相关阅读
相关 跟踪监控Android应用数据流量的安全编程方法
在Android应用开发过程中，确保数据的安全性至关重要。一种常见的需求是跟踪和监控应用程序发送和接收的网络数据包。本文将介绍一种编程方法，用于实现在Android应用中跟踪监
ゝ一世哀愁。相关 PHP安全编程之PHP的安全模式
PHP的safe\_mode选项的目的是为了解决本小节前后所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.n
相关 PHP安全编程之会话数据注入
一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能
相关 PHP安全编程之密码嗅探与重播攻击
密码嗅探 尽管攻击者通过嗅探（察看）你的用户和应用间的网络通信并不专门用于访问控制，但要意识到数据暴露变得越来越重要，特别是对于验证信息。 使用SSL可以有
相关 PHP安全编程之暴力破解攻击
暴力攻击是一种不使用任何特殊手段而去穷尽各种可能性的攻击方式。它的更正式的叫法是穷举攻击——穷举各种可能性的攻击。 对于访问控制，典型的暴力攻击表现为攻击者通过大量的尝试去
怼烎@相关 PHP安全编程之shell命令注入
使用系统命令是一项危险的操作，尤其在你试图使用远程数据来构造要执行的命令时更是如此。如果使用了被污染数据，命令注入漏洞就产生了。 [exec()][exec]是用于执行she
小灰灰相关 PHP安全编程之留心后门URL
后门URL是指虽然无需直接调用的资源能直接通过URL访问。例如，下面WEB应用可能向登入用户显示敏感信息： <?php $authenticated
红太狼相关 PHP安全编程之表单与数据安全
在典型的PHP应用开发中，大多数的逻辑涉及数据处理任务，例如确认用户是否成功登录，在购物车中加入商品及处理信用卡交易。 数据可能有无数的来源，做为一个有安全意识的开发者，你需
骑猪看日落相关 PHP安全编程之过滤用户输入
过滤是Web应用安全的基础。它是你验证数据合法性的过程。通过在输入时确认对所有的数据进行过滤，你可以避免被污染（未过滤）数据在你的程序中被误信及误用。大多数流行的PHP应用的漏
相关 PHP安全编程之可用性与数据跟踪
平衡风险与可用性 用户操作的友好性与安全措施是一对矛盾，在提高安全性的同时，通常会降低可用性。在你为不合逻辑的使用者写代码时，必须要考虑到符合逻辑的正常使用者。要达到适当
亦凉
还没有评论，来说两句吧...