有的时候 我们需要和flash交互 这就涉及到数据的交互 flash给我们提交数据 我们往处理后添加数据库.这个时候 就会有安全问题 flash提交的数据 可能被截获。然后把伪装提交数据。 比如说flash游戏 玩完游戏加积分
然后把积分加到数据库里 。每次玩完flash都提交post提交一个 userid:2,gamenumber:3
转载
2024-06-06 17:11:55
80阅读
PostgreSQL透明数据加密Cybertec为PG提供了一个透明数据加密（TDE）的补丁。是目前唯一支持透明加密数据（集群）级的实现，独立于操作系统或文件系统加密。透明数据加密如何工作...
原创
2022-09-14 10:11:03
675阅读
PostgreSQL 数据安全之数据加密 数据库作为存储电子数据的主要方式，需要通过加密技术保护敏感数据，如个人医疗记录或金融交易数据。本文给大家介绍一些 PostgreSQL 提供的加密技术。PostgreSQL 支持多个不同级别的灵活加密技术，可以保护数据不因数据库服务器被盗、内部管理员或者不安
原创
2022-05-14 20:31:58
7696阅读
Https 到底把什么加密了?都说https是在http和tcp两层之间加密，针对的是传输过程，只有客户端和服务端才能解密，变成明文。但是又有很多人说，https协议下，用get请求不加密，需要用post才会加密，而且这么说的人很多。我的疑惑就是，如果把整个数据都加密了，是不是无论get和post都是一样的？ 因为不懂抓包技术，所以比较好奇。https传输下，抓包者抓到的都是乱码？ 能抓到URL，
转载
2024-09-20 12:11:06
60阅读
1 //
2 // ViewController.m
3 // IOS_0129_HTTP请求
4 //
5 // Created by ma c on 16/1/29.
6 // Copyright © 2016年 博文科技. All rights reserved.
7 //
8
9 #import "ViewController.h"
PolarDB for PostgreSQL透明加密简介透明加密TDE(Transparent Data Encryption
原创
2022-11-12 18:49:21
304阅读
我想使用Android应用程序将加密的密码发送到存储该密码的服务器上的PHP文件。到目前为止，这也有效。在登录时，我再次将加密的密码发送到服务器，PHP文件应找出密码是否正确。但是如果我现在如果(password_verify($ userPassword，$ hash)){
}那么该功能需要真实密码，而不需要加密密码。我现在如何比较加密和加密？还是只需要将可见的密码发送到SSL服务器并且它仍然安
转载
2024-03-14 08:24:59
57阅读
抓包发现 这个post请求 如下 可以发现post请求的参数变成一堆奇怪的字符串 这样的话 就没办法分析具体有哪些参数了 接着我就解了下这个加密的过程首先url上带了 参数 rcuuid 和rcdesc可以发现 rcdesc是个固定值 “提交一个Query进行计算” 然后rcuuid是个变值 应该是随机生成的uuid然后再看下面那个 request payload 里面本应该是一串json格式数据
转载
2024-02-28 14:12:16
70阅读
一、实现Base64加密1、点击添加->添加一个新的collection 2、在添加的collection中新建一个请求3、点击右上角眼睛后，使用环境变量，可以使用环境变量（environment）也可以使用全局变量（global environment），我个人为了怕麻烦所以使用环境变量4、设置环境名称，在varibles中输入要加密的变量的变量名（做替换用），后面两个实际val
转载
2024-08-06 18:27:14
481阅读
平时在渗透测试过程中，遇到传输的数据被js加密的比较多，这里我以有道翻译为例，来分析一下它的加密参数 前言这是有道翻译的界面，我们随便输入一个，抓包分析 我们发现返回了一段json的字符串，内容就是翻译后的内容当我们将"i"字段'pig'改为'dog'时，再次重放就会发现返回错误 这可能就是因为post传输的其他字段的值
转载
2023-12-07 21:10:26
28阅读
文章目录一、(非)对称加密对称加密非对称加密二、http与https1. HTTP1.1 HTTP与TCP1.2 短/长连接（HTTP如何使用TCP）2. HTTPS = HTTP+SSL/TLS2.1 SSL/TLS：解决http问题* 2.2 https 加密过程2.3 CA证书3. http/https区别 一、(非)对称加密“加密”：明文 ==> 密文
“解密”：密文 ==>
转载
2024-04-12 06:24:38
118阅读
无拼接时： SELECT scan_time + '5 day' FROM tbl_temp_record SELECT scan_time + '-5 day' FROM tbl_temp_record 拼接字段时： SELECT scan_time + 5 || ' day' FROM tbl_
转载
2021-07-11 10:46:00
1076阅读
2评论
SQL(二) 文章目录SQL(二)9.1.3列值计算9.1.4 列别名9.1.5 拼接列9.1.6 去重9.1.7 排序9.1.8 限制查询实例：9.2 函数9.2.1 函数分类9.2.2 哑表9.2.3 单值函数分类9.2.4 字符函数9.2.5 函数嵌套使用实例 9.1.3列值计算语法select 字段名 运算符 数值 from 表名运算符 : +,-,*,/查询员工的名字和年薪select
SELECT col_description(a.attrelid,a.attnum) as comment,format_type(a.atttypid,a.atttypmod) as type,a.attname as name, a.attnotnull as notnull FROM pg_class as c,pg_attribute as a where c.r
原创
2015-08-19 09:43:10
882阅读
添加关键字 timestamp select * from track where create_time > timestamp '2021-08-17 11:41:09'; ...
转载
2021-08-17 17:00:00
3091阅读
2评论
无拼接时： SELECT scan_time + '5 day' FROM tbl_temp_record SELECT scan_time + '-5 day' FROM tbl_temp_record 拼接字段时： SELECT scan_time + 5 || ' day' FROM tbl_
转载
2019-07-29 15:12:00
758阅读
2评论
最近工作中需要优化以前各种的Excel批量导入功能，目前将能优化的方面做个记录。选用技术: 目前.Net可以访问Oracle常用的Dll，有三种： 微软自带的 System.Data.OracleClientOracle 公司提供的 Oracle.DataAccessSystem.Data.OleDb 通过比对以后,使用第二种，其原因如下:访问数据库方式优点缺点System.
目录概述：什么是PL/SQL？PL/SQL块的主要组成部分：格式：注意规范： 变量与数据类型 声明变量： 变量定义举例：标量变量复合类型的变量条件语句if...then（单分支）if...then..else(双分支)if...then ...elsif(多分支)case&nb
在【Oracle移行到Sqlserver完美解决案】③执行时间改善案bcp+bulk 一文中，移行实现了，但数据600多万件，占内存3G多的操作log表，移行需要32H，这个时间我们是无法接受的。原因：我分析是oracle和sqlserver之间的数据类型转化占用的大量的时间。分析：我们如何能避免类型数据的转化，你如果使用了sqlserver的provider创建dblink来查询，这个无法避免。
函数在计算机语言的使用中贯穿始终，在 SQL 中我们也可以使用函数对检索出来的数据进行函数操作，比如求某列数据的平均值，或者求字符串的长度等。从函数定义的角度出发，我们可以将函数分成内置函数和自定义函数。在 SQL 语言中，同样也包括了内置函数和自定义函数。内置函数是系统内置的通用函数，而自定义函数是我们根据自己的需要编写的，下面讲解的是 SQL 的内置函数。你需要从以下几个方面掌握 SQL 函数
