分类:其他好文   时间:2014-07-01 14:30:51    阅读次数:255
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!