security

0зной

3ответ

Доступ к MongoDB несанкционированному IP

Я только что недавно играл с MongoDB на одном из моих серверов Dev, не делая ничего слишком серьезного и, несмотря на то, что лучше знаю, я разрешил удаленные подключения с любого IP-адреса. Через нес

0зной

1ответ

Функция JavaScript-карты Ошибка безопасности в FireFox

Я использую js-код, чтобы получить выше код сбрасывания css с моих сайтов. Он отлично работает на Google Chrome. Но если я использую его на FireFox я получу ошибку безопасности: **SecurityError: The o

5зной

3ответ

Насколько безопасны маршруты laravel против нападений с обходными файлами?

Route::get('/transaction/{name}', '[email protected]'); public function download($name){ $path = storage_path('app/something/') . $name . '.xml'; return response()->download($path); }

0зной

1ответ

Группы безопасности AWS между счетами

У нас есть две учетные записи AWS, одна для dev и другая для prod. Короче говоря, у нас есть уникальная база данных, используемая службами в обеих учетных записях, которая находится в базе данных prod

0зной

1ответ

Spring безопасности permitAll требует авторизации заголовка

У меня есть приложение, которое имеет два REST конечных точек: GET/API/продукты (не безопасно) POST/API/продукты (обеспечения) Для первой конечной точки я не хочу отправлять заголовок «Авторизация». Д

3зной

2ответ

Как is_uploaded_file() добавить безопасность?

Я понимаю, как функция работает против $_FILES['nn']['tmp_name'] Это tmp_name создается PHP на сервере и не может (из моего понимания) манипулировать клиентом. В каком смысле функция is_uploaded_fil

0зной

2ответ

Spring безопасности: контроллер пользовательских Войти никогда не неоспоримым вошло

Моей конфигурации безопасности выглядит следующим образом: @Autowired public void configureGlobalSecurity(AuthenticationManagerBuilder auth) throws Exception { auth.jdbcAuthentication().dataSour