这个pdf中深入Python的核心库进行分析，并且探讨了在两年的安全代码审查过程中，一些被认为是最关键的问题，最后也提出了一些解决方案和缓解的方法。我自己也在验证探究过程中添油加醋了一点，如有错误还请指出哈。 下面一张图表示他们的方法论： 探究的场景为：输入的数据是"未知"的类型和大小使用RFC规范构建Libraries数据在没有经过适当的验证就被处理了逻辑被更改为是独立于操作系统的 0x01
转载
2024-02-06 20:30:37
64阅读
0x00 前言现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，下面就针对这些常用问题做一些总结。代码审计准备部分见《php代码审计》，这篇文档主要讲述各种常用错误场景，基本上都是咱们自己的开发人员犯的错误，敏感信息已经去除。0x01 XSS未对输入和输出做过滤，场景：在代码中一搜，发现有大量地方使用，比较正确的使用方式
转载
2023-08-17 09:32:17
72阅读
#python编码安全规范 ##学习完本篇，你将会有一套自己的编码规范 ##Python命名规范 简单描述： 普通变量命名： 小写字母，字母之间用_分割 如：定义一个临时变量，用来存储时间年this_a_year 全局变量名(类变量，在java中相当于static变量): 大写字母，单词之间用_分割
原创
2024-10-21 15:01:23
86阅读
# Python URL安全编码实现
## 1. 引言
在网络开发中，我们经常需要对URL进行编码和解码操作。URL编码是将URL中的特殊字符转换为十六进制表示形式，以确保URL在传输过程中不会出现错误。本文将介绍如何使用Python实现URL安全编码的过程，包括流程和具体代码。
## 2. URL安全编码流程
下面是URL安全编码的整个流程，我们将使用表格展示每一步骤以及具体操作。
|
原创
2023-12-08 07:04:05
44阅读
E8%A7%...
原创
2023-04-03 22:05:47
169阅读
申明：本文非笔者原创，原文转载自：ht
原创
2023-05-16 16:43:36
82阅读
1 前言现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致一些常用的安全问题，下面就针对这些常用问题做一些总结。代码审计准备部分见《php代码审计》，这篇文档主要讲述各种常用错误场景，基本上都是咱们自己的开发人员犯的错误，敏感信息已经去除。2 XSS未对输入和输出做过滤，场景：def xss_test(request):name = req
原创
2015-07-30 15:05:00
881阅读
危险的函数调用eval，任何时候都不要使用eval，这个函数会到时代码上下文出现不可预期的变化，并且在eval的内容不确定时可能会导致黑客直接通过植入代码控制进程甚至是服务器。如非得使用该函数，推荐使用 ast.literal_eval 来进行操作。exec，execfile, 该statement用于在python中执行了一段代码并控制上下文,并可能导致产生与eval相同的问题。pickle.*
转载
2023-07-08 10:42:53
159阅读
0x00 前言现在一般的web开发框架安全已经做的挺好的了，比如大家常用的django，但是一些不规范的开发方式还是会导致
原创
2023-06-13 09:20:30
102阅读
Python是一门高级编程语言，拥有简单易学的语法和强大的功能，被广泛应用于软件开发、数据分析、人工智能等领域。作为一名Python初学者，我对Python的理解、原理、作用以及未来发展有了一些初步的认识。一、对Python的理解 &
# Java安全编码指南
## 简介
在开发Java应用程序时，安全编码是非常重要的。安全编码的目标是防止恶意攻击者利用缺陷来入侵系统或者获取敏感数据。本文将介绍Java安全编码的流程以及每个步骤需要做的事情。
## Java安全编码流程
| 步骤 | 描述 |
| --- | --- |
| 1 | 输入验证 |
| 2 | 防止SQL注入 |
| 3 | 防止XSS攻击 |
| 4 |
原创
2023-07-16 06:10:27
114阅读
# Java安全编码
在开发Java应用程序时，保证应用程序的安全性是至关重要的。安全编码的目标是防止应用程序受到各种安全威胁，如跨站脚本攻击（XSS）、SQL注入、跨站请求伪造（CSRF）等。本文将介绍一些常见的Java安全编码实践，并提供相关的代码示例。
## 1. 输入验证和过滤
输入验证和过滤是防止应用程序受到攻击的第一道防线。Java提供了一些内置的验证机制，如正则表达式、输入校验
原创
2024-01-03 04:21:06
83阅读
## Java编码安全的基础知识
在现代软件开发中，安全性是一个不可或缺的课题。Java作为一种广泛使用的编程语言，提供了多种机制来帮助开发者编写安全的代码。本文将探讨Java编码安全的基础知识，并提供相关代码示例。
### 常见的安全漏洞
在Java开发中，常见的安全漏洞包括：
1. **SQL注入**：攻击者通过传入恶意SQL代码来操控数据库。
2. **跨站脚本攻击（XSS）**：攻
原创
2024-09-05 06:11:44
7阅读
---恢复内容开始---我们知道，在用户端和服务端之间存在一个数据传输的问题，例如下载个电影、上传个照片、发一条讯息。在这里我们就说一下文件的传输。1.文件编码 相信大家小时候玩过积木（没玩过也看过吧），看到一个积木房子，很漂亮，买下来了，那要怎么拿回家呢，当然是 先把积木房子打散，装到袋子里，拿回家后再拼起来。这就很像我们这里的文件编码，在文件传输
转载
2023-05-29 15:11:12
85阅读
# Java编码安全指南
在当今的数字化时代，网络安全变得尤为重要。作为一名刚入行的小白，了解如何实现Java编码安全是至关重要的。下面将为你详细介绍实现Java编码安全的流程，并提供相应的代码示例，帮助你逐步掌握编码安全的基本原则。
## 流程步骤
为了更好地理解如何实现Java编码安全，我们可以将流程分解为几个关键步骤如下：
| 步骤 | 描述 |
| ---- | ---- |
|
原创
2024-10-13 07:12:15
32阅读
# iOS安全编码指南
在现代应用程序开发中，安全性是至关重要的一环，尤其是在iOS开发中。作为一名新手开发者，理解如何在iOS中实现安全编码将帮助你保护用户数据和应用程序的完整性。本文将指导你完成iOS安全编码的基本流程，步骤详细且包含代码示例。
## 流程概览
首先，我们将流程分为几个重要步骤，展示它们的顺序和相应的目的。
| 步骤 | 描述 |
|------|------|
| 1
1、编码与解码1.1、介绍编码按适用范围可以简单分为：美国编码（ASCII） ASCII为基础编码，来源于美国； 其它编码都兼容ASCII编码；欧盟编码（ISO8859-1、WINDOWS-1252） 先是ISO-8858-1，后升级为WINDOWS-1252。两者互不兼容。中华编码（GB2312、GBK、GB18030） 先是GB2312，接着GBK，最后是GB18030。字符数量依次扩容。中国
使用realloc函数注意 根据 realloc 的返回值说明，下面这种使用方法应该避免：...void* buf = malloc(len);...buf = realloc(buf, size);...因为如果 realloc 失败了，buf 会被赋值为 NULL，而原内存还没有被释放，就泄漏了。...
原创
2021-09-28 15:16:38
273阅读
前言：中文编码问题一直是程序员头疼的问题，而Python2中的字符编码足矣令新手抓狂。本文将尽量用通俗的语言带大家彻底的了解字符编码以及Python2和3中的各种编码问题。一、什么是字符编码。要彻底解决字符编码的问题就不能不去了解到底什么是字符编码。计算机从本质上来说只认识二进制中的0和1，可以说任何数据在计算机中实际的物理表现形式也就是0和1，如果你将硬盘拆开，你是看不到所谓的数字0和1的，你能
使用realloc函数注意 根据 realloc 的返回值说明，下面这种使用方法应该避免： ...void* buf = malloc(len);...buf = realloc(buf, size);... 因为如果 realloc 失败了，buf 会被赋...
转载
2020-04-07 16:42:00
128阅读
