security

10Hitze

13Antwort

Wie kann ich verhindern, dass andere Benutzer meine .Net-Assembly verwenden?

Ich habe eine Baugruppe, die nicht von jeder anderen Anwendung als die angegebene ausführbare Datei verwendet werden sollte. Bitte geben Sie mir einige Anweisungen dazu.

6Hitze

1Antwort

Was genau ist Benutzerzuordnung für SQL Server 2005?

Was macht die Benutzerzuordnung im neuen Anmeldedialogfeld von SQL Server 2005 Management Studio Express tatsächlich? Beschränke ich den Zugriff auf die geprüften Datenbanken? Was, wenn ich keine über

7Hitze

5Antwort

Flex und crossdomain.xml

Ich frage mich, gibt es irgendwelche Sicherheitsbedenken beim Hinzufügen von crossdomain.xml zum Stamm eines Anwendungsservers? Kann es zu anderen Teilen des Servers hinzugefügt werden und kennen Sie

7Hitze

6Antwort

Protect Embedded Passwort

Ich habe eine Eigenschaftendatei in Java, in der ich alle Informationen meiner App, wie Logo Bild Dateiname, Datenbankname, Datenbankbenutzer und Datenbankkennwort speichern. Ich kann das Passwort in

107Hitze

6Antwort

Haben htmlspecialchars und mysql_real_escape_string meinen PHP-Code vor der Injektion geschützt?

Heute wurde eine Frage zu input validation strategies in web apps gestellt. Die beste Antwort, zum Zeitpunkt des Schreibens, schlägt in PHP nur mit htmlspecialchars und mysql_real_escape_string. Meine

15Hitze

8Antwort

Welche Tools verwenden Sie für Sicherheitstests von Webanwendungen?

Gibt es ein Tool, das Sie für Sicherheitstests von Webanwendungen empfehlen? Ich habe WebScarab von OWASP verwendet, finde es aber ein bisschen schwierig und unhandlich zu verwenden. Gibt es noch etwa

9Hitze

7Antwort

Was sind Best Practices zur Implementierung der Sicherheit bei der Verwendung von NHibernate?

Traditionalist argumentieren, dass gespeicherte Prozeduren eine höhere Sicherheit bieten, als wenn Sie ein ORM-Framework (Object Relational Mapping) wie NHibernate verwenden. Um diesem Argument entgeg

5Hitze

9Antwort

Wo finde ich ein Wörterbuch für die Passwort-Validierung?

Ich arbeite an einem Passwort-Validierung-Algorithmus, der potenzielle Passwörter gegen das Wörterbuch überprüfen muss. Wenn das Kennwort oder ein Teil davon im Wörterbuch gefunden werden kann, lehnen

17Hitze

4Antwort

Auswirkungen von AWS-Konto-IDs

Ich verwende Amazon-Tools, um eine Web-App zu erstellen. Ich bin sehr glücklich mit ihnen, aber ich habe ein Sicherheitsrisiko. Momentan verwende ich mehrere EC2-Instanzen, S3, SimpleDB und SQS. Um An

5Hitze

9Antwort

Was sind die Sicherheitsbedenken beim Auswerten des Benutzercodes?

Ich frage mich, was Sicherheitsbedenken gibt es eine PHP evaluator wie dies umzusetzen: <?php eval($_POST['codeInput']); %> Dies im Kontext ist ein PHP sandbox so machen desinfizierende gegen DB inp