晴空闲云 晴空闲云
3年前
script使用integrity属性进行安全验证
script标签引入文件在html中,script标签可以通过src属性引入一个js文件,引入的js文件可以是本地的,也可以是远程的。1.引入本地文件开发环境一般多引入本地js文件。html2.引入远程文件部署到线上后,一般会分发到cdn,需要引入远程文件,形如:html只是引入远程文件存在一个问题,如果对应的文件被篡改了,那么可能会对用户造成影响。
Wesley13 Wesley13
3年前
java安全编码指南之:异常处理
简介异常是java程序员无法避免的一个话题,我们会有JVM自己的异常也有应用程序的异常,对于不同的异常,我们的处理原则是不是一样的呢?一起来看看吧。异常简介先上个图,看一下常见的几个异常类型。!(https://pic2.zhimg.com/80/v2554acabffc132bff826af46d88852ba9_
文盘Rust -- 安全连接 TiDB/Mysql
最近在折腾rust与数据库集成,为了偷懒,选了TidbCloudServerlessTier作为数据源。Tidb无疑是近五年来最优秀的国产开源分布式数据库,TidbCloudServerlessTier作为pingcap旗下的云产品方便又经济,这次使用还有一些小惊喜,这个后文再说。
Easter79 Easter79
3年前
ThreatSource:Google BeyondProd安全架构详解
!(https://oscimg.oschina.net/oscnet/dfa6b6d0190141c880c04b44ff062344.jpg)安全乐观主义点评:由cnbird鸟哥分享的一份介绍GoogleBeyondProd实现的ppt,笔者遗憾没有现场听到具体的内容,ppt下面的“安全乐观主义点评”字样为小编的发散
Wesley13 Wesley13
3年前
Ubuntu Server 安全补丁、版本升级
Ubuntu安装完毕,要做的第一件事就是升级、打补丁。要安装安全补丁,需要先用aptgetupdate命令更新软件包列表,然后运行aptgetupgrade命令升级软件包:$ sudo aptget update$ sudo aptget upgrade在运行上述aptgetupgrade命令后,如果
Easter79 Easter79
3年前
SpringCloud 2.x Eureka安全配置
springcloud升级到2.x后Eureka安全配置与1.x有部分变动,具体配置如下:1、加入依赖:dependencies{implementation('org.springframework.cloud:springcloudstarternetflixeurekaserver')te
Stella981 Stella981
3年前
ElasticSearch通过searchguard实现安全传输
背景一、相关下载地址:ElasticStack:https://www.elastic.co/downloadsSearchGuard:https://github.com/floragunncom/searchguard/tree/es5.0.1https://floragunn.com/s
Stella981 Stella981
3年前
Clang的线程安全分析静态工具
本文内容来自ThreadSafetyAnalysis(https://www.oschina.net/action/GoToLink?urlhttps%3A%2F%2Fclang.llvm.org%2Fdocs%2FThreadSafetyAnalysis.html),如需完整学习,请参考相关链接。Clang线程安全分析工具是C语言的一种
Stella981 Stella981
3年前
PHP开发web应用安全总结
一、SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串,欺骗服务器执行恶意的SQL命令。在某些表单中,用户输入的内容直接用来构造(或者影响)动态SQL命令,或作为存储过程的输入参数,这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如:1.某个Web应用有一个登录页面,这
Stella981 Stella981
3年前
Debian Security Advisory(Debian安全报告) DSA
DebianSecurityAdvisory(Debian安全报告)DSA44111 firefoxesrsecurityupdatePackage:firefoxesrCVEID:CVE201818506 CVE20199788 CVE20199790 CVE20199791 CVE201