密码存储中MD5的安全问题与替代方案
md5安全吗？有多么地不安全？如何才能安全地存储密码？... md5安全吗？ 经过各种安全事件后，很多系统在存放密码的时候不会直接存放明文密码了，大都改成了存放了 md5 加密（hash）后的密码，可是这样真的安全吗？ 这儿有个脚本来测试下MD5的速度, 测试 ...
原文：oceanbase 普通租户root 默认密码安全问题
如果参考官方文档进行oceanbase 普通租户创建，会看到一个关于默认需要使用root lt ttenant name gt 登录的问题 默认root 是没有密码的，如果需要访问我们需要添加SET VARIABLES ob tcp invited nodes 问题就很明显了，默认没密码会有安全问题 解决方法 使用root 登录之后需要root 密码 参考如下，结合自己设计需改 alter use ...
2021-11-25 23:10 0 1140 推荐指数：
相关推荐
webpack 的安全问题
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
接口安全问题
接口的用户做数据权限检查，即没有检查是否有权限查看该数据。 2.自增Id问题。因为是系统重构，而 ...
iframe的安全问题
今天尝试在iframe中嵌入外部网站, 碰到了一些小问题. 如何让自己的网站不被其他网站的iframe引用? 我测试的时候发现我把iframe的src指定到github不起作用. 原来是它把X-Frame-Options设置为了DENY, 这样就禁用了别的网站的iframe引用, 避免点击劫持 ...
webpack 的安全问题
vue应用，大部分会使用webpack进行打包，如果没有正确配置，就会导致vue源码泄露。 webpack是一个JavaScript应用程序的静态资源打包器（module bundler）。它会递归 ...
JWT的安全问题
前言：自己最近在测试的时候，虽然大多碰到的都是基于非对称加密的，但是也有碰到通过对称加密来进行实现的，不管是非对称和对称，先了解JWT的安全问题将大大有利于我们对JWT的攻击！ 参考文章：https://www.cnblogs.com/r00tuser/p/12513046.htm ...
线程安全问题
线程安全问题 本篇主要讲解 线程安全问题，演示什么情况下会出现线程安全问题,以及介绍了 Java内存模型 、volatile关键字 、CAS 等 ，最后感谢吴恒同学的投稿！ 一起来了解吧！！ 1. 如何会发生线程安全 运行如下程序: 创建线程 } 运行下列线程 ...
sourcemap安全问题
扫描器 之前部署的xray报了一个漏洞： dirscan/sourcemap/default 把url: https://xx.xx.xx.xx/static/xx.js.map 下载 ...