网络安全小知识： 一、xss与sql攻击 入门级的安全知识，攻击手段和防范方法这里略过，不过注意的是xss分存储型xss、反射型xss、mxss，主要防范思路是检查验证要输入到页面上的内容是否安全。 二、csrf 入门级的安全知识，攻击手段和防范方法这里略过 三、其它浏览器web安全控制 http层面上浏览器设置的安全性控制较多，这里列几个典型的来看看： 1. X-XSS-Protection 这个header主要是用来防止浏览器中的反射性xss。现在，只有IE，chrome和safari（webkit）支持这个header。 正确的设置: X-XSS-...
网络安全小知识： 由于带RASP的JVM可以全面阻止恶意代码的执行，不论其来自应用内部、第三方库还是网络，因此战胜零日漏洞完全不在话下。此外，无需重启或中断服务，安全管理员就可以为运行的应用添加新规则，没有安全供应商的补丁也能即时阻止新发现的漏洞。 ...[详情]
网络安全小知识： 警惕iframe带来的风险 有些时候我们的前端页面需要用到第三方提供的页面组件，通常会以iframe的方式引入。典型的例子是使用iframe在页面上添加第三方提供的广告、天气预报、社交分享插件等等。 iframe在给我们的页面带来更多丰富的内容和能力的同时，也带来了不少的安全隐患。因为iframe中的内容是由第三方来提供的，默认情况下他们不受我们的控制...[详情]
平时工作，多数是开发Web项目，这种情况下，各方面的安全性就要求比较高了，那么前端开发安全问题有什么？...[详情]
“安全”是个很大的话题，各种安全问题的类型也是种类繁多。那么安全测试，8大前端安全问题你知道吗？...[详情]
在手机安全问题如细菌般任意滋长的今天，“信息安全”、“隐私保护”这样的概念越来越受到政府部门、企事业单位及普通用户的关注。据工信部最新数据统计，截止2014年上半年，已截获恶意窃取用户信息应用程序超36万个，增速超过去年同期水平。毫无疑问，这些恶意应用程序严重威胁着手机信息安全。手机出现安全问题的重要原因，一个是应用商店有诸多存在风险的应用程序，另外一个是安卓操作系统存在漏洞。据悉，2014年，中国5.27亿手机网民中，有67.7%的用户使用安卓操作系统。由于安卓操作系统是开源的，并且容易出现漏洞，不良软件开发者可以利用系统漏洞或在应用程序中植入木马，上架审核不严的应用商店任...
记者从吉林省市场监督管理厅了解到，为确保广大学生饮食安全，吉林省出台《吉林省校园食品安全守护行动方案》，开展校园食品安全守护行动，清查每一所学校。方案提出，相关监管部门要结合实际，突出问题导向，全面排查校园食品安全隐患，及时督促整改。吉林省将突出专项治理，以校园周边、城乡接合部和集贸市场为重点区域，全面排查“问题辣条”，对涉事企业的“问题辣条”要求立即下架封存，做好问题产品召回...[详情]
每天我们打开手机都会接触到各种各样的app程序，它们或能给我们带来便利，或能协助我们工作生活。App已经是现代人生活中的一个重要组成部分，是手机的一个重要功能，然而广东省公安厅22日通报了2016年第一季度安全问题突出的20款APP，其中包括联通沃商店的泡泡龙等。 近年来，随着移动互联网快速发展普及，各类移动互联网应用(以下简称“APP”)层出不穷，在方便民众生产生活的同时，...[详情]
“你好，请看一下屏幕。”在服务员的一声引导下，腾讯集团董事会主席兼首席执行官马化腾通过自家的微信刷脸支付功能购买了一杯百香果茉莉茶...[详情]
近年来，随着农村外出务工人员的不断增加，农村留守儿童的数量也呈逐年上升趋势。尤其每到暑假，留守儿童的安全问题更是令人堪忧...[详情]
