security

11ısı

5cevap

Tüm POST ve GET değişkenlerini tek bir işlevle etkin bir şekilde kolayca temizlemenin bir yolunu bulmaya çalışıyorum. İşte fonksiyon kendisidir: //clean the user's input function cleanInput($value, $

37ısı

4cevap

Kırık güvenlik sertifikaları içeren örnek siteler

HTTPS'nin yanlış yapılandırıldığı veya bozulduğu farklı durumları gösteren bir demo siteyi bilen var mı diye merak ediyorum. Ya da vahşi bir web sitesini bilerek, çeşitli kırık/yanlış yapılandırılmış

40ısı

6cevap

Java sanal alanını nasıl oluşturabilirim?

Uygulamamın diğer kişilerin kodunu, eklentileri çalıştırmasını sağlamak istiyorum. Ancak, bu güvenli hale getirmek için hangi seçenekleri kullanmalıyım ki zararlı kod yazmazlar. Yapabileceklerini veya

5ısı

1cevap

Dosya izinleri dizin izinlerini devralmaz.

Kullanıcı çıkışı için güvenli bir dizin oluşturan bir programım var. Bu, doğru şekilde çalışıyor, ancak içinde oluşturduğum dosyalar (veya ona kopyalamak) yalnızca yönetici erişimi ile sona eriyor. Di

25ısı

5cevap

Python: XML'de kullanmak için dizelerden kaçınıyor

XML belgesi oluşturmak için Python xml.dom.minidom kullanıyorum. (Mantıksal yapı -> XML dizgisi, etrafta başka bir yol değil.) Xzx6 Verdiğim dizelerden nasıl çıkarım? Böylece XML'i dağıtamayacaklar mı

26ısı

1cevap

Apple Keychain'i nasıl kullanırım?

Kullanıcı adları ve parolaları saklamak ve almak için scifihifi-iphone (from Github) kullanmaya çalışıyorum. "_kSecAttrAccount", referenced from: _kSecAttrAccount$non_lazy_ptr in SFHFKeychainUti

16ısı

4cevap

jinja2: html kaçış değişkenleri

jinja2'de tehlikeli denetimsiz girdiden nasıl html kaçınıyor? Şablonun içinde yapabilir miyim, yoksa python kodunda mı yapılmalıdır? <ngero> n & s karakterlerini içeren bir değişkeni var. Jinja2

12ısı

3cevap

WCF hizmetinde özel sertifika doğrulaması

WCF hizmetimde istemci sertifikalarını kontrol etmek istiyorum. Amacım, yalnızca belirli bir parmak izine sahip sertifikaları olan istemcilerin hizmetimle iletişim kurabilmelerini sağlamaktır. WCF hiz

6ısı

2cevap

PHP security: bağlantı ayrıntılarını sabit veya özel mülklerde saklıyor musunuz?

Bağlantı değişkenlerini sabit olarak (değiştirilemedikleri için) veya özel özellikler olarak (görüntüleyemedikleri için) saklamanın daha iyi olup olmadığını merak ediyordum. Güvenlik eksikliğimde dehş

6ısı

2cevap

ColdFusion'da MD5 hashını nasıl alabilirim?

ColdFusion'da bir MD5 hash değeri elde etmeye çalışıyorum. The MD5 algorithm is not supported by the Security Provider you have chosen. nasıl farklı bir güvenlik sağlayıcı seçebilir: <cfscript> val =