以前端可能受到的攻击方式为起点，讲解web中可能存在的安全漏洞以及如何去检测这些安全漏洞，如何去防范潜在的恶意攻击。
转载
2021-06-30 18:01:37
109阅读
1. 跨站脚本攻击（Cross Sites Script）跨站脚本攻击，Cross Site Script（简称 CSS或）。指黑客通过“HTML注入”篡改了网页，插入了恶意的脚本（主要是JavaScript脚本），从而在用户浏览网页时，控制用户浏览器的一种攻击。了解了什么是XSS，那你一定想知道，它有什么危害以及如何去防御 这里罗列一张列表：
原创
2022-04-29 13:47:50
74阅读
#python编码安全规范 ##学习完本篇，你将会有一套自己的编码规范 ##Python命名规范 简单描述： 普通变量命名： 小写字母，字母之间用_分割 如：定义一个临时变量，用来存储时间年this_a_year 全局变量名(类变量，在java中相当于static变量): 大写字母，单词之间用_分割
原创
2024-10-21 15:01:23
86阅读
java安全编程标准笔记（二）一、方法规范1. 实现compareTo()方法时遵守常规合约简介违反规则代码示例问题说明修正办法2、确保比较中的关键码是可不变的简介不符合规则的示例一修正办法不符合规则的实例二修正办法3.定义了equals()方法的类必须定义hashCode()方法简介错误示例一问题说明修正办法 一、方法规范1. 实现compareTo()方法时遵守常规合约简介选择实现了Comp
转载
2023-10-24 09:43:08
79阅读
2017计算机二级JAVA预测试题及答案(11)在java语言中，负责对字节代码解释执行的是()A垃圾回收器 B虚拟机 C编译器 D多线路机制(12)下列叙述中，正确的'是()Ajava语言的标识符区分大小写的B源文件名与public类名可以不同C源文件扩展名为.jarD源文件中public类的数目不限(13)下列属于合法的java语言标识符的是()A_cat B 5books C+static
转载
2023-12-06 23:04:01
190阅读
这个pdf中深入Python的核心库进行分析，并且探讨了在两年的安全代码审查过程中，一些被认为是最关键的问题，最后也提出了一些解决方案和缓解的方法。我自己也在验证探究过程中添油加醋了一点，如有错误还请指出哈。 下面一张图表示他们的方法论： 探究的场景为：输入的数据是"未知"的类型和大小使用RFC规范构建Libraries数据在没有经过适当的验证就被处理了逻辑被更改为是独立于操作系统的 0x01
转载
2024-02-06 20:30:37
64阅读
# Java安全编码规范及其重要性
随着互联网的不断发展与普及，软件安全问题愈发突出，尤其在Java开发中，不安全的编码实践可能导致严重的安全漏洞。因此，遵循Java安全编码规范变得尤为重要。这篇文章将为您介绍一些常见的Java安全编码规范，配合实例代码、状态图与类图的直观展示，让您更好地理解如何编写安全的Java代码。
## 常见Java安全编码规范
Java安全编码规范是为了防止攻击者利
原创
2024-08-14 07:41:46
159阅读
多年以来，Perl已经成为用于系统管理和WebCGI开发的功能最...
原创
2023-04-03 22:04:59
88阅读
1.目的为使系统开发人员能够编写符合安全要求的代码，以降低代码安全漏洞，减少代码被利用的可能性，从而提升各系统安全水平，符合国家安全合规性要求，保障产品安全稳定运营以及信息安全，特制定本规范。2.引用规范《信息安全技术移动智能终端个人信息保护技术要求》《YD/T 1438-2006 数字移动台应用层软件功能要求和测试方法》《YD/T 2307-2011 数字移动通信终端通用功能技术要求和测试方法》
转载
2023-06-04 16:48:37
218阅读
一、不要使用公有静态的非final变量安全管理器不会对读取或写人这些变量进行检查。此外，在将新值存储到这些字段之前，是不能通过编程方式进行验证的。在多线程的场合中，非m的公有静态字段会被不一致的方式修改。非受信代码可以通过恶意方法来提供一个非期望的子类型。因此，类必须不能包含非 fnal的公有静态字段。（一）、不符合的示例代码 这个不符合规则的代码示例在一个用来进行序列化的类中，使用了一个公有静态
转载
2023-12-21 11:03:58
56阅读
在开发中经常需要对用户输入的数据进行编码然后才能通过HTTP请求发送给后台，或者对传递过来的数据进行解码。在JS中原生提供了三种编码/解码方式，分别是 encodeURI、 encodeURIComponent和 escape。为什么URL需要编码？URI设计要求可移植，其中包括安全传输、方便阅读、完整性。安全传输：不能在传递过程中有些信息被过滤掉 方便阅读：不能有空白字符 完整性：不能有的字符表
转载
2023-07-23 08:52:13
254阅读
语句：char foo='中'，是否正确？（假设源文件以GB2312编码存储，并且以javac – encoding GB2312命令编译）这里的’中‘应该是不管用什么编码方式存储，赋值给char变量后都会先转换成对应的unicode的序号\u4e2d只要是utf-16be能表示的unicode编码都是可以成功的，与java文件本身的字符编码无关系。--a:比如，’中‘在gbk中的编码是d6d0，
转载
2024-01-12 05:31:31
81阅读
为什么需要《Rust 编码规范》在最初学习 Rust 的那几年，我觉得 Rust 有rustfmt和Clip
转载
2022-06-22 13:36:03
359阅读
