#安全中心

关于Apache Tomcat存在文件包含漏洞的安全公告

国家信息安全漏洞共享平台(CNVD)近日发布了一份关于ApacheTomcat存在文件包含漏洞的安全公告,安全公告编号:CNTA-2020-0004,具体信息如下:2020年1月6日,国家信息安全漏洞共享平台(CNVD)收录了由北京长亭科技有限公司发现并报送的ApacheTomcat文件包含漏洞(CNVD-2020-1...

根据中心点、半径长度和角度画点

直接上代码:需要引用Math单元。 procedureCenterRadiusPoint(constPX,PY:Integer;constAngle:Double;constRadius:Integer;varX,Y:Integer);varAngleHude:Double;beginAngleHude:=A...

php线程安全与非线程安全

http://www.jb51.net/article/40339.htm...
代码星球 ·2020-06-17

php二进制安全的含义

PHP里,有string的概念。string里,每个字符的大小为byte(与PHP相比,Java的每个字符为Character,是UTF8字符,C语言的每个字符可以在编译时选择)。byte里,有ASCII代码的字符,例如ABC,123,abc,也有一些特殊字符,例如回车,退格之类的。特殊字符很多是不能显示的。或者说,他...
代码星球 ·2020-06-17

二进制安全是什么意思?

二进制安全是指,在传输数据时,保证二进制数据的信息安全,也就是不被篡改、破译等,如果被攻击,能够及时检测出来。二进制安全包含了密码学的一些东西,比如加解密、签名等。举个例子,你把数据11110000加密成10001000,然后传给我,就是一种二进制安全的做法。redis中的二进制安全:二进制安全C字符串中的字符必须符合...

理解php Hash函数,增强密码安全

1.声明密码学是一个复杂的话题,我也不是这方面的专家。许多高校和研究机构在这方面都有长期的研究。在这篇文章里,我希望尽量使用简单易懂的方式向你展示一种安全存储Web程序密码的方法。2.“Hash”是做什么的?“Hash将一段数据(小数据或大数据)转换成一段相对短小的数据,如字符串或整...

php比较函数,判断安全函数

一、字符串比较函数:intstrcasecmp(string$str1,string$str2)    intstrcmp(string$str1,string$str2)intstrncmp(string$str1,string$str2,int$len)intstrncase...

如何编写安全的PHP代码

转于:http://www.nowamagic.net/php/php_HowToWriteSafePhpCode.php...

网站编程安全之更改文章时注意事项

一:更改文章时,不要信赖任何用户提交的数据     用户会可能通过html代码修改更改文章的id号,来修改其他文章,如果没有对上传过来的文章id检验而直接利用获得的id来更改的话,很可能会出现一个用户把另外一个用户的文章给修改了。   &n...

Linux 安全

 SSH登录基线检测检测项说明:SSH登录安全策略检测如下配置:1.登录端口是否为默认22端口2.root账号是否允许直接登录3.是否使用不安全的SSHV1协议4.是否使用不安全的rsh协议5.是否运行基于主机身份验证的登录检测项目:port当前值:该项不存在建议值:设置为非22建议:修改登录端口为非默认22...
代码星球 ·2020-06-16

日志平台中心建议

  ES5.4.1日志集群共有30个节点,监控集群有16个节点。每天新增400多个索引,最近5天的索引为打开状态,open索引2000+,每天新增数据2.5T,5天约有150多亿条数据,保留三个月(90天)的历史数据平均每条日志约是0.6Kb可用性99.99%、丢失率0.6%~3%ES监控,使用mo...
代码星球 ·2020-06-16

Tomcat 6 --- 你很少使用的安全管理SecurityManager

试想一下,如果你的JSP页面中包含一句代码“System.exit(1);”,你的web应用访问到该JSP时,会发生什么?一般使用tomcat可能都没有注意到这个问题,本篇主要讲述tomcat6中SecurityManager的管理机制,尽量使用简单明了的图片表示其中关系。其他知识参考tomca...

Jenkins之自动部署、代码安全扫描、自动化接口测试

wget-O/etc/yum.repos.d/jenkins.repo http://pkg.jenkins-ci.org/redhat/jenkins.reporpm--import https://jenkins-ci.org/redhat/jenkins-ci.org.keyyuminstal...

记druid 在配置中心下的一个大坑: cpu 达到 100%

把我们的dubbo应用移步到配置中心上去之后,发现我们的应用过一段时间就会出现cpu100%的情况(大概是12个小时),一开始cpu占用是2-5%的样子,什么都没做,后面竟然用尽了cpu。。把jvm线程堆栈打印一下,发现线程数竟然达到了上万.....  发现最多是这样的一个线程:"com.aliba...

Java多线程之单例模式(线程安全)

1packageorg.study2.javabase.ThreadsDemo.sync;23/**4*@Auther:GongXingRui5*@Date:2018/9/206*@Description:单例模式-二次确认,提高效率7**/8publicclassDanDemo{9publicstaticvoidma...
首页上一页...2223242526...下一页尾页