安全组件主题的文章列表，还有安全组件的技术要点_第37页

ASM(四) 利用Method 组件动态注入方法逻辑

这篇继续结合样例来深入了解下Method组件动态变更方法字节码的实现。通过前面一篇，知道ClassVisitor的visitMethod()方法能够返回一个MethodVisitor的实例。那么我们也基本能够知道，同ClassVisitor改变类成员一样，MethodVIsistor...

代码星球 ·2020-08-21

WEB安全实战（二）带你认识 XSS 攻击

上一篇文章写了关于WEB安全方面的实战，主要是解决SQL盲注的安全漏洞。这篇文章本来是要写一篇关于怎样防治XSS攻击的，可是想来想去，还是决定先从理论上认识一下XSS吧。下一篇文章，再深入研究怎样防治的问题。究竟什么是XSS攻击呢？XSS攻击。全称是“跨网站脚本攻击”（CrossSiteScripting），之所以缩写...

代码星球 ·2020-08-21

Nginx下10个安全问题提示

Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器，我愿意部署它下面是一个常见安全陷阱和解决方案的列表，它可以辅助来确保你的Nginx部署是安全的。 1.在配置文件中小心使用"if"。它是重写模块的一部分，不应该在任何地方使用。&nbs...

代码星球 ·2020-08-19

PHP四大安全策略

PHP中的文件系统安全、数据库安全、用户数据安全等安全相关的问题。一、文件系统安全php如果具有root权限，且在脚本中允许用户删除文件，那么用户提交数据，不进行过滤，就非常有可能删除系统文件<?php//从用户目录中删除指定的文件$username=$_POST['user_submitted_name'];$...

代码星球 ·2020-08-19

CentOS安全设置

1、删除多余的用户和用户组//删除多余用户#vi/etc/passwduserdeladmuserdellpuserdelsyncuserdelshutdownuserdelhaltuserdelnewsuserdeluucpuserdeloperatoruserdelgamesuserdelgopheruserdel...

代码星球 ·2020-08-19

使用vue自定义组件以及动态时间

<!DOCTYPEhtml><html><head><metacharset="utf-8"><title></title></head><body><scriptsrc="js/Vue.js"></scr...

代码星球 ·2020-08-19

接口安全问题

借贷平台产品被接口攻击。一。现象：管理系统后台不能访问，请求超时，APP不能登录，请求超时。二。该接口被攻击的原因：　　1.权限检查没有做到位。权限检查分为通行权限和数据权限。这次接口攻击的操作者注册APP后，登录取得token，然后利用token获取通行权限。但是在接口里面没有对访问接口的用户做数据权限检查，即没有检...

代码星球 ·2020-08-16

父子组件传值，子组件接收不到值

问题描述父组件给子组件传值，传数字可以正常收到，传对象{}就是收不到~现在问题已经解决，但是我不太明白其中的原因，有大神知道原因后，帮忙评论答疑解惑。多谢！父组件：<template><authorize:btnList="btnList"></authorize></temp...

代码星球 ·2020-08-16

vue中父子组件传递信息实现

为了能够在父子组件中实现双向控制，需要以下的步骤：第一步：子组件中挖坑（1）在需要父组件填充具体内容的地方挖坑，方式为<slotname="message"></slot>通过slot和name指定坑第二步：父组件中填坑（具体内容）（1）引入子组件作为其中一个模块在父组件的script中通过im...

代码星球 ·2020-08-15

ADO.NET主要组件

...

代码星球 ·2020-08-15

提高redis cluster集群的安全性，增加密码验证

节点设置密码 1、修改配置文件在配置文件里面增加密码选项，一定要加上masterauth，不然Redirected的时候会失败。 masterauthredispassword requirepassredispassword 修改后需要重启redis节点。 ...

代码星球 ·2020-08-13

MongoDB高可用集群搭建（主从、分片、路由、安全验证）

目录一、环境准备1、部署图2、模块介绍3、服务器准备二、环境变量1、准备三台集群2、安装解压3、配置环境变量三、集群搭建1、新建配置目录2、修改配置文件3、分发其他节点4、批量启动5、创建配置服务器副本集四、集群测试1、启动路由服务器客户端2、插入数据3、验证主从5、web控制台（浏览器访问）1、登陆路由服务器2、串联...

代码星球 ·2020-08-13

mongodb副本集加分片集群安全认证使用账号密码登录

mongodb副本集加分片集群搭建网上资料有很多。粘贴一个写的比较好的。副本集加分片搭建对于搭建好的mongodb副本集加分片集群，为了安全，启动安全认证，使用账号密码登录。默认的mongodb是不设置认证的。只要ip和端口正确就能连接，这样是不安全的。mongodb官网上也说，为了能保障mongodb的安全可以做以下...

代码星球 ·2020-08-13

生产环境部署MongoDB副本集(带keyfile安全认证以及用户权限)

本文同步于个人Github博客：https://github.com/johnnian/Blog/issues/8，欢迎留言。安装软件包：mongodb-linux-x86_64-3.4.1.tgz安装流程思路目前最小节点是3个，本文档暂且按照3个节点来配置：A、B、C1、在集群每个节点上安装一份MongoDB；2、配...

代码星球 ·2020-08-13

常见web安全攻防总结

Web安全的对于Web从业人员来说是一个非常重要的课题,所以在这里总结一下Web相关的安全攻防知识，希望以后不要再踩雷，也希望对看到这篇文章的同学有所帮助。今天这边文章主要的内容就是分析几种常见的攻击的类型以及防御的方法。也许你对所有的安全问题都有一定的认识，但最主要的还是在编码设计的过程中时刻绷紧安全那根弦，需要反复...

代码星球 ·2020-08-11