app和后端的通讯过程中，api请求有可能被别人截取或不小心泄露。那么，怎么保证api请求的安全呢？在这篇文章中，介绍一种常见的保证api请求安全的做法--url签名。　　在前一篇文章<15.app后端怎么设计用户登录方案>中，服务器中验证用户名和密码都正确后,生成一个随机的不重复的token字符串（例如"...

在很多app中，都需要用户的登录操作。登录，就需要用到用户名和密码。为了安全起见，暴露明文密码的次数越少越好。怎么能最大程度避免泄露用户的密码呢？在登录后，app后端怎么去验证和维持用户的登录状态呢？在本文中，给出了一套用户登录的解决方案，以供大家参考。　　避免信息的泄露，最简单的方案是所有涉及到安全性的api请求，都...

给MD5加上salt随机盐值加密算法实现密码安全的php实现如果直接对密码进行散列，那么黑客可以对通过获得这个密码散列值，然后通过查散列值字典（例如MD5密码破解网站），得到某用户的密码。加上salt后就会难上很多可以一定程度上解决问题，即便是黑客获得了其中的salt和最终密文，破解也是相当麻烦的。PS: 一...

sqlyog设置一直习惯用sqlyog来管理mysql数据库，但有三个地方用得不是很爽：1.默认查询条数只有1000条经常需要勾选掉重新查询。2.自动替换关键字大小写，有时候字段名为关键字的搞成大写的在Linux服务器不忽略大小写时执行就报错了，有时候为了代码统一不希望改成大写的也不行。3.感觉字体偏小发现sqlyog...

python3.4学习笔记(十八)pycharm安装使用、注册码、显示行号和字体大小等常用设置DownloadJetBrainsPythonIDE::PyCharmhttp://www.jetbrains.com/pycharm/download/PyCharm首页、文档和下载-Python集成开发环境-开源中国社区h...

phpCI框架实现验证码功能和增强验证码安全性实战教程CodeIgniter简称CI是最流行的一个phpMVC框架之一，本人讲从实际项目使用中写系列实战经验，有别与其他的理论讲解文章，会附上实战流程和代码。第一篇为大多数项目使用到的安全验证码，例如用户登录、注册、留言板、意见反馈、论坛防灌水等地方都会用到。文章将默认你...

http://netsecurity.51cto.com/art/201011/235748.htm...

　　最近因为工作需要，整理了安全测试工具AppScan的一个教程。目录如下：网上对于appscan的资料挺多，但是也很乱很杂。不利于系统的学习，这也是我为什么整理这样一份指导手册。在这份手册里，主要包含以下问题：AppScan是什么？它能解决什么问题？ 哪里下载？如何安装和破解？我不想深入学习，只是想用它简单...

ActiveX是Microsoft对于一系列策略性面向对象程序技术和工具的称呼，最近有番茄花园win7旗舰版用户反馈，在打开一些常用软件时经常会弹出Windows安全警告窗口，提示“在此页面上的activex控件和本页上的其他控件的交互可能不安全”，这该怎么办呢？下面由小编给大家介绍win7提示...

实现圆角按钮，点击的时候背景和字体的颜色都改变，这里的实现效果如下：原状态背景为白色，字体为蓝色，当点击的时候背景为蓝色，字体为白色。介绍两种实现方式。1、使用button。2、实现自定义TextView。1.使用Button首先在drawable下建一个Button背景的btn_bg_round_click.xml文...