有的时候 我们需要和flash交互  这就涉及到数据的交互 flash给我们提交数据 我们往处理后添加数据库.这个时候 就会有安全问题  flash提交的数据 可能被截获。然后把伪装提交数据。 比如说flash游戏  玩完游戏加积分 然后把积分加到数据库里 。每次玩完flash都提交post提交一个   userid:2,gamenumber:3
      保存密码的方法基本有三种,各种方法在安全性以及开发人员、管理员和用户易用性之间有着不同的均衡:      1.对于开发人员和管理者来说,最简单的方法是把密码以普通文本的方式保存在数据库字段中。这对用户也是很方便的,因为当用户遗失密码时可以交密码通过E-mail发送给用户。然而这种方法的安
转载 2024-03-19 12:22:35
64阅读
PolarDB for PostgreSQL透明加密简介透明加密TDE(Transparent Data Encryption
原创 2022-11-12 18:49:21
304阅读
PostgreSQL透明数据加密Cybertec为PG提供了一个透明数据加密(TDE)的补丁。是目前唯一支持透明加密数据(集群)级的实现,独立于操作系统或文件系统加密。透明数据加密如何工作...
原创 2022-09-14 10:11:03
675阅读
Https 到底把什么加密了?都说https是在http和tcp两层之间加密,针对的是传输过程,只有客户端和服务端才能解密,变成明文。但是又有很多人说,https协议下,用get请求不加密,需要用post才会加密,而且这么说的人很多。我的疑惑就是,如果把整个数据都加密了,是不是无论get和post都是一样的? 因为不懂抓包技术,所以比较好奇。https传输下,抓包者抓到的都是乱码? 能抓到URL,
PostgreSQL 数据安全之数据加密 数据库作为存储电子数据的主要方式,需要通过加密技术保护敏感数据,如个人医疗记录或金融交易数据。本文给大家介绍一些 PostgreSQL 提供的加密技术。PostgreSQL 支持多个不同级别的灵活加密技术,可以保护数据不因数据库服务器被盗、内部管理员或者不安
原创 2022-05-14 20:31:58
7696阅读
  1 // 2 // ViewController.m 3 // IOS_0129_HTTP请求 4 // 5 // Created by ma c on 16/1/29. 6 // Copyright © 2016年 博文科技. All rights reserved. 7 // 8 9 #import "ViewController.h"
抓包发现 这个post请求 如下 可以发现post请求的参数变成一堆奇怪的字符串 这样的话 就没办法分析具体有哪些参数了 接着我就解了下这个加密的过程首先url上带了 参数 rcuuid 和rcdesc可以发现 rcdesc是个固定值 “提交一个Query进行计算” 然后rcuuid是个变值 应该是随机生成的uuid然后再看下面那个 request payload 里面本应该是一串json格式数据
我想使用Android应用程序将加密的密码发送到存储该密码的服务器上的PHP文件。到目前为止,这也有效。在登录时,我再次将加密的密码发送到服务器,PHP文件应找出密码是否正确。但是如果我现在如果(password_verify($ userPassword,$ hash)){ }那么该功能需要真实密码,而不需要加密密码。我现在如何比较加密加密?还是只需要将可见的密码发送到SSL服务器并且它仍然安
转载 2024-03-14 08:24:59
57阅读
用了这么久的sql,从来没有写过存储过程,总是觉得它是个非常复杂并且高大上的技术来的,今天鼓足勇气尝试一下,然后就来了下边这个处女作,虽然是比较简单的,但是基本的格式还是有的,并且这个简单的存储过程中,出现了好多问题 1. 就是第一个 $body$ 这个地方注意,后边是没有分号的,结尾处的$$ 后边 ...
转载 2021-10-08 22:33:00
2959阅读
2评论
一、实现Base64加密1、点击添加->添加一个新的collection 2、在添加的collection中新建一个请求3、点击右上角眼睛后,使用环境变量,可以使用环境变量(environment)也可以使用全局变量(global environment),我个人为了怕麻烦所以使用环境变量4、设置环境名称,在varibles中输入要加密的变量的变量名(做替换用),后面两个实际val
PostgreSQL 是一个功能强大的关系型数据库系统,但在某些场景下,开发者可能会遇到需要使用 NoSQL 存储的情况,尤其是在处理半结构化数据或大的数据集时。通过以下记录的方法,我们能较好地解决 PostgreSQL 集成 NoSQL 存储的问题。 ## 背景定位 在现代应用中,数据存储需求的多样性越来越显著。许多团队选择 PostgreSQL 作为主要的数据库,因为它支持复杂的查询和强大
原创 6月前
100阅读
编写存储过程CREATE OR REPLACE FUNCTION totalRecords () RETURNS integer AS $total$ declare total integer; BEGIN SELECT count(*) into total FROM EMPLOYEES; RETURN total; END; $total...
原创 2021-07-28 10:44:39
4070阅读
存储结构一、逻辑存储结构逻辑存储结构通常指表、索引、视图、函数等逻辑对象(也称数据库对象)创建一个 Database时会为这个Database创建一个名为public的默认Schema。每个Database可以有多个Schema,在这个数据库中创建其他数据库对象时如果没有指定Schema,都会在public这个Schema中。Schema可以理解为一个数据库中的命名空间,在数据库中创建的所有对象都
原创 精选 2023-09-05 14:08:16
1912阅读
什么是PL/SQL?结构化查询语言(Structured Query Language,简称SQL)是用来访问关系型数据库一种通用语言,属于第四代语言(4GL),其执行特点是非过程化,即不用指明执行的具体方法和途径,而是简单地调用相应语句来直接取得结果即可。显然,这种不关注任何实现细节的语言对于开发者来说有着极大的便利。然而,有些复杂的业务流程要求相应的程序来描述,这种情况下4GL就有些无能为力了
一、存储过程结构:         Create or replace function 过程名(参数名 参数类型,…..) returns 返回值类型 as  $body$ //声明变量
上一篇提到了AES加密方式基本实现,这一篇我们不得提出一个问题,就是代码的安全性。我们知道java层代码很容易被反编译,很有可能泄漏我们加密方式与密钥内容,那我们该怎么办呢?我们可以使用c/c++实现加密,编译成So库的形式,可供java实现调用,这样就大大增强程序安全性,因为so反编译结果是arm指令,没有java中smali那么易懂。完全使用c/c++实现可能会比较麻烦,其实我们也可以简化一部
转载 2023-06-21 22:38:06
65阅读
文章目录一、(非)对称加密对称加密非对称加密二、http与https1. HTTP1.1 HTTP与TCP1.2 短/长连接(HTTP如何使用TCP)2. HTTPS = HTTP+SSL/TLS2.1 SSL/TLS:解决http问题* 2.2 https 加密过程2.3 CA证书3. http/https区别 一、(非)对称加密加密”:明文 ==> 密文 “解密”:密文 ==>
转载 2024-04-12 06:24:38
118阅读
文件系统是一种组织存储设备上的数据和元数据的方式将文件系统和存储设备联系起来的方式就是挂载(mount)全盘加密)1.YAFFS文件系统的eMMC卡无法支持全盘加密 2.全盘加密使用AES-128算法进行加密 3.主要有四种加密方式:     默认     PIN码     密码    &
本地数据加密由于项目涉及到一些用户隐私数据的存储,所以需要对保存在客户端本地的数据进行加密,以防止用户隐私数据在设备被root的情况下出现泄漏。目前android的本地数据存储基本分为file,sharepreference和database,所以对数据的加密操作分为了两种:文件加密和文件内的数据加密。文件加密就是在打开该文件的时候需要获得正确的加密秘钥才能从该文件中读取数据或者写入数据到该文件中
  • 1
  • 2
  • 3
  • 4
  • 5