security

18Hitze

11Antwort

Was muss ich beim Senden einer Abfrage umgehen?

Wenn Sie eine SQL-Abfrage ausführen, müssen Sie Ihre Zeichenfolgen bereinigen oder Benutzer können böswilliges SQL auf Ihrer Website ausführen. Ich habe in der Regel nur eine Funktion escape_string (b

19Hitze

12Antwort

Einen Linux-Webserver für den öffentlichen Zugriff sichern

Ich möchte eine billige Linux-Box als Web-Server einrichten, um eine Vielzahl von Web-Technologien zu hosten (PHP & Java EE in den Sinn, aber ich möchte mit Ruby experimentieren oder Python auch in Zu

17Hitze

6Antwort

Bessere Zufallsgenerierung PHP

Ich weiß, dass nur mit rand() vorhersehbar ist, wenn Sie wissen, was Sie tun, und Zugriff auf den Server haben. Ich habe ein Projekt, das ist hoch abhängig von der Auswahl einer Zufallszahl, die so un

9Hitze

4Antwort

Auflösung Sitzungsfixierung in JBoss

Ich muss verhindern, Session Fixation, eine bestimmte Art von Session Hijacking, in einer Java-Webanwendung in JBoss ausgeführt wird. Es scheint jedoch, dass das Standard-Idiom . Kann das umgangen wer

8Hitze

7Antwort

Die beste Methode, um ein Datenbankkennwort in einer Startskript/Konfigurationsdatei zu speichern?

So müssen unsere Webserver-Anwendungen eine Verbindung zur Datenbank herstellen, und einige andere Anwendungen haben Startskripte, die beim Booten ausgeführt werden. Was ist der beste Weg, den Namen/P

2Hitze

3Antwort

Wie rufe ich eine Flex-SWF von einer Remotedomäne mit Flash (AS3) auf?

Ich habe eine Flex swf gehostet um http://www.a.com/a.swf. Ich habe einen Flash-Code auf einem anderen doamin, die die SWF versucht Laden: _loader = new Loader(); var req:URLRequest = new URLRequest(

199Hitze

16Antwort

Wie kann eine Datei von einem Server über SFTP abgerufen werden?

Ich versuche, eine Datei von einem Server mithilfe von SFTP (im Gegensatz zu FTPS) mithilfe von Java abrufen. Wie kann ich das machen?

25Hitze

6Antwort

Kann ein Proxyserver SSL-GETs zwischenspeichern? Wenn nicht, würde die Antwortkörperverschlüsselung ausreichen?

Kann ein (|| any) Proxy-Server Inhalte zwischenspeichern, die von einem Client über HTTPS angefordert werden? Da der Proxy-Server den Querystring oder die HTTP-Header nicht sehen kann, denke ich, dass