先说一句：密码是无法解密的。密码无法解密，还是为了确保系统安全。今天和大家聊一聊，密码要如何处理，才能在最大程度上确保我们的系统安全。1.为什么要加密2011 年 12 月 21 日，有人在网络上公开了一个包含 600 万个 CSDN 用户资料的数据库，数据全部为明文储存，包含用户名、密码以及注册邮箱。事件发生后 CSDN 在微博、官方网站等渠道发出了声明， …
最新内容
1. 啥是sql注入sql注入是一种通过操作输入来修改后台sql语句以达到利用代码进行攻击目的的技术2.生成sql注入漏洞的原因总结一句话:对前台传过来的参数没有进行有效的过滤,太相信前端传过来的参数了,如:转义字符处理不当,类型处理不当,查询语句组装不当,错误处理不当,多个提交处理不当,还有不适当的数据库配置 ,都有可能成为sql注入成功的原因!3.案例分 …
分享一个轻量级前后端分离接私活利器renren-security，对于做外单不失是一个好的选择。虽然项目开源的功能比不上企业版的，但是学习基本框架后，在用于企业后台系统开发；也是毫无压力的。项目特点友好的代码结构及注释，便于阅读及二次开发实现前后端分离，通过token进行数据交互，前端再也不用关注后端技术灵活的权限控制，可控制到页面或按钮，满足绝大部分的权限 …
作者：小蒋不素小蒋https:www.cnblogs.comxjnotxj最早在大学的时候，只知道用 MD5 来存用户的账号的密码，但其实这非常不安全，而所用到的哈希函数，深入挖掘，也发现并不简单……一、普通的 Hash 函数哈希（散列）函数是什么就不赘述了。1、不推荐RC4, MD4, MD5, SHA-0, SHA-1, DES, 2DES 等2、推荐S …
JS代码为什么要进行混淆加密？因为：JS代码是明文。JS是种开放源码的编程语言，无论是前端浏览器中的JS代码，还是在后端使用，如nodejs，js代码都是明文，明文代码，他人可以随意查看、复制、分析、盗用，极不安全！如果你辛辛苦苦的开发了一个程序、写了一段功能代码，不希望别人随随便便拿走用吧？那就得对JS代码进行混淆加密、保护JS代码。如何对JS代码进行混淆 …
为持续完善大华产品的安全性能和响应国家网络信息安全的要求，大华对现有网络设备的密码策略进行调整，增加“首次开机初始化”、“密码重置”功能。意在提升用户的信息安全意识，规避默认密码或弱密码带来的安全风险。继后端系列产品发布设备初始化以及密码找回功能后，前端产品陆续支持，本文介绍WEB和Configtool密码重置。相关阅读：保障信息安全，大华在行动！WEB密码 …
因为有小伙伴刚好问到这个问题，松哥就抽空撸一篇文章和大家聊聊这个话题。加密解密本身并不是难事，问题是在何时去处理？定义一个过滤器，将请求和响应分别拦截下来进行处理也是一个办法，这种方式虽然粗暴，但是灵活，因为可以拿到一手的请求参数和响应数据。不过 SpringMVC 中给我们提供了 ResponseBodyAdvice 和 RequestBodyAdvice …
一、介绍昨天介绍了API接口设计token鉴权方案，其实token鉴权最佳的实践场景就是在单点登录系统上。在企业发展初期，使用的后台管理系统还比较少，一个或者两个。以电商系统为例，在起步阶段，可能只有一个商城下单系统和一个后端管理产品和库存的系统。随着业务量越来越大，此时的业务系统会越来越复杂，项目会划分成多个组，每个组负责各自的领域，例如：A组负责商城系统 …
背景现在大部分网站都采用 https 协议来传输数据，客户端和服务端自动通过证书完成密钥协商和数据加密传输的过程。但是，https 证书一般都是要收费的，因此有些网站开发时还会直接使用 http 协议，这种情况下就需要对敏感数据比如帐号、密码等信息进行加密传输。这个过程其实就是一个 https 协议传输的过程，只是需要网站自己实现加密传输逻辑。考虑到加密解密 …
一. 概述用户认证安全方面的问题也许单单从技术层面上讲，并不是一种非常复杂的问题，因为解决起来并不怎么困难；但如果从交易所的实际交易业务层面来看，用户认证方面如果存在安全隐患，那将是非常可怕的。简单试想一下，如果一个黑客可以通过任意账号的用户认证，那这位攻击者会对那些账户里的余额做什么呢......这只是用户认证安全问题的一个小例子，当然同类的问题还有很多， …