1.HttpSessionContextIntegrationFilter位于过滤器顶端,第一个起作用的过滤器。用途一,在执行其他过滤器之前,率先判断用户的session中是否已经存在一个SecurityContext了。如果存在,就把SecurityContext拿出来,放到SecurityCon...
分类:
编程语言 时间:
2014-06-13 00:01:20
阅读次数:
313
Whatis it and why should I care?
X-Frame-Options(在草拟的标准中已经移除X-,只保留Frame-Options)是一个新技术用来指定网站页面是否允许嵌入IFrame页面。这样能够解决点击劫持(clickjacking)攻击。
此技术是基于每个页面的HTTP响应头特定参数实现的。支持(X-)Frame-Options头参数的浏览器根据标准会允许或禁...
分类:
编程语言 时间:
2014-06-11 06:20:49
阅读次数:
362
git可以add to index-->commit。但在pull的时候出现: org.eclipse.jgit.api.errors.transportexception。
解决办法:
Eclipse windows-->preferences-->general-->security-->secure storage-->contents-->GIT.
选中ssh后点击delete。
...
分类:
系统相关 时间:
2014-06-10 18:29:59
阅读次数:
3547
在网上找到解决方案:SolutionEnable RDP security layer in
Group Policy on the machine:Verify that the firewall allows remote desktop
connections with RDP (Port 3...
Android已经具有内置到操作系统的安全功能,显著降低应用安全问题的频次和影响,但作为应用程序开发人员,我们也需要注意在开发应用程序时的安全问题. 安全级别是取决于应用程序的类型和域. 这里有我们需要注意的一些潜在的安全问题,我已经收集到了这篇文章中.
在这里我列出来在开发应用中需要保护应用程序最常见的一些事项:
1.不要把私人或敏感数据储存在SD卡。要存储在内部存储的文件,请使用以下的模式(Context.MODE_PRIVATE)openFileOutput&openFileInput方法。如果...
分类:
移动开发 时间:
2014-06-09 23:25:33
阅读次数:
368
导入XMPP框架步骤说明:1.
将XMPP文件夹复制到项目文件夹中;2. 将该文件夹拖拽至Xcode项目中;3. 添加如下框架引用: libresolv.dylib libxml2.dylib Security.framework CFNetwork.framework4. 在导航区域选中项目,然后...
分类:
移动开发 时间:
2014-06-09 21:03:26
阅读次数:
214
最近用java进行一个blowfish的加密算法,但是在我们的eclipse上报出Illegal key
size的错误。google后发现原因是:ymmetricDS加密symmetric.properties中数据库密码产生"Illegal Key
Size"错误根据symmetricDS的gu...
分类:
编程语言 时间:
2014-06-08 18:41:23
阅读次数:
324
apache的安全增强配置(使用mod_chroot,mod_security)
作者:windydays 2010/8/17 LAMP环境的一般入侵,大致经过sql注入,上传webshell,...
分类:
其他好文 时间:
2014-06-08 07:36:06
阅读次数:
236
1.MD5加密string md5Str =
System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(str,"MD5");2.一般处理程序使用Session需要该类集成System.Web.Session...
分类:
其他好文 时间:
2014-06-07 22:39:55
阅读次数:
388