Je n'obtiens pas le cryptage Base64. Si l'on peut décrypter une chaîne Base64, quel est son objectif? Pourquoi est-il utilisé pour l'authentification HTTP Basic? C'est comme dire à quelqu'un que mon mot de passe est inversé dans OLLEH. Les personnes qui voient OLLEH sauront que le mot de passe...
J'ai un script python qui crée une connexion ODBC. La connexion ODBC est générée avec une chaîne de connexion. Dans cette chaîne de connexion, je dois inclure le nom d'utilisateur et le mot de passe pour cette connexion. Existe-t-il un moyen simple de masquer ce mot de passe dans le fichier (juste...
En écoutant l'interview de Scott Hanselman avec l'équipe de Stack Overflow ( parties 1 et 2 ), il a insisté sur le fait que le serveur SQL et le serveur d'applications devraient être sur des machines distinctes. Est-ce juste pour s'assurer que si un serveur est compromis, les deux systèmes ne sont...
Comment convertir Stringen
Si je configurais un serveur et que j'avais le ou les certificats SSL, pourquoi n'utiliserais-je pas HTTPS pour l'ensemble du site plutôt que pour les achats / connexions? Je pense qu'il serait plus logique de crypter tout le site et de protéger entièrement l'utilisateur. Cela éviterait des...
Verrouillé . Cette question et ses réponses sont verrouillées car la question est hors sujet mais a une signification historique. Il n'accepte pas actuellement de nouvelles réponses ou interactions. Quelles sont les directives pour maintenir une sécurité de session responsable avec PHP? Il y a des...
Pourquoi les iframes sont-ils considérés comme dangereux et comme un risque pour la sécurité? Quelqu'un peut-il décrire un exemple de cas où il peut être utilisé à des fins
Plus précisément, cela concerne l'utilisation d'un cookie de session client pour identifier une session sur le serveur. La meilleure réponse est-elle d'utiliser le cryptage SSL / HTTPS pour l'ensemble du site Web, et vous avez la meilleure garantie qu'aucun homme du milieu n'attaque ne pourra...
J'essayais de comprendre comment tester unitaire si mes URL de mes contrôleurs sont correctement sécurisées. Juste au cas où quelqu'un change les choses et supprime accidentellement les paramètres de sécurité. Ma méthode de contrôleur ressemble à ceci: @RequestMapping("/api/v1/resource/test")...
J'ai récemment dû configurer Access-Control-Allow-Originpour *pouvoir effectuer des appels ajax entre sous-domaines. Maintenant, je ne peux pas m'empêcher de penser que je mets mon environnement à des risques de sécurité. S'il vous plaît, aidez-moi si je fais
Je suis relativement nouveau dans le codage et j'ai des problèmes. J'ai ce code pour envoyer des données à Firebase app.userid = app.user.uid var userRef = app.dataInfo.child(app.users); var useridRef = userRef.child(app.userid); useridRef.set({ locations: "", theme: "", colorScheme: "", food: ""...
Je vais utiliser oAuth pour récupérer les e-mails et les contacts de Google. Je ne veux pas demander à chaque fois à l'utilisateur de se connecter pour obtenir un jeton d'accès et un secret. D'après ce que j'ai compris, j'ai besoin de les stocker avec mon application soit dans une base de données,...
Je vois cela dans mes applications Spring MVC web.xml: <filter> <filter-name>springSecurityFilterChain</filter-name> <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class> </filter> J'essaie de comprendre pourquoi c'est là et si c'est...
Est-il possible d'empêcher l'enregistrement d'écran dans l'application Android? Je souhaite développer une application sécurisée Android. En cela, je dois détecter les logiciels d'enregistrement d'écran qui fonctionnent en arrière-plan et les tuer. J'ai utilisé SECURE FLAG pour éviter les captures...
Je développe un service Web WCF et j'ai utilisé le modèle d'application de service WCF pour ce faire. La création d'une «application de service WCF» répond-elle à cette exigence? Quel est l'avantage de créer une bibliothèque de services WCF sur une application de service...
Comment vérifier les droits ou autorisations des utilisateurs dans Java Code? Par exemple - Je veux afficher ou masquer le bouton pour l'utilisateur en fonction du rôle. Il y a des annotations comme: @PreAuthorize("hasRole('ROLE_USER')") Comment le faire en code Java? Quelque chose comme :...
Je m'interroge sur la sécurité des préférences partagées. Est-il possible d'accéder aux préférences partagées, même si elles ont été créées dans MODE_PRIV (0)? Est-il possible de répertorier toutes les préférences partagées disponibles, puis de récupérer tous les paramètres d'autres applications?...
J'aimerais stocker le hachage d'un mot de passe sur le téléphone, mais je ne sais pas comment le faire. Je n'arrive qu'à trouver des méthodes de cryptage. Comment le mot de passe doit-il être haché
Plus tôt dans la journée, une question a été posée concernant les stratégies de validation des entrées dans les applications Web . La première réponse, au moment de la rédaction de cet article, suggère d' PHPutiliser simplement htmlspecialcharset mysql_real_escape_string. Ma question est la...
Si sur un écran de connexion l'utilisateur soumet un formulaire avec son nom d'utilisateur et son mot de passe, le mot de passe est envoyé en texte brut (même avec POST, corrigez-moi si je me trompe). La question est donc de savoir quelle est la bonne façon de protéger l'utilisateur et son mot de...