有的时候 我们需要和flash交互 这就涉及到数据的交互 flash给我们提交数据 我们往处理后添加数据库.这个时候 就会有安全问题 flash提交的数据 可能被截获。然后把伪装提交数据。 比如说flash游戏 玩完游戏加积分
然后把积分加到数据库里 。每次玩完flash都提交post提交一个 userid:2,gamenumber:3
转载
2024-06-06 17:11:55
80阅读
PostgreSQL透明数据加密Cybertec为PG提供了一个透明数据加密（TDE）的补丁。是目前唯一支持透明加密数据（集群）级的实现，独立于操作系统或文件系统加密。透明数据加密如何工作...
原创
2022-09-14 10:11:03
675阅读
PostgreSQL 数据安全之数据加密 数据库作为存储电子数据的主要方式，需要通过加密技术保护敏感数据，如个人医疗记录或金融交易数据。本文给大家介绍一些 PostgreSQL 提供的加密技术。PostgreSQL 支持多个不同级别的灵活加密技术，可以保护数据不因数据库服务器被盗、内部管理员或者不安
原创
2022-05-14 20:31:58
7696阅读
1 //
2 // ViewController.m
3 // IOS_0129_HTTP请求
4 //
5 // Created by ma c on 16/1/29.
6 // Copyright © 2016年 博文科技. All rights reserved.
7 //
8
9 #import "ViewController.h"
Https 到底把什么加密了?都说https是在http和tcp两层之间加密，针对的是传输过程，只有客户端和服务端才能解密，变成明文。但是又有很多人说，https协议下，用get请求不加密，需要用post才会加密，而且这么说的人很多。我的疑惑就是，如果把整个数据都加密了，是不是无论get和post都是一样的？ 因为不懂抓包技术，所以比较好奇。https传输下，抓包者抓到的都是乱码？ 能抓到URL，
转载
2024-09-20 12:11:06
60阅读
PolarDB for PostgreSQL透明加密简介透明加密TDE(Transparent Data Encryption
原创
2022-11-12 18:49:21
304阅读
抓包发现 这个post请求 如下 可以发现post请求的参数变成一堆奇怪的字符串 这样的话 就没办法分析具体有哪些参数了 接着我就解了下这个加密的过程首先url上带了 参数 rcuuid 和rcdesc可以发现 rcdesc是个固定值 “提交一个Query进行计算” 然后rcuuid是个变值 应该是随机生成的uuid然后再看下面那个 request payload 里面本应该是一串json格式数据
转载
2024-02-28 14:12:16
70阅读
我想使用Android应用程序将加密的密码发送到存储该密码的服务器上的PHP文件。到目前为止，这也有效。在登录时，我再次将加密的密码发送到服务器，PHP文件应找出密码是否正确。但是如果我现在如果(password_verify($ userPassword，$ hash)){
}那么该功能需要真实密码，而不需要加密密码。我现在如何比较加密和加密？还是只需要将可见的密码发送到SSL服务器并且它仍然安
转载
2024-03-14 08:24:59
57阅读
一、实现Base64加密1、点击添加->添加一个新的collection 2、在添加的collection中新建一个请求3、点击右上角眼睛后，使用环境变量，可以使用环境变量（environment）也可以使用全局变量（global environment），我个人为了怕麻烦所以使用环境变量4、设置环境名称，在varibles中输入要加密的变量的变量名（做替换用），后面两个实际val
转载
2024-08-06 18:27:14
481阅读
在计算机科学中，锁是在执行多线程时用于强行限制资源访问的同步机制，即用于在并发控制中保证对互斥要求的满足。在DBMS中，可以按照锁的粒度把数据库锁分为行级锁(INNODB引擎)、表级锁(MYISAM引擎)和页级锁(BDB引擎 )。一、行级锁行级锁是Mysql中锁定粒度最细的一种锁，表示只针对当前操作的行进行加锁。行级锁能大大减少数据库操作的冲突。其加锁粒度最小，但加锁的开销也最大。行级锁分为共享锁
转载
2024-10-03 12:48:52
43阅读
某些场景下，对于数据隐私会有较高的要求，例如，用户系统的个人信息（身份证、手机号）、医患系统的患者信息等，怎么用技术手段安全的保护这些敏感数据是我们开发人员需要考虑的问题。本篇文章，将介绍 MongoDB 的客户端字段级加密功能，英文全称为 Client-Side Field Level Encryption，在有些地方会看到简称为 CSFLE，代表的是一个意思，下文有些地方也会这样称呼。该功能允
转载
2022-06-04 01:17:13
291阅读
平时在渗透测试过程中，遇到传输的数据被js加密的比较多，这里我以有道翻译为例，来分析一下它的加密参数 前言这是有道翻译的界面，我们随便输入一个，抓包分析 我们发现返回了一段json的字符串，内容就是翻译后的内容当我们将"i"字段'pig'改为'dog'时，再次重放就会发现返回错误 这可能就是因为post传输的其他字段的值
转载
2023-12-07 21:10:26
28阅读
文章目录一、(非)对称加密对称加密非对称加密二、http与https1. HTTP1.1 HTTP与TCP1.2 短/长连接（HTTP如何使用TCP）2. HTTPS = HTTP+SSL/TLS2.1 SSL/TLS：解决http问题* 2.2 https 加密过程2.3 CA证书3. http/https区别 一、(非)对称加密“加密”：明文 ==> 密文
“解密”：密文 ==>
转载
2024-04-12 06:24:38
118阅读
函数在计算机语言的使用中贯穿始终，在 SQL 中我们也可以使用函数对检索出来的数据进行函数操作，比如求某列数据的平均值，或者求字符串的长度等。从函数定义的角度出发，我们可以将函数分成内置函数和自定义函数。在 SQL 语言中，同样也包括了内置函数和自定义函数。内置函数是系统内置的通用函数，而自定义函数是我们根据自己的需要编写的，下面讲解的是 SQL 的内置函数。你需要从以下几个方面掌握 SQL 函数
在【Oracle移行到Sqlserver完美解决案】③执行时间改善案bcp+bulk 一文中，移行实现了，但数据600多万件，占内存3G多的操作log表，移行需要32H，这个时间我们是无法接受的。原因：我分析是oracle和sqlserver之间的数据类型转化占用的大量的时间。分析：我们如何能避免类型数据的转化，你如果使用了sqlserver的provider创建dblink来查询，这个无法避免。
目录概述：什么是PL/SQL？PL/SQL块的主要组成部分：格式：注意规范： 变量与数据类型 声明变量： 变量定义举例：标量变量复合类型的变量条件语句if...then（单分支）if...then..else(双分支)if...then ...elsif(多分支)case&nb
无拼接时： SELECT scan_time + '5 day' FROM tbl_temp_record SELECT scan_time + '-5 day' FROM tbl_temp_record 拼接字段时： SELECT scan_time + 5 || ' day' FROM tbl_
转载
2021-07-11 10:46:00
1076阅读
2评论
SQL(二) 文章目录SQL(二)9.1.3列值计算9.1.4 列别名9.1.5 拼接列9.1.6 去重9.1.7 排序9.1.8 限制查询实例：9.2 函数9.2.1 函数分类9.2.2 哑表9.2.3 单值函数分类9.2.4 字符函数9.2.5 函数嵌套使用实例 9.1.3列值计算语法select 字段名 运算符 数值 from 表名运算符 : +,-,*,/查询员工的名字和年薪select
SELECT col_description(a.attrelid,a.attnum) as comment,format_type(a.atttypid,a.atttypmod) as type,a.attname as name, a.attnotnull as notnull FROM pg_class as c,pg_attribute as a where c.r
原创
2015-08-19 09:43:10
882阅读
添加关键字 timestamp select * from track where create_time > timestamp '2021-08-17 11:41:09'; ...
转载
2021-08-17 17:00:00
3091阅读
2评论
