#安全协议

安全架构总体方案

安全架构总体方案http://blog.csdn.net/leveretz/article/details/53303123  互联网信息化系统安全保障方案https://wenku.baidu.com/view/75e54f0ec4da50e2524de518964bcf84b9d52d92.ht...
代码星球 ·2020-12-30

PHP HTTP协议:防盗链

test.html:主界面1<html>2<head>3<metahttp-equiv="content-type"content="text/html;charset=utf-8">4</head>5<body>6<h1>test</h1&...
代码星球 ·2020-12-29

PHP HTTP协议(报头/状态码/缓存)

一、HTTP协议介绍 1、#HTTP协议    #(1建立在TCP/IP协议基础上    #(2web开发数据传输依赖于http协议    #(3http协议全称是文本传输协议 2...

物联网架构成长之路(50)-EMQ配置SSL证书,实现MQTTs协议

0.前言  EMQ是带有SSL功能的,需要进行简单的配置,才能使用。下面就简单说一下如何实现自签证书。 1.利用OpenSSL签发证书1➜catcreateCA.sh2#/bin/sh3#生成自签名的CAkey和证书4opensslgenrsa-outca.key20485opensslreq-x509-ne...

物联网架构成长之路(35)-利用Netty解析物联网自定义协议

一、前言  前面博客大部分介绍了基于EMQ中间件,通信协议使用的是MQTT,而传输的数据为纯文本数据,采用JSON格式。这种方式,大部分一看就知道是熟悉Web开发、软件开发的人喜欢用的方式。由于我也是做web软件开发的,也是比较喜欢这种方式。阿里的物联网平台,也是推荐这种方式。但是,但是做惯硬件开发,嵌入式开发就比较喜...

了解HTTP协议栈(实践篇)

  关于http协议的理论知识,我在这里就不详细说明了,具体下面给出的链接有。接下来都是用具体的操作显示的,各位可以结合起来看。  一、使用nc打开端口,并使用浏览器进行访问 (对应文章中的HTTP协议详解之请求篇)  nc-lp8888#使用nc打开本地的8888端口  使用浏览器,在地址栏上输入http:...
代码星球 ·2020-12-28

Centos 上使用mmsh协议听猫扑网络电台 VLC播放器

  安装CentOS已经有一段时间了,但是由于在Linux下除了学习,其他是事情都干不了。今天想闲来无事开了CentOS就想听一下歌,突然想起应该可以在Linux下听网络电台。网络电台其实用的是mms协议。例如猫扑网络电台是mms://ting.mop.com/mopradio.  由于CentOS默认安装的播放器听不...

「PHP开发APP接口实战009」日常安全防范之防SQL入和XSS攻击

防SQL注入和XSS攻击通用过滤首先在 /app/library/ 目录下创建 Security.php 文件并添加以下代码:<?php/****防SQL注入和XSS攻击通用过滤*/classSecurity{publicstaticfunctionfilter(&...

极验(Geetest) Laravel 5 集成开发包,让验证更安全

简述在网站开发中使用频率最高的工具之一便是验证码,验证码在此也是多种多样,不过简单的图片验证码已经可以被机器识别,极验验证码提供了一个安全可靠的滑动验证码体系,让网站开发更加安全。先感受一下这种验证码的魅力:极验。接入极验验证码的过程并没有想象中的那么简单,如果想在Laravel5中使用,可以使用Laravel5的极验...

PHP开发api接口安全验证

在实际工作中,使用PHP写api接口是经常做的,PHP写好接口后,前台就可以通过链接获取接口提供的数据,而返回的数据一般分为两种情况,xml和json,在这个过程中,服务器并不知道,请求的来源是什么,有可能是别人非法调用我们的接口,获取数据,因此就要使用安全验证。验证原理示意图 这里写图片描述原理从图中可以看...

WebService安全机制的思考与实践

近来因业务需要,需要研究webservice,于是便有这篇文章:SpringBoot整合Apache-CXF实践WebService是一个平台独立的、低耦合的、自包含的、基于可编程的web的应用程序,可使用开放的XML(标准通用标记语言下的一个子集)标准来描述、发布、发现、协调和配置这些应用程序,用于开发分布式的交互操...

robots协议 robots.txt

网络爬虫网络爬虫是一个自动提取网页的程序,它为搜索引擎从万维网上下载网页,是搜索引擎的重要组成。传统爬虫从一个或若干初始网页的URL开始,获得初始网页上的URL,在抓取网页的过程中,不断从当前页面上抽取新的URL放入队列,直到满足系统的一定停止条件。聚焦爬虫的工作流程较为复杂,需要根据一定的网页分析算法过滤与主题无关的...
代码星球 ·2020-12-26

SSL/TLS协议运行机制

不使用SSL/TLS的HTTP通信,就是不加密的通信。所有信息明文传播,带来了三大风险。(1)窃听风险(eavesdropping):第三方可以获知通信内容。(2)篡改风险(tampering):第三方可以修改通信内容。(3)冒充风险(pretending):第三方可以冒充他人身份参与通信。 SSL/TLS协...
代码星球 ·2020-12-25

Web安全:你必须知道的“Cookie安全”

初识cookiehttp是无状态的请求响应。每次的请求响应之后,连接会立即断开或延时断开(保持一定的连接有效期)。断开后,下一次请求再重新建立。在http连接时,通过cookie进行会话跟踪,第一次响应时设置的Cookie在随后的每次请求中都会发送出去。Cookie还可以包括登陆认证后的身份信息。大多数浏览器限制每个域...

原生 js 中应该禁止出现的写法,以提高代码效率和安全性

严格模式下,在ES6之前应禁止使用。ES6开始可以使用,函数的作用域为声明该函数的块内部。非严格模式下应禁止使用。if(true){functiontest(){//块级函数console.log(1);}}test(); 浏览器对原型进行了优化,在调用实例之前,会为对象的方法提前规划内存位置。所以不可以直接...
首页上一页...1516171819...下一页尾页