security

5calore

3risposta

È pericoloso visualizzare il registro di accesso senza disinfettare tramite browser web?

È pericoloso visualizzare il registro di accesso senza disinfettare tramite browser web? Sto considerando di registrare il registro di accesso e sto pensando di visualizzarlo tramite il browser wev, m

5calore

6risposta

Dove nello stack di chiamata dovrebbero essere eseguiti i controlli di ruolo?

Nella mia app tipica, l'utente fa clic su un pulsante in una pagina di aspx, richiama un oggetto di business C#, quindi esegue una stored procedure. caso controlli dei ruoli sia fatta in cima alla pil

12calore

3risposta

La sovrascrittura del costruttore Array non ha effetto su [], giusto?

Ho appena letto questo: http://haacked.com/archive/2008/11/20/anatomy-of-a-subtle-json-vulnerability.aspx ho avuto l'impressione che sovrascrivendo Object o Array ha avuto effetto solo se si è scelto

38calore

5risposta

Come sanitizzare l'input dell'utente in PHP prima della spedizione?

Ho un semplice script mailer PHP che prende i valori da un formulario presentato tramite POST e li poste a me: <?php $to = "[email protected]"; $name = $_POST['name']; $message = $_POST['message']

37calore

5risposta

Come cancellare elementi precedentemente echeggiati in PHP

In PHP, c'è un modo per cancellare/rimuovere tutti gli elementi precedentemente echeggiati o stampati? Ad esempio: <?php echo 'a'; print 'b'; // some statement that removes all printed/echoed ite

6calore

2risposta

Qual è l'equivalente di SQL Server per il database virtuale privato di Oracle?

Qual è l'equivalente di SQL Server del Virtual Private Database (VPD) di Oracle?

51calore

3risposta

Quali sono le migliori pratiche per i link di attivazione/registrazione/reimpostazione password nelle e-mail con nonce

Le applicazioni inviano e-mail per verificare gli account utente o reimpostare una password. Credo che quanto segue sia il modo in cui dovrebbe essere e chiedo riferimenti e implementazioni. Se un'app

13calore

12risposta

invio di nome utente e password tramite e-mail dopo la registrazione dell'utente nell'applicazione Web

Qual è la tua opinione sull'invio del nome utente e della password al loro indirizzo e-mail quando si registrano sul nostro sito ... in questo modo se dimenticano la password in futuro, possono guarda

47calore

6risposta

"Ricordami su questo computer" - Come dovrebbe funzionare?

Guardando i cookie di Gmail è facile vedere cosa viene memorizzato nel cookie "ricordami". Il nome utente/token di accesso singolo. Potrebbe essere implementato in modo diverso nei casi in cui il nome

15calore

5risposta

Quanto è sicura la tua password in LDAP?

La password è più sicura in qualsiasi modo se è archiviata su LDAP piuttosto che su un database o un file crittografato?