首页
学习
活动
专区
圈层
工具
发布
    • 综合排序
    • 最热优先
    • 最新优先
    时间不限
  • 来自专栏啄木鸟软件测试

    软件安全性测试(连载6

    跨站请求伪造(Cross-Site Request Forgery:CSRF),也被称为 One-Click Attack 或者 Session Riding,是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。与跨网站脚本(XSS)相比,XSS 利用的是用户对指定网站的信任,CSRF 利用的是网站对用户网页浏览器的信任。

    84920发布于 2019-12-23
  • 来自专栏沈唁志

    6个常见的 PHP 安全性攻击

    因此,本文将列出 6 个常见的 PHP 安全性攻击,欢迎大家来阅读和学习。 1、SQL 注入  SQL 注入是一种恶意攻击,用户利用在表单字段输入 SQL 语句的方式来影响正常的 SQL 执行。 6、代码注入  代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在,当你不小心执行任意代码,通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。 设计服务器端的安全脚本: —例如,使用单行执行 – 单点身份验证和数据清理 —例如,在所有的安全敏感页面嵌入一个 PHP 函数/文件,用来处理所有登录/安全性逻辑检查 3. 原创文章采用CC BY-NC-SA 4.0协议进行许可,转载请注明:转载自:6个常见的 PHP 安全性攻击

    1.7K10发布于 2018-05-24
  • 来自专栏PHP在线

    6个常见的 PHP 安全性攻击

    因此,本文将列出 6个常见的 PHP 安全性攻击,欢迎大家来阅读和学习。   1、SQL注入   SQL注入是一种恶意攻击,用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。 6、代码注入   代码注入是利用计算机漏洞通过处理无效数据造成的。问题出在,当你不小心执行任意代码,通常通过文件包含。写得很糟糕的代码可以允许一个远程文件包含并执行。 设计服务器端的安全脚本:   —例如,使用单行执行 - 单点身份验证和数据清理   —例如,在所有的安全敏感页面嵌入一个PHP函数/文件,用来处理所有登录/安全性逻辑检查   3.

    2.3K50发布于 2018-03-08
  • 来自专栏用户7230014的专栏

    云服务IPv6支持能力测评项目发布

    论坛期间,中国信息通信研究院和下一代互联网国家工程中心正式发布了云服务IPv6支持能力测评项目,并为腾讯云、阿里云、华为云以及移动云颁发了云服务IPv6支持能力测评证书。 本次发布的云服务IPv6支持能力测评是由中国信息通信研究院和下一代互联网国家工程中心共同参与,以推进IPv6规模部署专家委员会的《云服务IPv6支持度测评指标和方法》以及全球IPv6论坛IPv6 Enabled Logo委员会全球IPv6测试中心的《IPv6 Enabled Cloud Logo测试规范》为依据的测评项目。 测评从服务功能性、服务可用性、网络介入性能、服务易用性、服务安全性、覆盖能力、IPv6升级改造方案完备性七个指标来对云服务IPv6能力进行测评,帮助企业定位云服务平台 IPv6 改造中出现的问题,有效促进云服务平台开展 在论坛的颁奖仪式中,中国信息通信研究院为腾讯云、阿里云、华为云以及移动云颁发了云服务IPv6支持能力测评证书。

    1.3K4848发布于 2020-09-01
  • 来自专栏卡拉云-低代码开发工具

    最好用的 6 个 React Tree select 树形组件测评与推荐

    本文完整版:《最好用的 6 个 React Tree select 树形组件测评与推荐》 React 树形选择器(React tree select)组件在搭建 React 的 app 中特别常用,React 本文记录了我自己使用多年最好用的 6 款 React tree select 组件,每一款都经过我实际测试,推荐给大家。 图片 接下来介绍 6 款我自己常用的 React tree select第三方组件,它们各有特色,希望能帮你找到合适你的选择器 React Sortable Tree - 全功能,树状单选多选、可拖拽、 6.React Checkbox Tree - 带有 checkbox 的树状组件、有过滤搜索功能 图片 react-checkbox-tree 顾名思义,它是带有 checkbox 的树状选择器。 React 树形选择器总结 本文推荐了我自己使用多年的 6 款最好用的 React Tree select 树形选择器,这其中一定有一款适合你。

    8K10编辑于 2022-06-06
  • 来自专栏鸡蛋君

    VMBox测评

    今天在LET论坛看到发的offer OVZ配置 硬盘:50GB SSD 内存:2GB DDR3 流量:2TB IPv4:1 优惠码:YYNISQ1W7J 洛杉矶:点击购买 荷兰:点击购买 加上前几

    1.1K20发布于 2018-06-28
  • EdgeOne测评

    以下是对腾讯云 EdgeOne 标准版与其他产品以及腾讯云 EdgeOne 标准版与其他版本的测评:腾讯云 EdgeOne 标准版与市面同类产品:腾讯云 EdgeOne 标准版与市面上的同类产品相比,具有以下优势 腾讯云 EdgeOne 企业版:提供了更多的功能和更高的安全性,适用于需要更高安全性和更多功能的边缘计算场景。

    89510编辑于 2024-08-03
  • 来自专栏钟意博客

    iPhone SE测评-新款苹果测评-Joi博客文章

    ---- SE测评 大家期待很久的新款iPhoneSE终于来了,在4.15上线官网,24号开售。 那新款iPhone的参数?基带?性能?性价比? 如何? 今天小编给大家带来iPhoneSE的测评 ---- 微言: Chris Gardner:You got a dream, you gotta protect it. 在官网参数来看A10升级了A13芯片,配有3GB的运行内存,802.11ax WiFi-6和蓝牙5.0,其他一摸一样 再来看看苹果的机型比较,中的电池数据 ?? 小朋友你是不是有很多问号¿¿¿ 所以很多用户说新款se是8的升级款 不过这价格香啊3299 拆机测评 来看看艾奥科技的公司的拆机测评 根据拆机的结果来看,这两款iPhone的内部结构几乎完全相同 个人感觉就是苹果来清库存了,获销量 假如你手机是iPhone6、7、8考虑换新iPhone又喜欢小屏,可以考虑这个智商机(?)

    98020发布于 2021-10-11
  • 来自专栏华仔的技术笔记

    ugChain技术测评

    本文旨在从技术的角度,针对ugChain开源出来的代码,进行测评;另外本文对以太坊dapp开发者是一个很好的学习资料,可以了解一个优秀的商业级的区块链项目是如何设计和开发。 测评 ugChain社区开源地址:https://github.com/ugchain ugChain智能合约项目地址:https://github.com/ugchain/ugc-contract.git 6,UGCoin.js 测试脚本 ? truffle test ? 切换另一个ssh,测试记录 ? ps:在gananche客户端的显示 ? 合约创建信息 ? 合约发布信息 ? 6,开启挖矿,等待矿工完成交易。 ?

    1.6K50发布于 2018-05-17
  • 来自专栏JackeyGao的博客

    Conoha主机测评

    Conoha主机测评 Posted November 02, 2015 最近由于心知肚明原因, 原来的linode主机已不能使用。所以最近又开始了疯狂找主机的历程, 说起这个简直不能提起。

    3.3K10发布于 2018-08-02
  • 来自专栏TestOps云层

    Fiddler Everywhere测评

    正好整理新课程的时候要更新Fiddler,于是去官网上看了一下,发现了Fiddler EveryWhere的版本,于是下载看看吧。

    92020编辑于 2022-04-07
  • 来自专栏吃猫的鱼个人博客编程笔记

    GAIA 测评体系

    本文经AI润色处理 GAIA 测评 一、GAIA 是什么? GAIA 全称是 “General AI Assistant”。 JSON-LD 图片(OCR/读图表) Web/联网检索 计算/代码执行 音频转写 L1 53 3 2 0 3 27 10 2 L2 86 10 9 0 19 71 28 1 L3 26 5 5 1 6 附件类型分布(带附件的题里常见的文件类型) Level 带附件题数 CSV XLSX PDF JSON/JSON-LD 图片 其它(音频/代码/压缩包等) L1 11 0 3 0 0 2 6 L2 20 一个常见的通用流程大致如下: 遍历测评集 每道题包含题面、附件(可选)、难度等级、标准答案。 把题发给待测 Agent 题面+附件(附件通常会以可访问的 URL 形式提供给 Agent)。

    1.1K10编辑于 2025-11-04
  • 来自专栏点云PCL

    测评活动分享

    在点云PCL公众号相机测评活动的支持下,首先拿到了小觅相机,所以这篇文章将对小觅MYNTEYE-S1030-IR在ORB-SLAM2和RTAB-Map两种SLAM方案下的效果进行测评,为了增强对比效果会和我自制双目摄像头进行对比 首先介绍一下这次我们的测评相机:MYNTEYE-S1030-IR标准版 实物拍摄 ? ? ? ? ? MYNTEYE-S1030 IMU 坐标系统为右手系,坐标轴方向如下: ? stereo_usb_cam_stream_publisher.launch camera_info:=ture 运行ROS的标定程序 rosrun camera_calibration cameracalibrator.py --size8x6

    2.7K30发布于 2019-08-28
  • 来自专栏SDNLAB

    Wi-Fi 6路由器测评:Cisco、Extreme、EnGenius大PK

    Wi-Fi 6路由器上市快一年了,它与Wi-Fi 5路由器相比最令人期待的是提高了不少的吞吐量。Wi-Fi 6是否真的能为我们带来更丝滑的网速体验? Wi-Fi 6 在本次测试中,EnGenius EWS377无疑是Wi-Fi 6吞吐量的最大赢家。它在两个Wi-Fi 6客户端上均具有最快的平均吞吐量和最快的峰值吞吐量。 还可以查看事件、警报、安全性和应用程序的日志。另外,还有一些故障排除工具可帮助解决网络问题。 ? 点击菜单上的“Configure”选项,可以配置网络,这里有一些常见的设置:VLAN,安全性,QoS和身份验证等。 也有一些特别的功能。 在5GHz中它可以支持八个MU-MIMO流,这是本次测评Ap中能支持的最大流数。该AP具备最快的5 Gbps千兆位LAN端口。 ?

    2.2K30发布于 2021-02-08
  • 来自专栏卡拉云-低代码开发工具

    最好用的 6 款 Vue 实时消息提示通知(MessageNotification)组件推荐与测评

    [最好用的 6 款 Vue 实时消息提示通知(Message/Notification)组件推荐与测评] 本文完整版:《最好用的 6 款 Vue 实时消息提示通知(Message/Notification )组件推荐与测评》 Vue 消息提示通知组件(Message / Notification)是我们日常开发中经常使用的组件,它可用作与用户交互的反馈提示,信息提交成功、错误、操作警告等场景使用。 Notification 功能组件时,发现其实 Github 上有非常多开源的制作精良,使用场景定位清晰的第三方消息提示组件库可用,社区成熟,代码简洁,直接引用即可,完全没必要自己写,本文给大家推荐 6 接下来我来介绍一下我用过且感觉不错的 6 款常见的 Vue Message / Notification 组件,大家可根据自己实现需求自取。 扩展阅读:《多款顶级开源 vue 表单设计器测评推荐》 Vue-notifications - 超轻量级,适合只需提示组件基础功能的开发者 [vue-notifications] vue-notifications

    6.9K40编辑于 2022-05-30
  • 来自专栏重庆的技术分享区

    IPv6部署如何影响物联网设备的安全性

    但是,IPv6和物联网设备之间可能存在的安全交互通常被忽略,以及与物联网设备安全性相关的范例可能无意中发生变化。 这对物联网设备的安全性不利,正如2016年10月IoT分布式拒绝服务攻击中所见。另一方面,通过互联网的操作经常使用由设备供应商提供的某种形式的云服务,通过HTTPS进行通信。 物联网是否真的需要IPv6? 当涉及到IPv6的物联网和,许多人认为,IPv6的是需要物联网,以发挥其全部潜力。然而,分析IoT可能需要 IPv6(特别是全球寻址和任意连接)的程度是很有趣的。 无论是否采用全局地址空间,问题出现在任何连接(包括未经请求的入站通信)是否可取,以及它对物联网设备安全性的影响。在IPv4世界中,由于使用NAT,未经请求的入站通信被阻塞。 随着IPv6在IPv6世界中可能消失的NAT及其网络过滤策略,全球任何对任何通信都可以提高灵活性 - 尽管以增加攻击风险为代价。

    1.9K60发布于 2018-05-07
  • 2026 国产文档加密软件核心加密技术实测分析报告 —— 算法、架构、存储速度与安全性能深度测评

    1.2 测试目的与意义 本次实测旨在解决企业部署文档加密软件面临的三大核心技术疑问: 国产加密算法(SM4)在实际场景中的安全性、兼容性、性能表现是否达到企业级要求; 不同底层加密架构对存储速度、文件读写效率 测试范围与核心维度 本次测试覆盖国产文档加密软件全技术栈,聚焦以下不可替代的核心维度: 核心加密技术:透明加密原理、内核驱动实现、文件过滤机制、加解密流程; 国产加密算法:SM4 算法原理、实现方式、安全性 2.3 加密系统分层架构 国产企业级文档加密系统普遍采用四层架构,保证安全性、可扩展性、稳定性: 客户端层:终端驱动、加解密引擎、策略执行、行为监控; 管理控制层:策略配置、用户权限、外发审批、审计分析 SM4 算法完全可替代国际算法 SM4 国密算法安全性、性能、兼容性与 AES-256 相当,且具备自主可控、合规性强、信创适配等不可替代优势,成为企业加密首选算法。 采用内核驱动透明加密架构 兼顾高安全性与用户无感知体验,适合企业大规模部署。 重点关注存储速度与资源占用 确保加密不影响大文件、高并发、设计 / 开发等核心业务。

    19222编辑于 2026-03-26
  • 来自专栏https://blog.csdn.net/xia

    JAVA技能树测评

    总的来说 还是很好的 可以给个五星好评哈哈哈 每天都会坚持 打卡 也是一种督促自己学习的软件!

    79410编辑于 2022-12-21
  • 来自专栏全栈程序员必看

    BeanCopier_contabo测评

    测试在两个简单的Bean之间转换的耗时,执行次数分别为10、100、1k、10k、100k,时间单位为ms。

    1K20编辑于 2022-10-04
  • 来自专栏镁客网

    测评」酷炫“霸王龙”Miposaur机器人测评

    如果你还没下手,不妨来看下我们做的测评,再考虑是否将它收入囊中。 我们发现,孩子在3-6岁是充满好奇心的,这个年龄段的孩子足以被简单东西所吸引,但是由于年龄尚幼还不会思考。

    1.1K30发布于 2018-05-25
领券