security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记，这会导致歧义。如果您的问题与特定编程问题无关，请考虑在Information Security SE上询问：https：//security.stackexchange.com

调校收到的邮件内容

可以轻松修改 Outlook 客户端（安装在笔记本电脑上）收到的电子邮件正文。例如，我可以更改 msg 文件的正文，然后使用“touch”命令来维护最后的...

security

回答 1 投票 0

Firebase 安全问题

我不明白 Firebase 安全性如何工作您好，我正在使用 Firebase 后端开发 React Native 项目。我已经完成了，在上传到应用商店之前，我想重温一下...

reactjs firebase react-native security firebase-security

回答 1 投票 0

创建 powershell 脚本来恢复 Microsoft Security 中的漏洞

昨天我设计了一个powershell脚本来在Azure DevOps上创建一个自动任务，这要归功于它的Rest API。我的最终目标还不止于此。我的目标是能够在相当明显的情况下检索...

powershell security azure-devops xdr

回答 1 投票 0

如何在 Symfony 中获取代表当前用户的实体？

我正在使用 Symfony 安全设置。一切正常，但我不知道如何做一件重要的事情：在 twig 中，我可以通过执行以下操作来获取当前用户的信息：欢迎，{{ app.user.username ...

entity-framework security symfony

回答 7 投票 0

如果我们必须在 SQL Server 中动态使用数据库名称，如何修复 SQL 注入？

这是代码中的实现：模式名称来自配置文件，并且每个环境都不同。 Sonar 对此语句抛出 SQL 注入警报：选择 * 来自数据库名称....

sql-server security sql-injection

回答 2 投票 0

如何为 JavaScript XSS 测试创建“不安全”环境

我正在学习 XSS 安全性以及如何预防它。为此，我想创建有漏洞的代码，然后看看如何添加安全措施来修复它。我创建了一个接受

javascript security xss owasp

回答 1 投票 0

如果我们必须在SQL Server中动态使用表名，如何修复SQL注入？

这是代码中的实现：模式名称来自配置文件，并且每个环境都不同。 Sonar 对此语句抛出 SQL 注入警报：选择 * 来自数据库名称....

sql-server security sql-injection

回答 1 投票 0

如何从 uwp 应用代码安装 ssl 证书

我需要通过我的 uwp 应用程序代码将自签名 SSL 证书安装到 Windows 设备上的受信任根目录，如何实现此目的？

c# windows security ssl uwp

回答 1 投票 0

如何在运行 Selenium 脚本时禁用 chrome 浏览器中的身份验证弹出窗口

在此处输入图像描述通过第一个 URL，我单击“登录”（如图所示），这会导致我需要在其中输入凭据的另一个 URL。但在该页面之前，我看到一个弹出窗口生成...

java google-chrome selenium security selenium-webdriver

回答 2 投票 0

WordPress 数据库错误正则表达式错误“量词未遵循偏移量 11 处的可重复项”

我收到此错误。我被黑客攻击了吗？请看一下： WordPress 数据库错误正则表达式错误“量词不遵循偏移量 11 处的可重复项”进行查询选择 SQL_CALC_FOUND_ROWS

database security debugging

回答 1 投票 0

依赖 PATH_MAX 可能会导致溢出

如您所知，PATH_MAX 是用于指示环境变量（在本例中为 PATH 变量）的最大大小的值，但在大多数情况下，情况并非如此，看看我们的这段代码...

c linux security x86 buffer-overflow

回答 2 投票 0

DNS 服务器之间的 SSH 隧道连接超时

我有两台 DNS 服务器 A 和 B（A 位于受控区域内，即使使用 DoH，DNS 请求也可能受到监控 - 要么 DoH 被阻止，要么 DoH 服务器本身也被监控），B 不在...

security ssh dns tunnel

回答 1 投票 0

将字符串转换为 SecureString

如何将字符串转换为SecureString？

c# .net security securestring

回答 16 投票 0

如何限制仅授权客户端才能访问我的 REST API？

问题我设计的 REST API 将用于 iOS 和 Android 应用程序，以及将来可能用于 Web 和其他移动客户端。如何将我的整个 API 限制为仅限客户端（应用程序）

android ios security rest authorization

回答 2 投票 0

NPM IP 包容易受到服务器端请求伪造 (SSRF) 攻击

github dependentabot 在我的 Angular 仓库中提醒我这个安全问题所有已发布版本的 NPM 包 ip 中存在一个问题，允许攻击者执行任意代码并获取敏感信息...

node.js angular github security ssrf

回答 1 投票 0

“测试表单仅适用于来自本地计算机的请求。”

我在.Net中创建了一个Web服务，因此服务文件的地址有一个关于它如何工作的漂亮的自动生成的解释。当我从托管在其上的计算机运行该页面时，它甚至有一个 f...

.net web-services security

回答 5 投票 0

安装react-native-config的高严重性漏洞

当我尝试在 ios 上的 React Native 项目中安装 React-Native-config 时，我总是得到相同的输出： 141个包裹正在寻求资金运行“npmfund”了解详细信息 5 严重程度高

ios security npm installation react-native-config

回答 1 投票 0

在 Firefox 中禁用跨域 Web 安全

在 Firefox 中，如何执行与 Chrome 中的 --disable-web-security 等效的操作。这个问题已经被发布了很多次，但从来没有一个真正的答案。大多数是附加组件的链接（其中一些在最新的 Fi 中不起作用...

security firefox cross-domain cors

回答 10 投票 0

避免在自定义提供程序中以 Terraform 状态写入机密

我们正在实现一个自定义提供程序，我们希望避免在 Terraform 状态中存储敏感值。假设我们有：资源 my_secret_resource { 秘密值 = var.秘密值 } 我们

go security terraform cryptography

回答 1 投票 0

如何跳过brakeman扫描过程+Rails的具体方法

我正在我的应用程序中使用刹车员进行安全检查。我想跳过一些方法误报，我将方法标记为安全，但我想向方法添加一个标志以跳过该方法，同时

ruby-on-rails ruby-on-rails-3 security brakeman

回答 2 投票 0

security 相关问题

最新问题