security

0La chaleur

1Répondre

concaténer ou "xor" clés avant hachage pour créer un identifiant unique?

Je veux créer un identifiant unique pour un périphérique, j'ai donc décidé de créer SHA1 (mac XOR timestamp XOR user_password). Y a-t-il un problème de sécurité lié à cela? Serait-il préférable de fai

1La chaleur

5Répondre

Comment sauter l'historique de la page vistée dans le navigateur

En raison de contraintes de sécurité, il est impératif que la page visitée ne figure pas dans l'historique du navigateur. Ainsi, les pages n'a pas besoin d'être montré dans l'histoire du tout. J'ai es

4La chaleur

3Répondre

Si une page Web HTTP effectue une requête ajax à une URL HTTPS est la publication sécurisée?

Si j'ai créé un widget html/jquery destiné à être placé sur des sites tiers (où les utilisateurs doivent avoir des connaissances techniques extrêmement faibles et probablement sans certificat SSL) et

0La chaleur

4Répondre

HTTPS requis sur WLAN?

Je suis confus au sujet de HTTPS et de sa position dans les applications LAN. J'ai deux ordinateurs et mon programme enverra l'information entre eux. Ces deux ordinateurs sont connectés au même réseau

0La chaleur

1Répondre

Crypter une image en utilisant openssl

J'ai une image .bmp. Je voulais chiffrer le fichier image en utilisant la commande openssl. Ce qui suit est la commande que j'ai utilisée pour crypter l'image. openssl enc -aes-128-cbc -e -in pic_orig

4La chaleur

1Répondre

setAttribute() et XSS

J'écris un script qui doit écrire l'emplacement actuel de la page dans le DOM, et je suis préoccupé par XSS. L'extrait JavaScript suivant est-il sécurisé à partir de XSS? var script = document.createE

1La chaleur

1Répondre

Problèmes de sécurité lors de l'utilisation de Spring JsonView - Comment éviter le javascript ou le HTML

J'utilise maintenant spring json view pour générer certaines sorties. Pour éviter les attaques XSS, nous devons parfois filtrer la sortie, en échappant aux javascripts et aux balises HTML. Quelle est

4La chaleur

1Répondre

$ _FILES [''] ['size'] - PHP vérifie-t-il la taille du fichier côté serveur?

lorsqu'un fichier est téléchargé en utilisant un script PHP, quelle est la meilleure façon de vérifier la taille du fichier? $_FILES['']['size'] OU filesize()? la valeur dans $_FILES['']['size'] - est

1La chaleur

1Répondre

Cryptage sur les appareils Android

1) Je me demande si le SDK Android a déjà des fonctions de cryptage prédéfinies ou si l'on devrait écrire tout cela à partir de rien. 2) Supposons que vous ayez des classes de cryptage, écrites par vo

0La chaleur

2Répondre

accès limité aux fichiers

J'ai lu que si vous voulez donner à vos utilisateurs un fichier auquel personne ne peut accéder via url, vous devez le mettre dans un répertoire au niveau supérieur du domaine. sur mon ordinateur, il