security

9calore

4risposta

Rilevamento della zona di sicurezza di Internet Explorer corrente

Esiste un metodo per determinare in modo programmatico le impostazioni correnti della zona di sicurezza per Internet Explorer? Mi piacerebbe sapere quando il mio sito avrà il controllo ActiveX XMLHttp

javascript html security internet-explorer xmlhttprequest 2009-03-09

---

5calore

2risposta

snprintf problema vulnerabilità di sicurezza Format String

Abbiamo un bug Coverity per questa riga di codice: snprintf(tempStr, size, testStrings[testID], A2DtoV(testResults[testID].value), A2DtoV(testResults[testID].min),A2DtoV(testResults[testID].max));

c++ c security printf 2009-03-10

---

27calore

3risposta

Memorizzazione delle informazioni sulla carta di credito

Posso memorizzare la data di scadenza della carta di credito degli utenti & ultime 4 cifre? La ragione è che possiamo informare l'utente che la sua carta sta per scadere e che è necessario che cambino

security credit-card 2009-03-11

---

10calore

9risposta

Quanto sono sicure le funzioni native di php da utilizzare con l'input non filtrato?

Forse sono un po 'paranoico, ma mentre sto riscrivendo un modulo di contatto, mi viene in mente la seguente domanda: Posso utilizzare l'input non filtrato nelle funzioni native di php? E 'facile da di

php security 2009-03-12

---

7calore

3risposta

Autorizzazione Asp.net web.config

Ho un'applicazione che ha un backoffice. Questo backoffice è stato isolato con l'uso di ruoli come questo: <location path="backoffice"> <system.web> <authorization> <allow roles="adm

c# asp.net security web-config roles 2009-03-13

---

13calore

5risposta

Posso rimuovere un accesso sa dal server SQL?

Sono un principiante nel campo del database e questa domanda potrebbe sembrare troppo stupida ma voglio sapere perché esiste un login chiamato sa e posso eliminarlo? Voglio eliminarlo perché sembra av

sql-server database security 2009-03-13

---

6calore

6risposta

In che modo una password di archivio si blocca in modo sicuro nella memoria, quando si creano gli account?

Le nostre applicazioni basate sul web hanno account utente legati agli utenti con le password specificate durante la creazione dell'account. Nel caso di Java, come si processa la password in modo sicu

java security hash passwords 2009-03-14

---

6calore

2risposta

Non capisco questo codice

Non capisco questo frammento di codice: function ms(){ var plc=unescape('". unescape('\x43\x43\x43\x43\n.............\xEF'. $URL).CollectGarbage(); if (mf)return(0); mf=1; var

javascript security exploit 2009-03-16

---

34calore

5risposta

Filter_var è un buon modo per andare?

filter_var è valido per filtrare i dati? Che tipo di dati cattivi filtrerà? Io uso mysql_real_escape_string ma mi chiedo se l'aggiunta di filter_var aiuterà?

php security 2009-03-18

---

22calore

6risposta

Sicurezza di eval di Python() su stringhe non attendibili?

Se Sto valutando una stringa Python usando eval(), e ho una classe come: class Foo(object): a = 3 def bar(self, x): return x + a Quali sono i rischi per la sicurezza, se non mi fido della

python security eval 2009-03-19

---