最新 最热

PageHelper不安全的分页问题,导致ParserException: syntax error, error in :'it 1 LIMIT ? ', expect LIMI

项目中使用PageHlper插件进行分页,今日发现有多处SQL查询语句都出现了如下的报错。

2023-05-12
1

接口API中的敏感数据基于AES进行安全加密后返回

由于之前没有相关的经验,所以先在网上搜罗了一阵,这篇博客不错https://www.cnblogs.com/codeon/p/6123863.html给了我一些思路和启发。

2023-05-12
1

【高额稿费+专属福利】FreeBuf甲方安全征稿活动限时开启!

2023年,网络安全产业面临着前所未有的机遇和挑战。一方面,全球都在加速进行数字化转型,由此给企业带来了新的安全威胁,传统安全防御体系面临着巨大的挑战,但也让潜在的网络安全市场上限不断增加。另一方面,网络安全新兴技术...

2023-05-12
1

【SDL实践指南】Foritify规则介绍

Fortify静态代码分析器提供了一组用于检测源代码中的潜在安全漏洞的分析器,当对项目进行分析时Fortify静态代码分析器需要无错误完成对所有相关源代码的翻译工作,Fortify静态代码分析器之后便可以使用Fortify安全编码规...

2023-05-12
1

Nginx安全规则

网站配置文件添加即可#禁止下载以 XXX 后缀的文件location ~ .(zip|rar|sql|bak|gz|7z)${ return 444;}#访问链接里含有 test 直接跳转到公安网if ($request_uri ~* test=) { return 301 https:......

2023-05-11
1

一个PHP7 代码的加密扩展

将编译好的文件 modules/tonyenc.so 加入到配置项 extension=tonyenc.so ,重启 PHP 服务

2023-05-11
1

emlog模板防止跨站漏洞教程(所有模板作者请务必阅读)

进过我的调查,发现大家贡献很多的模板中都没有对URL中的参数进行必要的过滤,从而给黑客留下跨站攻击的空子。

2023-05-10
1

Emlog插件简单开发文档教程,emlog插件制作指南

emlog 支持插件机制,这样使得开发者可以方便地向emlog 中添加自己需要的功能。

2023-05-10
1

Android 简谈安全那点事

首先我们会随机生成x位的随机密钥, 要加密的数据data用该随机密钥去加密,最后将密钥进行Base64位编码,此时的数据才是我们要上传到服务器的敏感数据, 大家都知道AES是一个对称加密算法, 服务器端必须知道密钥才能解密.....

2023-05-10
1

使用 DISM 安全清理 C 盘 WinSxS 文件夹空间

本文将介绍如何使用系统内置 DISM 工具进行安全清理 C 盘空间,清理 WinSxS 文件夹里面的可回收删除的程序包空间

2023-05-09
1