网络安全小知识： 1.测试环境保护 测试环境安全与线上安全同样重要，不要为了测试便利而忽略测试机的安全性，防止黑客由内到外的安全攻击事件。 2.数据来源安全 我们程序员写出的程序多数都无法辨别请求是用户自行发起的还是被偷偷恶意发起的，所以我们的程序需要对来源进行验证，可以使用referer进行判断，或者在提交的变量组中加入token验证机制，使表单无法预测。 另外还要小心flash的CSRF的攻击，请开发人员谨慎设置根目录下crossdomain.Xml中的flash脚本允许互交域，还要灵活配合referer的判断防止flash socket攻击(关键参数：all...
网络安全小知识： 1.用户名和口令 限制用户输入一些非常容易被破解的口令。如什么qwert，123456, password之类，就像twitter限制用户的口令一样做一个口令的黑名单。另外，你可以限制用户口令的长度，是否有大小写，是否有数字，你可以用你的程序做一下校验。当然，这可能会让用户感到很不爽，所以，现在很多网站都提供了UX让用户知道他的口令强度是什么样的（比如这...[详情]
总的来说，当我们在谈论“前端安全问题”的时候，我们说的是发生在浏览器、前端应用当中，或者通常由前端开发工程师来对其进行修复的安全问题...[详情]
运用HTML 5的开发人员将需要为应用程序安全开发生命周期部署新的安全功能以应对HTML5带来的安全挑战。那么前端怎样处理安全问题？...[详情]
国家互联网信息办公室5月2日公布《互联网新闻信息服务管理规定》(以下简称《规定》)，自2017年6月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》旨在进一步加强网络空间法治建设，促进互联网新闻信息服务健康有序发展。《规定》分总则、许可、运行、监督检查、法律责任和附则六章，共二十九条。第一章是总则，对立法目的、原则、适用范围、监管主体作出规定。第二章是许可，对从事互联网新闻信息服务许可的条件、材料、受理、决定作出规定。第三章是运行，对互联网新闻信息服务提供者的日常运行制度作出规范。第四章是监督检查，对国家互联网信息办公室及地方互联网信息办公室监督执法作出规定。第五...
《云南省地震预警管理规定》近日出台，将于2017年1月1日起正式施行。规定中明确，县级以上人民政府都应当将地震预警系统建设纳入防震减灾规划，在地震重点监视防御区的县级以上人民政府应当在学校、医院等人员密集公共场所安装地震预警信息自动接收设施。地震预警信息由省地震工作主管部门通过地震预警系统向社会统一发布。其他任何单位和个人擅自发布地震预警信息或者编造、传播虚假地震预警信息，扰乱...[详情]
维修企业缺乏诚信 信息平台管理缺位 家电维修“套路”如何解 预留故障多次返修，小毛病说成大问题，乱要上门费检修费……家电维修领域各种问题屡见不鲜，反复挑战消费者的神经。家电维修为何让人如此“不省心”？消费者应如何防范维修“陷阱”？近日，记者进行了走访。小毛病“修”出大问题，网上找来维修工“套路”深 炎炎夏日空调“罢工”最让人烦心，家住石家庄市裕华区广电宿舍的李韬不久前就碰上了这...[详情]
1962年，世界卫生组织和联合国粮农组织成立了国际食品法典委员会，协调建立国际食品法典标准。加入WTO后，中国食品安全标准工作逐步与...[详情]
酒店旅业对入住人员登记信息把关不严、登记不实，貌似轻松平常，殊不知已经违法。...[详情]
