网站安全性
原创
2010-01-06 20:44:09
1133阅读
1评论
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
网站安全性不容小视，尤其是是对于后台管理目录的访问需要格外的严格控制，否则一旦被人得到网站管理员的密码，再通过后台管理可能的上传操作就可以拿下整个网站了。但是，目前一般来说我们对后台管理的权限都是通过程序本身的密码限制的，而程序本身的密码又受到了自身的安全性限制。因此需要更为底层的访问限制来保障网站的安全性。当然，备份工作也不能忽视。
.htaccess文件便是Apache下的一个分布式配置文件
转载
2011-07-17 23:05:12
338阅读
更新和维护软件：定期更新网站使用的操作系统、服务器软件和应用程序，确保安装最新的补丁和安全更新，以修复已知的漏洞。
原创
2023-06-25 10:48:35
47阅读
博客已转移：网站安全 刚入职没多长时间，网站一直有人上传***，基本网站一直处在被人***的状态，纠结阿。一直忙着解决这问题了。今天好不容易有些成就，就拿出来和大家分享一下，如果大家有什么好的方法，可以教教我.这两天为了这事儿头疼死了. 网站现在大体的情况是dede+smarty开发的博客系统+dz，百度和谷歌的权重都在5左右，所以访问量还是比较大的
推荐
原创
2013-08-22 15:26:58
1280阅读
2评论
=======================================一、防止跨站脚本攻击（XSS） ①： @Html.Encode("<script>alert('123')</script>")编码后：<script>alert('123')</script&
原创
2015-01-20 10:39:39
567阅读
文章目录Python的优点和缺点前言一，Python 的优点1) 语法简单来举两个典型的例子：2) Python 是开源的Python 的开源体现在两方面：① 程序员使用 Python 编写的代码是开源的。② Python 解释器和模块是开源的。3) Python 是免费的4) Python 是高级语言5) Python 是解释型语言，能跨平台5) Python 是面向对象的编程语言6) Pyt
转载
2023-08-05 20:18:07
0阅读
Python 开发者们在使用标准库和通用框架时，都以为自己的程序具有可靠的安全性。然而，在 Python 中，就像在任何其它编程语言中一样，有一些特性可能会被开发者们误解或误用。通常而言，只有极少的微妙之处或细节会使开发者们疏忽大意，从而在代码中引入严重的安全漏洞。在这篇博文中，我们将分享在实际 Python 项目中遇到的 10 个安全陷阱。我们选择了一些在技术圈中不太为人所知的陷阱。
作为一门简单易学，且能快速进阶，以用来开发较为庞大和复杂的应用程序的编程语言，Python在计算环境中正在被广泛应用。但是，它分外简洁和友好的语言风格也可能让软件工程师和系统管理者们放松警惕——一不小心就会出现代码错误，而这些错误可能会引起严重的安全后果。这篇文章主要向Python初学者介绍一些常见的安全 “坑”；有经验的开发者估计很熟悉这些问题。Input function（input 函数）在
转载
2024-05-10 19:08:36
54阅读
Python 已经成为全球最受欢迎的编程语言之一。原因当然是 Python 简明易用的脚本语法，只需把一段程序放入 .py 文件中，就能快速运行而且 Python 语言很容易上手模块。比如你编写了一个模块my_lib.py，只需在调用这个模块的程序中加入一行import my_lib即可这样设计的好处是，初学者能够非常方便地执行命令。但是对攻击者来说，这等于是为恶意程序大开后门尤其是一些初学者将网
转载
2023-10-10 16:57:45
7阅读
JavaScript脚本语言的主要特点
• 解释性。不同于一些编译性程序语言（C、C++），JavaScript源代码不需要经过编译，而是直接嵌入在HTML页面中，使得前端页面支持用户交互并响应相应事件，在浏览器中运行时被解释。
转载
2021-03-01 09:47:59
289阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
# 如何实现“Python安全性高”
## 引言
作为一名经验丰富的开发者，保证代码安全性是我们工作中很重要的一部分。Python 作为一种流行的编程语言，安全性问题也成了大家关注的焦点。本文将向刚入行的小白介绍如何实现“Python安全性高”。
## 流程
下面是实现“Python安全性高”的流程表格：
```mermaid
erDiagram
实现安全性 {
使用
原创
2024-07-05 04:18:01
51阅读
前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
安装：使用：a.输入网址：b.勾选并继续：c.查看检测报告：
原创
2018-10-20 02:10:19
3677阅读
安全性保护数据：防止不合法用户故意造成的破坏；完整性保护数据：防止合法用户无意中造成的破坏；安全性测试（security testing）是有关验证应用程序的安全服务和识别潜在问题注意：安全性测试并不最终证明应用程序是安全的，而是用于验证所设立策略的有效性，这些对策是基于威胁分析阶段所做的假设而选择的。一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会
转载
2023-08-01 16:02:37
20阅读
加密数据安全性的两大安全护盾-前向安全性与后向安全性详解-博客 在数字安全的世界里，加密技术是用来保护数据不被未经授权访问的重要机制。然而，即使使用了最强的加密算法，也不能保证永远是安全的。者可能会在未来某个时间点获得了解密密钥，从而能够解密拦截的密文。为了解决这个问题，学引入了前向 ...
总所周知，Java语言是完全面向对象的。类对属性和方法进行封装，通过访问修饰符提供外界可访问的权限。但是通过反射可以获取类中的任何信息，包括私有信息。那么对于类而言，反射岂不是破坏了类的封装性和安全性。如果是这样，java还安全吗？反射影响了java的安全性吗？反射，更像是虚拟机跟开发者的一个后门。网友1的回答：反射，可以通过setAccessible方法使权限可以访问public,protect
转载
2023-09-07 17:53:43
149阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
165阅读
restful 模式是无状态的。所以需要考虑其安全性。目前想到的主要有两种。1、类似app/server那种，用户登录后，服务器与客户端(可以是app或者浏览器？)通过token来作为访问令牌，每一次需要保密的消息交互都采用token来加密？签名？，就类似微信公众号采用access_token来作为更改、删除操作一样。2、采用tsl/ssl，即https来运行restful api，目前https
转载
2023-07-10 09:55:34
102阅读
