Questions marquées «security»

Sujets relatifs à la sécurité des applications et aux attaques contre les logiciels. Veuillez ne pas utiliser cette balise seule, ce qui crée une ambiguïté. Si votre question ne concerne pas un problème de programmation spécifique, veuillez plutôt la poser à Information Security SE: https://security.stackexchange.com

8
Les en-têtes HTTPS sont-ils chiffrés?
Lors de l'envoi de données via HTTPS, je sais que le contenu est crypté, mais j'entends des réponses mitigées sur le fait que les en-têtes sont cryptés ou la quantité d'en-tête cryptée. Combien d'en-têtes HTTPS sont cryptés? Y compris les URL de demande GET / POST, les cookies, etc.
600 security  post  encryption  https  get 

7
SecurityError: a empêché une trame d'origine d'accéder à une trame d'origine croisée
Je charge un <iframe>dans ma page HTML et j'essaie d'accéder aux éléments qu'il contient en utilisant Javascript, mais lorsque j'essaie d'exécuter mon code, j'obtiens l'erreur suivante: SecurityError: Blocked a frame with origin "http://www.<domain>.com" from accessing a cross-origin frame. Pouvez-vous m'aider à trouver une solution pour accéder aux éléments du cadre? …








17
Que doit savoir chaque programmeur sur la sécurité? [fermé]
Fermé . Cette question est basée sur l'opinion . Il n'accepte pas actuellement de réponses. Vous souhaitez améliorer cette question? Mettez à jour la question afin d'y répondre avec des faits et des citations en modifiant ce message . Fermé il y a 3 ans . Améliorez cette question Je …
427 security 


30
Le pire trou de sécurité que vous ayez vu? [fermé]
Dans l'état actuel des choses, cette question ne convient pas à notre format de questions / réponses. Nous nous attendons à ce que les réponses soient étayées par des faits, des références ou une expertise, mais cette question suscitera probablement un débat, des arguments, des sondages ou une discussion approfondie. …
413 security 

16
Comment sécuriser les mots de passe de base de données en PHP?
Lorsqu'une application PHP établit une connexion à une base de données, elle doit bien entendu généralement transmettre un identifiant et un mot de passe. Si j'utilise une seule connexion avec des autorisations minimales pour mon application, alors le PHP doit connaître cette connexion et ce mot de passe quelque part. …
404 php  database  security 


5
Pourquoi JsonRequestBehavior est-il nécessaire?
Pourquoi est-il Json Request Behaviornécessaire? Si je veux restreindre les HttpGetdemandes à mon action, je peux décorer l'action avec l' [HttpPost]attribut Exemple: [HttpPost] public JsonResult Foo() { return Json("Secrets"); } // Instead of: public JsonResult Foo() { return Json("Secrets", JsonRequestBehavior.AllowGet); } Pourquoi n'est-ce pas [HttpPost]suffisant? Pourquoi le framework nous "bogue" …

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.