- 综合排序
- 最热优先
- 最新优先
- 来自专栏芝士就是菜
C++11基础内容
隐式类型转换 用1构造A临时对象，再拷贝构造aa1，优化后直接1构造aa1 // 自定义类型 转换成内置类型 int i = aa1; return 0; } 文件IO C++根据文件内容的数据格式分为二进制文件和文本文件 char ch = ifs.get(); while (ifs) { cout << ch; ch = ifs.get(); } return 0; } 这段程序可以读取当前文件的内容 两种读写方式对比 二进制读写：在内存如何存储，就如何写到磁盘文件 优点：快 缺点：写出去内容看不见 文本读写：对象数据序列化字符串写出来，读回来也是字符串，反序列化转成对象数据 优点：可以看见写出去是什么
66520编辑于 2023-04-20 - 来自专栏漫流砂
内容劫持 | Electron 安全
对大家了解 Electron 开发的应用程序安全有帮助，与每个人切实相关 但是那篇文章内容太多，导致很多内容粒度比较粗，可能会给大家造成误解，因此我们打算再写一些文章，一来是将细节补充清楚，二来是再次来呼吁大家注意 很多使用 Electron 开发的程序关闭了所有的安全措施，但是仍旧没有被攻击，因为很多攻击的前提是存在 XSS ，有了 XSS 就如鱼得水，因此很多问题就被掩盖了 今天提到的内容劫持，就是非XSS ，每一个都是潜在的攻击点 使用 HTTPS 相对安全，毕竟 HTTPS 也是为此而生。 使用 HTTPS 必须使用有效证书，不然和 HTTP 没有太大区别 看起来使用 HTTPS 远程加载资源是完全安全的，但实则也不是，这里也不光是 loadURL 这种方式远程加载内容的问题，本地加载，如果被加载内容远程加载了 ，密码表之类的，但是以发起一场大规模攻击的攻击者来说也就不一样了，因此需要关注证书安全 被加载内容存在XSS 这就是硬性内容了，属于强硬的攻防对抗，没什么瘦的 很多网站都使用了 cdn ，对于 https
96510编辑于 2024-04-22 - 来自专栏腾讯云安全专家服务
业务安全(1)-天御内容安全
目前天御内容安全主要有下面四种场景： 图片内容安全 文本内容安全 音频内容安全 视频内容安全 图片内容安全（Image Moderation System，IMS）能精准识别涉黄、涉恐、涉政等有害内容， image.png 图片内容安全特性 image.png 文本内容安全特性 image.png 音频内容安全特性 image.png 三、文本内容安全现状 不良不雅评论，违规违法交易严重影响主营业务的健康发展 ： （ 内容仅针对文本和图片 ） 用户在腾讯云官网-控制台（内容安全链接），图片内容安全/文本内容安全界面内即可免费领取试用包、购买正式包。 需要调整为域名使用，下载会拒绝直接使用ip的链接 10、内容线是否支持离线SDK？ 不支持。 11、4.0接口图片Biztype字段是否客户可以自己设定？ （2）失败请求： 因图片内容安全系统故障导致正常的请求未到达图片内容安全服务端的请求。 （3）有效的总请求：图片内容安全服务端接收到的所有请求视为有效的总请求。
6.3K130发布于 2020-11-03 - 来自专栏黑伞安全
内容安全策略( CSP )
内容安全策略 (CSP) 是一个额外的安全层，用于检测并削弱某些特定类型的攻击，包括跨站脚本 (XSS) 和数据注入攻击等。无论是数据盗取、网站内容污染还是散发恶意软件，这些攻击都是主要的手段。 数据包嗅探攻击 除限制可以加载内容的域，服务器还可指明哪种协议允许使用；比如 (从理想化的安全角度来说)，服务器可指定所有内容必须通过HTTPS加载。 使用 CSP 配置内容安全策略涉及到添加 Content-Security-Policy HTTP头部到一个页面，并配置相应的值，以控制用户代理（浏览器等）可以为该页面获取哪些资源。 一个经过恰当设计的内容安全策略应该可以有效的保护页面免受跨站脚本攻击。本文阐述如何恰当的构造这样的头部，并提供了一些例子。 示例：常见用例 这一部分提供了一些常用的安全策略方案示例。
4K31发布于 2020-08-10 - 来自专栏Seebug漏洞平台
绕过混合内容警告 - 在安全的页面加载不安全的内容
) 毋庸置疑，当今网络正在向 HTTPS（安全）内容发展。 混合内容警告 攻击者最近有个问题，因为他们的技巧只在不安全的页面有效，而浏览器默认情况下不从安全网站呈现不安全的内容。 考虑一点： IE/Edge (和其他浏览器) 拒绝从安全的域(HTTPS)加载不安全的内容 (HTTP) . 现代浏览器默认情况下不会渲染混合内容（来自安全站点的不安全数据）。 当不安全的 bing.com 试图渲染另一个不安全的 iframe 内部内容时，问题发生了。换句话说，iframe 的子元素也需要是安全的或者绕过这点，相同的技巧也需要重定向。 document.write ，iframe 就可以自由加载不安全的内容了，而且无需重定向。
4.2K70发布于 2018-03-29 - 来自专栏青益云记
「 谈谈小米11青春版？(文字向内容) 」
前言 因为需要应急，到小米之家购买了这部8+256的小米11青春版，上一部手机是小米8青春版，骁龙660的配置放在前几年依旧能打，但放在21年似乎在一些高性能场景下显得拉胯吃力，但日用还是那么流畅(指6G ) 很多人可能会说，这部手机很拉胯，但是网上说的，与自己到手的实际体验并不是那么一致 (这部手机并不是优选，其实更想利用暑期打工的一些工资去买摄像能力更好的小米机型，参考小米11以及pro等) 到底值不值得购买 不过帧率却打了折扣，90的帧率直降62左右跳来跳去)，但，在不充电的时候 打王者的状态是偏热(注意:别去游戏中心直接把GPU拉满，那烫得离谱，甚至还会被温控限制性能) 但是为什么在差不多价位中的k40与11 青春版中选择了11青春版呢 ①实体店k40无货，不能应急 ②小米11青春版轻薄，电池大，更好看(在现在的这个时候轻薄的手机并不多了) 谈谈系统？ 小米的MIUI依旧是我继续选择小米手机的一个点，到底为什么呢 拿到小米11青春版的第一时间，我登录上了我的小米账号，只需要一个账号，我之前下载的应用，拍摄的照片，还有个人便签，以及亮度设置，还有WiFi
84540编辑于 2023-01-03 - 来自专栏腾讯安全
云上造物，内容更安全
与此同时，互联网内容井喷式增长，数据种类多样化，需求场景复杂化。“云上造物”面临着前所未有的内容安全挑战，色情、暴力等违法违规内容不仅影响应用健康，更影响业务发展。如何更好地应对内容安全挑战？ 腾讯安全天御内容风控有答案。在最近的版本更新中，腾讯安全天御内容风控打通多个云上组件，为开发者打造一站式、智能化的云上内容风控解决方案，在保障业务安全合规的同时，为用户提供创新优质体验。 升级后的天御内容风控平台更具智能化、精准化、灵活度。 开发者在构建对象存储（COS）、云直播（CSS）、实时音视频（TRTC）、游戏多媒体引擎（GME）、云点播（VOD）时，一键即可启用内容安全能力，为云上内容保驾护航。点击下图了解更多详情
1.1K20编辑于 2022-11-30 - 来自专栏信安之路
绕过内容安全策略总结
它是一种由开发者定义的安全性政策性申明，通过 CSP 指定可信的内容来源，让 WEB 处于一个安全的运行环境中。 内容源有如下选项： ? 内容源有三种：源列表、关键字和数据，其中 *，*.foo.com，abc.foo.com，https://a.com，https: 属于源列表。' : Content-Security-Policy: default-src 'self'; img-src 'self' data:; media-src mediastream: 图片源可以为同源内容或者是 data: 引用的资源，媒体源必须使用 mediastream: 引用，除此以外的都执行默认内容源判断，必须为同源内容。 c=[cookie]"> 在Firefox下无法用prefetch，因为Firefox有更高的安全规范，但是我们可以使用其他的方式，比如dns-prefetch，将cookie作为子域名，用dns预解析的方式把
2.6K10发布于 2018-08-08 - 来自专栏Khan安全团队
WordPress 安全复制内容保护和内容锁定 2.8.1 SQL 注入
# 软件链接：https://downloads.wordpress.org/plugin/secure-copy-content-protection.2.8.1.zip
1.1K40编辑于 2022-03-03 - 来自专栏科技云报道
内容安全沙龙在京召开：严守红线，共筑安全
本次会议上，中国信息通信研究院云大所云安全专家王敬宇对该标准进行了解读，该标准规定了内容安全解决方案的功能要求、性能要求、自身安全功能要求，云计算服务提供商和安全厂商的内容安全解决方案，其在功能设计、产品研制 首批企业通过试点评估测试 严守行业标准 为了将标准落到实处，中国信息通信研究院于2018年11月开展了国内首个云计算行业的内容安全解决方案评估，金恵科技、腾讯云、同盾科技作为首批企业参与了此次评估 探讨内容安全实践路径 共建网络“净土” 此次会议上，中国信息通信研究院及内容安全解决方案专家代表，围绕网络内容安全、不良信息治理技术，共建绿色健康的互联网环境等内容展开了分享和讨论。 腾讯云安全策略专家周耀辉分享了内容安全策略的最佳实践，基于四大场景的六类违规内容识别，通过智能AI+人工审核一站式解决目前网络中违规内容的问题。 同盾科技内容安全产品负责人李金桦分享了智能内容安全保护在直播场景下的应用，他认为内容防控是一个长期攻防对抗的业务过程，面对未来的内容安全市场，利用前沿的AI科技并对业务场景适配和精调，从技术上保证识别的效果
83110编辑于 2022-04-14 - 来自专栏顶象技术业务安全专栏
11月业务安全月报
11月业务安全月报 | 台湾2300万人信息泄露；黑客两分钟即可破解安卓锁屏；乌克兰”IT军团“入侵俄罗斯中央银行导语：随着数字化的深入普及，业务愈加开放互联。 为了让大家更全面的了解网络安全的风险，顶象自7月起将针对每月值得关注的安全技术 和事件，包括业务安全、内容安全、移动安全等进行盘点总结。 全国首个《信息安全技术关键信息基础设施安全保护要求》发布11月7日，市场监管总局标准技术司、中央网信办网络安全协调局、公安部网络安全保卫局在京联合召开《信息安全技术 关键信息基础设施安全保护要求》（GB 该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响。 该组织公开了一个大小为2.6GB的文件包，TheRecord对部分内容进行审查发现，其中详细记录了银行业务、安全政策以及一些员工个人资料，甚至一些俄罗斯军人的个人资料、电话号码和银行账号。”
77550编辑于 2022-12-02 - 来自专栏从ORACLE起航，领略精彩的IT技术。
Oracle 11g 安全加固
1.安全加固的检查方向 2.安全加固检查safeCheck.sh 3.安全加固执行safeExec.sh 1.安全加固的检查方向 1.1.sysdba用户远程登录限制（查看Oracle登录认证方式 ，可以考虑删除scott账号 1.6.dba权限账户检查 select * from dba_role_privs where granted_role='DBA'; 1.7.数据库账户口令加密存储 11g 在$ORACLE_HOME/network/admin/sqlnet.ora中设置下面参数： SQLNET.EXPIRE_TIME=10 2.安全加固检查safeCheck.sh #! prompt =========================== prompt == 7.数据库账户口令加密存储 prompt =========================== prompt 11g =============== prompt 执行创建安全性校验函数的脚本 @?
67941编辑于 2023-08-24 - 来自专栏Android 开发者
聚焦 Android 11 : 隐私和安全
Android 安全工程主管 Sudhi Herle 上期 #11WeeksOfAndroid 系列文章中内容我们介绍了 联系人和身份，本期我们将聚焦 隐私和安全 。 我们将为大家陆续带来 #11WeeksOfAndroid 内容，深入探讨 Android 的各个关键技术点，您不会错过任何重要内容。 ? Android 11 也持续在这些领域取得重要进展，本文中我们将分享有关 Android 隐私和安全的一系列更新和资源。 但首先，让我们快速浏览一下 Android 11 中那些最为重要的更新，用以保护用户隐私并提高平台的安全性。 Android 11 将为用户提供对敏感权限的更多控制权。 您还可以了解有关 隐私 和 安全 的通用最佳做法。 更多精彩 您可以查看 #11WeeksOfAndroid 视频内容的 播放列表，或前往官方网站详细了解更多主题。我们将持续聚焦新的方向。
1.7K30发布于 2020-10-16 - 来自专栏阿凯的Excel
Python读书笔记11（循环遍历所有内容）
数字、浮点数直接用等号声明 字符串需要将内容用英文单引号或双引号括起来 列表是外面用中括号括起来！ 元组是用小括号括起来！ 之前分享过字符串、列表、元组都是序列的一种，那都可以通过下标找到对应位置的内容（数字型不可以！） 如果我们需要全量输出序列的全部元素内容，如何实现呢，接下来要分享的就是For循环语句 For 定义新变量 in 序列变量: 针对新变量的操作 这个冒号很重要哦！ 恢复缩进可以正常打印，一个是原内容，一个是首字母大写后再输出！ 那不缩进就代表错误吗？ 其实不然，不缩进的意思是代表不在For循环内容，但是这种方式在IDLE中无法演示，我们通过笔记本编程，然后在Windows自带的命令行执行看一下什么效果 我们发现如果有缩进，代表在For循环内重复执行！
96980发布于 2018-03-08 - 来自专栏罗超频道
李宁需要首席内容安全官
近年来类似的舆情事件日益增加，李宁们的危机也给众多品牌（不限于服装品牌）提了一个醒：务必将“内容安全体系”的建设提上日程，尽快设立与品牌副总裁同级的“首席内容安全官”，以类似于内审一样的第三方的身份对公司相关内容输出进行系统性的安全规划 内容安全官的部门要负责管控的内容，包括品牌VI、日常文案、产品包装、营销话术、产品设计语言、短视频内容等等，也包括高管在朋友圈等场所的公开发言。 此前，像字节跳动、百度这样的内容型平台对内容安全的把控已经做得相当规范、专业和成熟了。 在内容驱动的移动互联网时代，每家公司都将重视内容营销，一切品牌都将成为内容“厂牌”，企业内容输出日益增多，每个网友都有机会发现品牌的内容“漏洞”，针对此，品牌唯有积极预防，像信息安全一样以专业体系去发现内容的 这会催生品牌内容安全审核这样的新职业吗？ END
60020编辑于 2022-12-14 - 来自专栏AI SPPECH
93_安全提示：过滤有害内容
生成概率监控：分析生成特定内容的概率变化 中间状态检测：检查生成过程中的中间状态 上下文安全检查 确保生成内容符合上下文的安全要求： 一致性检查：检查生成内容与上下文的一致性 相关性分析：分析生成内容与用户请求的相关性 不当内容标记：为不当内容添加适当标记 置信度评估 评估内容安全判定的置信度： 概率计算：计算内容被判定为安全/有害的概率 不确定性量化：量化判定结果的不确定性 可信度分级：根据置信度对判定结果进行分级 用户参与策略 鼓励用户参与内容安全管理，提高整体安全性： 举报机制：建立便捷的有害内容举报渠道 反馈激励：对有价值的安全反馈进行激励 安全教育：开展用户安全意识教育 透明沟通：与用户保持透明沟通 常见误区与规避策略 考虑到金融行业的高安全性要求，企业实施了全面的内容安全防护措施。 伦理与社会影响 深入研究LLM内容安全的伦理和社会影响： 伦理准则：制定内容安全的伦理准则 社会影响评估：评估安全措施的社会影响 价值平衡：平衡安全与表达自由等价值 包容性设计：确保安全措施的包容性和公平性
51710编辑于 2025-11-16 - 来自专栏跟Qt君学编程
安全地写内容到文件
❞ 基本原理 「写入内容将被写入到一个临时文件，如果没有错误发生，则commit()会将其移至最终文件」。 ; /* 保存到实际文件(example.txt), 如不调用则example.txt不写入内容。
1.5K30发布于 2020-03-19 - 来自专栏Nicky's blog
Spring Security配置内容安全策略
Spring Security配置内容安全策略 1、什么是内容安全策略？ 内容安全策略：Content Security Policy，简称CSP，内容安全策略是一种安全机制，开发着可以通过HTTP 响应标头，可显著减少现代浏览器中的 XSS、Clickjacking 等代码注入攻击 的header public void setResponseHeader(HttpServletRequest request,HttpServletResponse response) { //内容安全策略 StaticHeadersWriter("Report-To", REPORT_TO)) // 设置xss防护 .xssProtection() // 设置CSP内容安全策略 report-uri /report; report-to csp-violation-report");，然后登录页面，发现页面被一个外部链接的接口窃取了一些登录用户信息，这样是很危险的 所以，需要在配置类加上内容安全策略的设置
2.2K20编辑于 2022-05-13 - 来自专栏sonarqube
Fortify软件安全内容 2023 更新 1
如今，Fortify 软件安全内容支持 30 种语言的 1，399 个漏洞类别，涵盖超过 100 万个单独的 API。 总之，此版本包括以下内容：GoLang 更新（支持的版本：1.17）更新了对 Go 标准库的支持，以支持最高版本 1.17。 客户还可以期望看到与以下内容相关的报告结果的变化：密码管理：弱密码策略[6]此版本包括对密码熵检查的细微改进，其中密码/用户名字段改进了对自定义用户名和密码字段的检测。 Fortify优质内容研究团队在我们的核心安全智能产品之外构建、扩展和维护各种资源。 4.0 和 PCI SSF 1.2，可从 Fortify 客户支持门户的“高级内容”下下载。
11.6K30编辑于 2023-04-17 - 来自专栏漫途科技
大坝安全监测的内容及作用
大坝安全监测是指对大坝水雨情沉降、倾斜、渗压以及大坝形状特征有效地进行监测，及时发现潜在的安全隐患和异常情况，以便大坝管理人员能够做出科学决策，以确保大坝安全稳定运行。 大坝安全监测的主要内容1.表面位移监测：监测大坝边坡整体表面位置的变化及其变化速率(包括平面位移和垂直沉降)，确定边坡整体位移变形的情况，是确定边坡稳定性重要指标之一。 大坝安全监测的作用1. 提高水库大坝管理效率：水库大坝安全监测能够对水库的整体情况进行数字化展示，漫途大坝安全监测模块，通过内部采购，选型，集成，调试。将系统集成商所需的功能，在出厂前进行调试完毕，打包发出。 帮助中小型水库大坝快速实现信息化、智能化对历史数据做到无纸化，为水库的防洪、调度等工作提供科学依据，为国家经济发展和人民生活提供更加安全可靠的水资源保障。
93510编辑于 2023-11-28
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号