按时间归档:2023年07月
-
大型网站的性能优化与安全(高效C#编码优化)
1. Foreach 比 For 性能高30%2. 避免是使用ArrayList, 因为任何对象到ArrayList都有封装为Object,出来还要拆箱。  …
-
浏览器HTTP网站提示该站点不安全是什么原因?
相信大家访问一些网站的时候,会发现地址栏的位置会有一个锁样式的图标或者像360极速地址前面有灰色的不安全字样。这是不安全警告,提示该网站没有部署SSL证书。HTTP协议传输不安全,…
-
[转]写给ASP.NET程序员:网站中的安全问题
做项目也有一段时间了,在程序中也遇到很多安全方面的问题。也该总结一下了。这个项目是一个 CMS 系统。系统是用 ASP.NET 做的。开发的时候发现微软做了很多安全措施,只是有些新…
-
webapi框架搭建-安全机制(二)-身份验证
身份验证(authentication)的责任是识别出http请求者的身份,除此之外尽量不要管其它的事。webapi的authentication我用authentication …
-
10种常见网站安全攻击手段及防御方法
在某种程度上,互联网上的每个网站都容易遭受安全攻击。从人为失误到网络罪犯团伙发起的复杂攻击均在威胁范围之内。 网络攻击者最主要的动机是求财。无论你运营的是电子商务项目还是简单的小型…
-
Nginx SPDY Pagespeed模块编译——加速网站载入
1.下载这个软件的源码包 wget http://nginx.org/download/nginx-1.7.4.tar.gz 2.解压软件包 tar -vf nginx-1.7.4…
-
jsoup爬取某网站安全数据
jsoup爬取某网站安全数据 package com.vfsd.net; import java.io.IOException; import java.sql.SQLExcept…
-
MQTT操作行为
操作行为: 状态存储:客户端与服务端会话期间,所存储的会话状态。 网络连接:MQTT协议要求基础传输层能够提供有序的、可靠的、双向传输的字节流。 TLS协议,WebSocket协议…
-
Web安全实践(13)嗅探,arp欺骗,会话劫持与重放攻击(上)
本系列导航http://www.cnblogs.com/xuanhun/archive/2008/10/25/1319523.html 安全技术区http://spa…
-
浅谈URL跳转与Webview安全
学习信息安全技术的过程中,用开阔的眼光看待安全问题会得到不同的结论。 在一次测试中我用Burpsuite搜索了关键词url找到了某处url,测试一下发现waf拦截了指…