网上搜出来的，没试过，不知行不行得通，先记录下来。1、把 register.php改成你想要的文件名。如：regist.php
2、打开：login.htm 找 register.php 替换成你刚才设置的文件名。如：regist.php
3、打开：register.htm 找 register.php 替换成你刚才设置的文件名。如：regist.php（注意有两处）
4、打开：
转载
2024-09-18 20:05:07
2378阅读
本节书摘来《Java编码指南：编写安全可靠程序的75条建议》一书中的第1章，第1.9节，作者：【美】Fred Long（弗雷德•朗）, Dhruv Mohindra（德鲁•莫欣达）, Robert C.Seacord（罗伯特 C.西科德）, Dean F.Sutherland（迪恩 F.萨瑟兰）, David Svoboda（大卫•斯沃博达）
转载
2024-01-22 00:21:35
39阅读
使用场景：明明引用了一个正确的图片地址，但显示出来的却是一个红叉或写有“此图片仅限于***网站用户交流沟通使用”之类的“假图片”。用嗅探软件找到了多媒体资源的真实地址用下载软件仍然不能下载。下载一些资源时总是出错，如果确认地址没错的话，大多数情况都是遇上防盗链系统了。常见的防盗链系统，一般使用在图片、音视频、软件等相关的资源上。实现原理：把当前请求的主机与服务器的主机进行比对，如果不一样则就是恶意
什么是sql注入 SQL注入是比较常见的网络攻击方式之一，在客户端在向服务器发送请求的时候，sql命令通过表单提交或者url字符串拼接传递到后台持久层，最终达到欺骗服务器执行恶意的SQL命令；它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。
转载
2024-02-04 14:47:16
35阅读
系统的账号密码如果被破解了，对我们的整个系统都是巨大隐患。 通常情况下，我们会使用以下方法阻止黑客破解账号密码： 1、网站管理入口禁止使用弱口令帐号，建议使用复杂口令，比如：大小写字母与数字的组合，口令长度不小于8位等； 2、验证码在服务端校验； 3、建议采用防高频策略，针对同一IP短时间内的高频请求进行限时锁定； 4、第三方WEB防火墙来加固整个网站系统。 5、诱导/模糊提示。具体操作：方案1在
转载
2024-01-08 18:54:19
9阅读
1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows Script 5.6；
2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览；
3.通过修改注册表来禁止恶意网页使用注册表编辑器Reged
转载
2009-04-04 22:19:09
208阅读
1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows Script 5.6；
2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览；
3.通过修改注册表来禁止恶意网页使用注册表
转载
2008-09-24 10:01:16
231阅读
如何防止恶意网页篡改注册表
1.升级IE为6.0版本并利用Windows Update下载微软补丁Microsoft Windows Script 5.6；
2.在“Internet选项”→“安全”→“自定义级别”中将ActiveX插件和控件、Java脚本等全部禁止，不过这样做在以后的网页浏览过程中可能会造成一些正常使用ActiveX的网站无法浏览；
3.通过修改注册表来禁止恶意
转载
精选
2007-03-25 18:38:58
1331阅读
很多时候我们都会遇到被他人进行恶意举报，大家都在想我们应该如何防止恶意举报?这就是本文要为大家介绍的问题，才能更好的防止此类事件的发生，对于自己的合法权益也
原创
2023-07-12 22:02:35
191阅读
package com.example.filter;
import com.example.utils.IPUtils;
import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.ht
转载
2023-07-23 14:36:42
170阅读
项目原来使用的短信验证码接口没有做安全限制，去网上查找了很多的解决方案，无非是在接口调用时添加图形验证码、单ip请求限制、限定每天每个号码获取短信验证码的次数、限制短信验证码的调用频率等。逛了一大圈，发现大家都只是信心满满的分享着一大堆逻辑和方法，至于具体的代码实现，就。。。大概大神们都觉得这东西没有什么技术含量吧。但是我觉得，所有的技术无论高
转载
2024-01-25 20:48:05
90阅读
思路1：设置同一IP，一个时间段内允许访问的最大次数2：记录所有IP单位时间内访问的次数3：将所有被限制IP存到存储器4：通过IP过滤访问请求该demo只有后台Java代码，没有前端代码首先是获取IP的工具类public class Ipsettings {
public static String getRemoteHost(HttpServletRequest request) {
S
转载
2023-09-11 11:33:51
46阅读
如今JAVA语言在全世界范围正如火如荼般的流行，它广范地应用在INTERNET的数据库、多媒体、CGI、及动态网页的制作方面。1999年在美国对JAVA程序员的需求量首次超过C++！ 作者因最近分析一些JAVA程序，对JAVA的反编译进行了一番了解，下面将我所了解的情况作以下介绍，希望对JAVA爱好者有所帮助。 JAVA是采用一种称做“字节编码”的程序结构，分为小程序(嵌入到HTML文件中)和
转载
2024-09-02 12:37:43
19阅读
java接口如何有效防止恶意请求？已解决 java接口如何有效防止恶意请求？已解决 解决方法： 1.在redis数据库db0中新建一个名为rd_sms_request_count表，表结构： Ip:客户请求的ip Success_count:成功次数 Failure_count:失败次数 Is_cl
转载
2018-12-28 10:11:00
1473阅读
2评论
互联网安全架构设计前言一、如何防御xss攻击？二、抓包如何防止篡改数据？三、对接口实现加密四、相关安全架构设计方案说明 前言本文是对Java开发做安全的架构设计。一、如何防御xss攻击？攻击场景说明：在客户端发起请求时，如果URL的请求参数被篡改为网页脚本的话，而且后台没有对参数做处理的话，在当前页面中会受到恶意攻击。 如何解决：在后台编写一个过滤器，对后台接收到的请求参数做过滤处理。 代码说明
转载
2023-08-09 13:57:05
105阅读
在很多对安全性要求较高的项目中，需要提供至少一种对整个项目的安全控制方案，常用的比如身份认证、访问控制、安全审计等等。由于设计不合理而导致的安全问题可能会给项目带来非常大的隐患，正是因为如此，安全问题也得到了广大web项目开发者的重视，尤其是在电子政务和电子商务的开发中，更是需要提供一定层次上的安全性要求。 本文的重点在于实现一种防止恶意刷新页面的方法，笔者在实现该功能时，查找了很多资料并且进行
转载
2023-07-23 23:14:49
15阅读
对于一个经常写程序的人来说，写驱动不是一件困难的事情。因为网络上有很多现成的
代码，要实现某个功能，直接 Ctrl+C和Ctrl+V 就能解决问题。但是写出来了驱动能不能加
载进入内核就是另外一回事了，准确的说是能不能存在于别人的硬盘上就是另外一回事了。
因为很多杀毒软件（特别像360这种没技术含量的）见到后缀名为sys的文件就直接删除，
甚至连调用NtLoadDriver的机会都没有。对
转载
2011-11-19 22:43:45
1208阅读
分享一个大牛的人工智能教程。零基础！通俗易懂！风趣幽默！希望你也加入到人工智能的队伍中来！请轻击人工智能教程通常指的是利用网页开发时留下的，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行者恶意制造的网页的程序。这些恶意网页程序通常是JavaScript，但实际上也可以包括Java、VBScript、ActiveX、Flash或者甚至是普通的HTML。成功后，者可能
转载
2023-07-19 00:33:59
42阅读
WP 默认的登陆 URL 是 wp-login.php或wp-admin.php，许多spamer会根据这些footprint来收集可注册的wordpress站点，然后你的站内就多出许多垃圾评论。如果你不想成为其中的一员，那就改改登录url吧可以通过在 .htaccess 添加如下代码把登陆 URL 改
转载
2013-11-13 08:44:00
92阅读
2评论
前天晚上帮助一个JAVA项目组测试一个项目，当我测试到注册功能的时候发现填写完注册信息点注册的时候没有任何提示就直接回到登陆页面，我马上将这个问题反映给了项目负责人，于是我们一起排查原因，经过三四个小时的排查，终于将问题解决。在排查原因的过程中，我们发现当提交注册信息的时候在服务端看不到提交过来的数据，一开始我们以为是网络原因导致数据无法送达服务器端，但经过测试发现不是网络的原因，然后通过浏览器的
转载
2024-07-15 07:49:00
21阅读
