如今还有很多可以访问的网站系统都在使用自签SSL证书，即自建PKI系统颁发的SSL证书，而不是部署支持浏览器的SSL证书，这绝对是得不偿失的重大决策失误，自签证书普遍存在严重的安全漏洞，极易受到攻击 主要问题有： 自签SSL证书很容易被假冒和伪造，被欺诈钓鱼网站所利用 自签证书 ...

本文参考链接（略加改动）：http://www.yesky.com/334/1951334.shtml 　　摘 要：介绍了Servlet多线程机制，通过一个实例并结合Java 的内存模型说明引起Servlet线程不安全的原因，给出了保证Servlet线程安全的三种解决方案，并说明三种方案在实际 ...

介绍 TLS或称传输层安全性，及其前身SSL（代表安全套接字层）是用于将正常流量包装在受保护的加密包装中的Web协议。 使用这种技术，服务器可以在服务器和客户端之间安全地发送流量，而不会被外部各方拦截。证书系统还可以帮助用户验证他们正在连接的站点的身份。 在本教程中，我们将向您展示如何设置 ...

1、xss跨站脚本攻击（原理、如何进行的、防御手段是什么，要说清楚） 2、CSRF跨站请求伪造（如何伪造法？怎么防御？等等都要说清楚） 3、sql脚本注入（注入方式，防御方式） 4、上传漏洞 （ ...

安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄露VIP会员密码大多 ...

　　最近看到网上有很多知名企业网站都爆出密码泄露的问题，然后我们现在做一些关于注册和登录还有其他方方面面涉及数据库资料的内容。 　　如果我们一般做注册页面，将用户注册的密码存进数据库，一般建议不要单纯的将密码存进去，因为这样安全性绝对是最低的，如果不想让别人简简单单就拿到我们密码的话，那就 ...

目录 常见攻击类型 1.sql注入: 2.xss攻击 3.csrf攻击: php安全三板斧：过滤输入、验证数据，以及转义输出。 1.数据过滤: 2.验证数据: 3.转义输出 ...

加密：C=Me（mod n） 解密：M=Cd（mod n） 安全性基础： 穷举法攻击： 1.攻击者设计一个M，C=Me（mod n） 2.d的个数至多有n-1个，尝试使用每个d破解，如果M’=Cd‘（mod n）=M，d’是解 3.设p，q分别为100位（十进制 ...