暂无配图

小技术 Android常见安全风险点之sql注入

风险在于数据库数据泄露，可被删除、篡改等问题。 若有这方面的问题，其实可以参考WEB上对SQL的防护，通常可以是定向过滤 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之导出broadcast receiver组件

该风险可能产生恶意发送广播，拦截有序广播。 如果它们只被同一个软件中的代码调用，将broadcast属性改为androi […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之导出service组件

这个漏洞是因为导出service，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意启动或者停止服务，应用会产生拒 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之导出activity组件

原因在于导出activity，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意调用，应用会产生拒绝服务等问题。 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Java Web项目编码中的CSRF怎么防护？

CSRF是Cross Site Request Forgery的缩写（也缩写为CSRF），直译过来就是跨站请求伪造的意思 […]

11年前 ( 2015-07-08 )

暂无配图

小技术 PHP项目编码中的CSRF怎么防护？

其实说到CSRF，并不是每个人都能正确地理解，我们可以简单地认为是你发了某个链（伊凡门户）接给对方，对方一点就执行了某操 […]

11年前 ( 2015-07-08 )

暂无配图

小技术 PHP项目编码中如何防护XSS漏洞？

Web 2.0 的发展为网络用户的互动提供了更多机会。用户通过在论坛发表评论，或是在博客发表留言都可能有意或无意输入一些 […]

11年前 ( 2015-07-08 )

暂无配图

小技术 Java Web项目中如何防护常见的XSS漏洞？

XSS(Cross Site Script)跨站点脚本攻击是一种注射的问题，在这种恶意脚本注入否则良性和信任的网站类型。 […]

11年前 ( 2015-07-08 )