行业资讯

  最近在做一个小系统，需要用户登录功能。虽然系统对安全性要求并不高，但是希望借此机会增长下安全方面的知识，因为网络信息安全对于编程甚至对日常生活都很重要。于是就搜索一下…

Web系统必须采取措施降低Web应用安全风险。 1.认证模块必须采用防暴力破解机制，例如：验证码或者多次连续尝试登录失败后锁定帐号或IP。 说明&#xf…

参考：http://blog.csdn.net/sum_rain/article/details/37085771   Token，就是令牌，最大的特点就是随机性，不可预…

现在，我们绝大多数人都会在网上购物买东西。但是很多人都不清楚的是，很多电商网站会存在安全漏洞。乌云就通报过，国内很多家公司的网站都存在 CSRF 漏洞。如果某个网站存在这种安全漏洞…

WEB-INF下的东西是禁止直接访问的。如果这个页面是你的，要想让人访问最好不要放在这个目录下。如果一定放在那里。你可以使用：request.getRequestDispatche…

广东省人民政府办公厅关于加强传染病 防治人员安全防护的实施意见 粤办函〔2015〕668号 各地级以上市人民政府，各县（市、区）人民政府，省政府各部门、各直属机构，中直驻粤有关单位…

尽管SpeedDNS软件只有238KB的大小，但是它的功能可就大的很：既能支持多线程解析IP地址服务，允许用户自动导入、热键导入、任务栏图标双击导入，并支持注释的导入等；此外，该软…