empty() onselect=document.selection.empty()> 防止复制的js:function disableselect
原创
2023-06-07 08:46:21
120阅读
【浅谈电商】如何防止重复支付一、前言最近正在做电商相关的项目，整理一下解决方案并帮助自己巩固知识点，此方案是结合了目前的业务环境，若有更好的解决的方式很高兴与大家一起讨论。二、支付流程要想知道什么时候会发生重复支付，首先梳理一下支付的流程。（以APP为例）用户在APP中对订单进行发起支付。服务端根据订单信息构建支付参数，调起三方支付。三方返回支付的参数。APP跳转到相应三方APP。展示支付信息。用
一、扫描结果二、解决方案1.Content-Security-Policy头缺失或不安全 1.1作用简称CSP，意为内容安全策略，通过设置约束指定可信的内容来源，降低异源文件攻击，例如：js/css/image等
个人不建议配置，一是安全威胁较低，而是需要熟悉每一个站点资源引用情况，并且后续资源引用发生变化会导致错误1.2 相关设置值指令名demo说明default-src's
由于近几年来移动应用变得火热，呈突发式激增。数据以及软件也面临各种安全挑战。软件保护，数据保护也成为了一个热门话题。今天就专门对Android移动软件中的ELF文件的保护进行简要说明。主要是针对ELF方面的保护进行框架描述。若以后有机会希望能整理成书，为大家提供精神食粮。 很多ELF的保护方案大部分是从windows PE文件的方案中继承下来的。总体上来说就是破坏调试以及增加调试的难度。
一、 什么是缓存雪崩？如何避免和解决？当缓存服务器重启或者大量缓存集中在某一个时间段失效，这样在失效的时候，会给后端系统带来很大压力。导致系统崩溃。避免方法：1.在缓存失效后，通过加锁或者队列来控制读数据库写缓存的线程数量。比如对某个 key 只允许一个线程查询数据和写缓存，其他线程等待。2.做二级缓存，A1 为原始缓存，A2 为拷贝缓存，A1 失效时，可以访问 A2，A1 缓存失效时间
HttpServletRequestWrapper封装了厂商的Request实现类 public class XssHttpServletRequestWrapper extends HttpServletRequestWrapper { public XssHttpServletRequestWr ...
转载
2021-09-01 13:26:00
217阅读
2评论
关于防止后退这是一个老生常谈的问题，同时防止后退这个问题在程序的开发中又是不可避免的，经常需要在各种各样的场景中防止用户的后
原创
2023-05-10 15:16:00
36阅读
Linux系统是一款开源操作系统，拥有众多优秀的特性和功能，但正是由于其开源的特性，也使得其面临着更多的网络安全威胁。为了保护Linux系统的安全性，用户需要采取一系列的措施来防止潜在的网络攻击。其中一个重要的措施就是使用红帽系统作为操作系统。
红帽系统作为一款专业的Linux发行版，具有强大的安全性能，可以帮助用户有效地防止各种网络攻击。下面就来介绍一些在红帽系统中防止网络攻击的方法。
首先
一、什么叫SQL注入攻击？sql注入简介SQL注入是较为普遍的互联网攻击方法，它并不是通过电脑操作系统的BUG来完成攻击，而是对于程序编写时的疏漏，利用SQL语句，达到无帐号登录，乃至改动数据库的目的。SQL注入产生的原因便是：没经查验或是未充分检验的输入数据，出现意外变成了sql代码而被执行。对于SQL注入，则是递交的数据，被数据库系统编译而造成了开发人员预估以外的问题。也就是说，SQL注入是用
防止缓存雪崩搭建高可用redis集群本地ehcache缓存 + hystrix限流&降级redis持久化，快速恢复缓存数据防止缓存穿透缓存空值，缺点是会浪费一些内存，设置过期时间使其过期删除。布隆过滤器拦截，将一些不可能存在的key列举，缺点是有一定的误识别率和删除困难。
转载
2023-06-29 11:45:34
49阅读
针对上述的标题内容，我准备从两个方面来说，一个是在只集成了Ribbon的项目中使用Hystrix。一个是在Feign项目中使用Hystrix。两种方式略有不同，但是实现的结果都是一样的。Ribbon中集成Hystrix首选是在pom中加入Hystrix引用<dependency>
<groupId>org.springframework.cloud&
拒绝无脑跳转"下载某度APP"！在日常生活中，某度是人们使用最频繁的搜索引擎。不知从何时起，当你使用某度搜索需要的信息时，总是莫名奇妙地无脑跳转到“下载某度APP”的页面或者试图启动某度APP显示搜索内容。如此推广自家产品的行为让人心生厌烦（这也太尬了……）解决方法看这里！！！ 原理部分稍后会谈到，直接上解决办法：1. 选一款**支持自定义浏览器标识(UA)**功能的浏览器。2. 找到浏览器里上述
转载
2023-09-10 11:13:38
363阅读
上一篇我们讲了apk防止反编译技术中的加壳技术，如果有不明白的可以查看我的上一篇博客。接下来我们将介绍另一种防止apk反编译的技术-运行时修改字节码。这种方法是在工作中在实现app wrapping时，看到国外的一篇关于android 安全的介绍实现的并且独创。下面我们来介绍一下这种方法。  
近期由于工作需要，做了些防DDOS攻击的研究，发现nginx本身就有这方面的模块ngx_http_limit_req_module和ngx_http_limit_conn_module。一、基本介绍 1.ngx_http_limit_req_module 配置格式及说明： 设置一个缓存区保存不同key的状态，这里的状态是指当前的过量请求数。而key是由variable指定的，是一个非空的
背景很多时候由于后台返回的数据异常，可能会导致App闪退。而如果这些异常数据被App本地缓存下来，那么即使杀掉进程重新进入还是会发生闪退。唯一的解决方法就是清除App数据，但是用户可能没有这个意识或者嫌麻烦就直接不再使用了，这是我们无法接受的。在使用淘宝、追书神器等App时我发现有时候它们也会连续闪退，但是往往闪退三次后就恢复正常了，所以一般成熟的App都会做连续闪退三次后清除缓存数据的工作。而目
转载
2023-07-03 18:58:58
121阅读
最近面试中遇到redis缓存穿透、缓存雪崩等问题，特意了解下。redis缓存穿透： 缓存穿透是指用户查询数据，在数据库没有，自然在缓存中也不会有。这样就导致用户查询的时候，在缓存中找不到，每次都要去数据库再查询一遍，然后返回空。这样请求就绕过缓存直接查数据库，这也是经常提的缓存命中率问题。 &nb
转载
2023-07-09 11:19:06
59阅读
MySQL for Java的SQL注入测试只要你学JDBC,Statement不能防止SQL注入, PreparedStatement能够防止SQL注入. SQL注入的攻击本质是让客户端传递过去的字符串变成SQL语句，而且能够被执行。攻击方式包括表单提交、URL传值、和Cookie;到了服务器可以分为3种情况 数字、日期时间、字符串。一、数字。 &nb
//防csrf攻击 $csrf_hash = md5(uniqid(rand(), TRUE)); set_cookie("my_csrf_name", $csrf_hash, 0, get_public_domain()); $this->data['csrf_hash'] = $csrf_hash; //防csrf i...
转载
2017-12-09 17:51:00
117阅读
2评论
如何防止API接口被恶意调用1. 客户端防护2. 传输层防护3. 服务端防护4. 安全鉴权案例4.1 微盟开放平台4.2 微信开放平台 1. 客户端防护1.客户端双向认证。在app中预置证书（跨平台也是一致的方案），要求更高的话使用专用的证书设备，线下签发，例如银行的U盾。 2.客户端双反hook，反调试，防逆向。 3.客户端运行环境校验，通过读取硬件信息识别pc还是移动设备以及设备MAC相关信
转载
2023-09-06 19:33:05
0阅读
在平时工作中，很多调试摄像头的工程师都会接触到网络交换机。对于监控工程师来说，最好就是希望网络交换机是傻瓜交换机，因为这样的话，直接把网线接上去就可以了。但是如果监控网络中的交换机都是傻瓜交换机的话，很容易导致广播风暴的产生，广播风暴会导致整个监控网络不可用。如果各位监控网络工程师通过本篇文章，学会了简单的STP生成树协议，那么在日后你接触到的监控网络中，不管遇到任何环路问题，都能得心应手的处理。
