这两天因为项目中一直有用到shiro这款框架，所以也是趁着休息的时间好好补课一下shiro。一、什么是shiro？shiro是一个强大的Java安全框架，执行身份验证。授权、密码和会话管理的。使用shiro易于理解API，可以非常方便的集成到任何应用程序中。在这里也说明一下：关于Spring Security这款安全框架，两者在功能上是非常类似的，所以最好在学习完一种后最后把另一种也学习一下。二、
转载
2023-10-09 11:45:30
64阅读
## Java网站钱包安全设计流程
### 1.准备工作
在实现Java网站钱包的安全设计之前，需要先安装并配置好以下环境和工具：
- JDK：Java开发环境，用于编译和运行Java代码。
- IDE：集成开发环境，如Eclipse、IntelliJ IDEA等，用于编写和调试Java代码。
- Web容器：如Tomcat、Jetty等，用于部署和运行Java Web应用。
- 数据库：如My
原创
2023-08-03 13:22:36
135阅读
【历史】已连载更新全部内容：【菜单栏】-【JAVA SEC】JDBC(Java Database Connectivity)是Java提供对数据库进行连接、操作的标准API。Java自身并不会去实现对数据库的连接、查询、更新等操作而是通过抽象出数据库操作的API接口(JDBC)，不同的数据库提供商必须实现JDBC定义的接口从而也就实现了对数据库的一系列操作。Java通过java.sql.Drive
# 构建Java网站安全架构教程
## 一、整体流程
在构建Java网站安全架构的过程中，我们需要经历以下步骤：
```mermaid
pie
title 构建Java网站安全架构教程
"需求分析" : 20
"设计架构" : 30
"实施开发" : 40
"测试反馈" : 10
```
```mermaid
gantt
title 构建Jav
原创
2024-05-11 03:46:01
18阅读
web安全需要掌握的知识非常繁杂，主要包括几个方面：1.web前端知识：html、css、javascript，json、xml2、编程语言：php或java，python3、数据库编程：mysql或sqlserver4、网络基础知识：tcp/ip、网络设备（防火墙、交换机、路由器）5、操作系统：windows server 和linux系列6、常用安全平台：kali7、国家网络安全相关法律，切记
转载
2023-07-15 13:41:18
605阅读
作为开发者来说，必备的除了对编码的热情还要有自己的一套技巧，另外不可缺少的就是平时学习的网站。1. Stack overflowStack http://overflow.com 可能是编程界中最流行的网站了 , 是一个与程序相关的 IT 技术问答网站，用户可以在网站免费提交问题，浏览问题，索引相关内容，在创建主页的时候使用简单的 HTML 。一部分的程序员学习 API 或者编程语言 , 通常依赖
前几天就看到说创新工场旗下开发了针对网站的“安全宝”，游侠就去注册了个帐号。（www.anquanbao.com，有网站的朋友可以去注册），昨天把youxia.org的解析服务器改成了安全宝的：ns1.anquanbao.com和ns2.anquanbao.com。然后等待了十几个小时，刚才看到已经生效了。
安全宝的配置非常简单，页面上有个“一键保
原创
2011-11-11 11:32:47
827阅读
在网络安全策略中，应用层安全是保护网站、Web应用和API免受攻击的关键组成部分。应用层面临的威胁包括跨站脚本（XSS）、SQL注入、会话劫持、身份验证攻击等。
原创
2024-05-09 13:49:18
0阅读
第22章 网站安全需求分析与安全保护工程22.1 网站安全威胁与需求分析22.1.1 网站安全概念 网站是一个基于B/S技术架构的综合信息服务平台，主要提供网页信息及业务后台对外接口服务。一般网站涉及网络通信、操作系统、数据库、Web服务器软件、Web应用、浏览器、域名服务以及HTML、XML、SSL、Web Services等相关协议，同时，网站还有防火墙、漏洞扫描、网页防篡改等相关的安全措施
转载
2023-08-12 20:43:52
174阅读
安全专题，专注于安全和运维技术的专题网站！https://aqzt.com/运维离不开安全，安全也需要运维
原创
2018-09-29 15:25:58
758阅读
网站安全仍然是目前互联网网络安全的最大安全风险来源第一，包括现有的PC网站，移动端网站，APP，微信API接口小程序的流量越来越多，尤其移动端的访问超过了单独的PC站点，手机移动用户多余PC电脑，人们的生活习惯也在改变，APP的流量占据整个互联网的市场，简单易用的同时，也带来了新的网站安全方面的问题，APP的安全问题，也层出不穷。据我们SINE安全公司对整个2019年的第一季度，第二季度的网站的安
转载
2023-08-12 20:44:30
17阅读
1、网站数据库的安全 网站数据库经常被网络“” 扫描端口，然后暴力 数据库须独立一台服务器 开启数据库服务器的防火墙，只允许固定的几个IP 访问 数据库服务器 数据库权限的配置，数据库分为读取和写入权限 “前端账户”分配 只读权限 和 必要的写入存储过程的权限 “后台管理系统账户” 给予必要的写入权限 2、w
转载
2023-08-12 20:43:04
24阅读
Python 登录网站详解及实例对于大部分论坛，我们想要抓取其中的帖子分析，首先需要登录，否则无法查看。这是因为 HTTP 协议是一个无状态(Stateless)的协议，服务器如何知道当前请求连接的用户是否已经登录了呢？有两种方式：在URI 中显式地使用 Session ID；利用 Cookie，大概过程是登录一个网站后会在本地保留一个 Cookie，当继续浏览这个网站的时候，浏览器会把 Cook
转载
2023-09-18 21:43:00
7阅读
为了提高网站的信息安全，给网站配置一个安全证书是很不错的，该证书的安全性是很高的，可以为网站的信息安全保驾护航。其次，浏览网站的时候一定要提前去查看该完整是否有安全证书，此时就可以保护网站信息安全。那么，如何查看网站安全证书呢？ 如何查看网站安全证书才是正确的呢： 查看网站信息安全的时候一定要按照正 ...
转载
2021-07-28 14:46:00
864阅读
2评论
一、ThinkPHP介绍ThinkPHP是一款优秀的网站内容管理系统，因其功能强大，操作简单，拥有海量用户和其他CMS一样，安全漏洞也是其无法避免的问题。虽然官方不断发布补丁、升级版本，但安全问题依然存在。下面我们讲述如何在不修复程序的情况下，通过安全加固的方法，快速解决ThinkPHP系统的安全问题。 二、安全防护方法要解决ThinkPHP安全问题，我们需要使用一款网站专用防护软件-【
“你与此网站之间建立的连接不安全”这是浏览器对HTTP网站的警告提示，这表示这个网站使用了HTTP协议传输数据，提醒用户谨慎访问网站。HTTP协议是明文传输协议，无法加密传输数据或校验数据完整性，也无法进行身份验证。HTTP协议的缺陷，是导致数据泄露、数据篡改、流量劫持、钓鱼攻击等安全问题的重要原因。通过HTTP协议传输的所有通信数据都在网络中明文“裸奔”，任何第三方都可以轻松地拦截、窃取、篡改数
转载
2024-03-26 04:56:37
1532阅读
保密性、安全性和站点策略概述Instant Messaging 提供对 Instant Messaging 功能的控制访问和保留最终用户保密性的功能。站点策略站点策略指定最终用户对 Instant Messaging 中特定功能的访问。站点策略指定以下功能：访问其他最终用户的在线状态向其他最终用户发送警报将属性保存在服务器上创建和管理会议室创建和管理新闻频道Instant Messaging 管理
转载
2023-07-19 18:22:45
149阅读
1.Java防止SQL注入的几个途径
http://developer.51cto.com/art/201112/310569.htm
通过filter检查参数中"'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|; |or|-|+|,";
原创
2012-08-10 05:40:23
464阅读
CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞
转载
精选
2013-12-14 21:27:50
218阅读
话说某天，simeon丢一个某气象什么的JSP站后台过来，直接在浏览器输入进去，弹窗。于是禁了JS，直接看到后台，但只有发现有两个链接的JSP文件top.jsp和menu.jsp,后来仔细找了一下，发现一个上传地址，虽然没有上传成功，但发现上传用的是某jsp的文件管理程序（也是某webshell)，于是构造地址，真接下载/etc/shadow,丢给simeon，一下子破出来一个普通用户密码是123
原创
2009-11-13 14:49:03
435阅读
