JavaEE权限管理分析
一．背景在Web应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者...
分类：
编程语言 时间：
2014-07-22 23:06:35
阅读次数：
433
只要我们作好了各类操作就可在基本防止一些朋友利用网站本身的漏洞进行网站操作了，很多在php中都有的如XSS用
htmlentities()预防XSS攻击还有sql注入可以用mysql_real_escape_string操作等。PHP包括其他任何网络编程语言的安全性，具体表现在本地安全性和远程安全性...
分类：
Web程序 时间：
2014-05-01 16:32:57
阅读次数：
436
最近使用RSAAuthentication Manager， 并且与其自带的Radius
server整合， RSA的Radius server 配置不太透明， 目前只配成功了PAP方式的验证，CHAP目前不成功。RSA
Radius在token输错3次后有要求用户输入next token的安全设....
分类：
数据库 时间：
2014-05-01 15:46:08
阅读次数：
443
SOAPSonar是领先的服务测试和诊断解决方案，世界上有超过40，000份部署应用。SOAPSonar为基于HTTP，HTTPs，
MQ 和 JMS协议的SOAP, XML,
和REST服务提供简单、直观和综合的测试。SOAPSonar测试框架容易部署，并提供功能、性能、一致性和安全性测试。自始自...
分类：
Web程序 时间：
2014-05-01 15:10:35
阅读次数：
451
我发现在leetcode上做题，当我出现TLE问题时，往往是代码有漏洞，有些条件没有考虑到，这道题又验证了我这一想法。这道题是在上一道的基础上进一步把所有可能得转换序列给出。同样的先是BFS，与此同时需要一个hashMap记录下每个节点，和他所有父节点的对应关系，然后通过DFS，回溯所有可能的路径。...
分类：
其他好文 时间：
2014-05-01 15:08:04
阅读次数：
415
银行应用系统安全性设计（1）：数据传输的加密方法数据传输的加密方法1.报文鉴别代码：
在数据传输中，为防止线路窃听和非法进入修改，引入了传输密钥和报文鉴别（MAC），以确认信息包的合法性。数据在线路上的加密是以传输密钥为基础的，前置机每天开机，自动向主机申请传输密钥，将其中一个下传到前置机，另...
分类：
其他好文 时间：
2014-05-01 14:38:01
阅读次数：
319
如果把生活视同战斗，那么大部分决定性的战斗都是在你内心展开的。
分类：
其他好文 时间：
2014-05-01 14:01:17
阅读次数：
299
Linux有一个高级安全组件，如果开启会输出打了的日志文件messages.如下：导致/var/log/messages
达到11groot@cpp11 ~]# df -l文件系统 1K-块 已用 可用 已用% 挂载点/dev/cciss/c0d0p5 14877060
12559852 15493...
分类：
系统相关 时间：
2014-05-01 13:40:13
阅读次数：
529
工作第8个年头了，前4年在做久游和快钱信息安全，后5-7年转到创业公司做了3年运维，第8年开始转向研发，逐步把技术创业者需要的技能积累完善起来。以后打算在移动互联网行业立足、发展，计划写些笔记，一方面自己巩固了知识，另一方面可以方便其他人，以下为今年计划写笔记的知识点（python和C++用得较熟练...
分类：
其他好文 时间：
2014-05-01 02:31:44
阅读次数：
325
