security

43Hitze

8Antwort

Dokumente als Blobs in einer Datenbank speichern - Irgendwelche Nachteile?

Die Anforderungen für meine Dokumente-Management-System waren: muss vor Diebstahl durch einfaches Kopieren von Verzeichnissen sicher sein, Dateien usw. muss gegen traditionelle Virusinfektion (Infekti

91Hitze

9Antwort

Die Notwendigkeit, das Salz für einen Hash zu verstecken

Bei der Arbeit haben wir zwei konkurrierende Theorien für Salze. Die Produkte, an denen ich arbeite, verwenden einen Benutzernamen oder eine Telefonnummer, um den Hashwert zu salzen. Im Wesentlichen e

5Hitze

3Antwort

Welches ist das beste Modell, um die Benutzerauthentifizierung offline zu schalten?

Ich baue Authentifizierung in einer Client-Server-Anwendung, und einige der Rückmeldungen, die ich erhalten habe, ist, dass ich die Hash-Berechnung auf den Server verlassen sollte (es wurde ursprüngli

16Hitze

12Antwort

Magic Quotes in PHP

Nach dem PHP manual, um Code mehr tragbar zu machen, empfehlen sie so etwas wie die folgenden zu entkommen Daten: if (!get_magic_quotes_gpc()) { $lastname = addslashes($_POST['lastname']); } els

26Hitze

5Antwort

HTML codieren Benutzereingabe beim Speichern oder beim Anzeigen

Einfache Frage, die mich nervt. Sollte ich HTML-Eingabe sofort codieren und den codierten Inhalt in der Datenbank speichern, oder sollte ich die Rohwerte und HTML-Codierung beim Anzeigen speichern? Du

21Hitze

3Antwort

Wie kann ich PHP Open_basedir Einschränkung entspannen?

open_basedir begrenzt die Dateien, die von PHP innerhalb eines Verzeichnisbaums geöffnet werden können. Ich speichere mehrere Klassenbibliotheken und Konfigurationsdateien außerhalb meines Webstammver

5Hitze

4Antwort

Sicherheitsplan für geschäftskritische Informationen und Zugänglichkeit von Diensten

Ich bin an der Erstellung einer webbasierten Geschäftslösung beteiligt. Die Idee ist, dass die Kunden sie nutzen, ihre Geschäftsprozesse und Informationen an einen Ort bringen und durch die Kommunikat

6Hitze

3Antwort

Gibt es eine einzige Ressource im Internet, die alle ASP.Net-Sicherheitsprobleme (XSS usw.) mit vorbeugenden Maßnahmen auflistet?

Bei so vielen Möglichkeiten, eine Site anzugreifen, wäre es nützlich, wenn es eine einzige Anleitung oder Ressource gäbe, die alle bekannten vanerabilties mit möglichen präventiven Maßnahmen auflistet

7Hitze

3Antwort

Secure iframe auf unsicheren Seiten in einer anderen Domain

Unser Unternehmen prüft, ob Websites von Drittanbietern das Online-Checkout-System nutzen können. Ein Client hat angegeben, dass er ein Popup-Fenster im Lightbox-Stil verwenden möchte, um die Kasse an

7Hitze

5Antwort

Gibt es eine Möglichkeit, den .net-JIT-Compiler dazu zu bringen, eine andere Methode auszuführen?

Ok, sagen Sie, dass meine Anwendung (x86) Befehle in den Speicher ausgibt, so dass die Seite ausführbar wird, usw. Gibt es eine Möglichkeit, den Methoden-Stub einer un-JITted-Methode auf meinen ausgeg