Children’s Queue Time Limit: 2000/1000 MS (Java/Others) Memory Limit: 65536/32768 K (Java/Others) Total S…
标签:安全
加密的两种方式,以及https能够运行的机制。
加密的两种方式: 1.对称加密: 加密数据和解密数据的密钥一模一样,所以对于多个有数据交换需求的个体,两两之间共同维护一把密钥,这个带来的成本基本是不可接受的。(老百姓不会啊) 2.非对称加密:加密数据的(公钥),跟解密…
配置 PM2 实现代码自动发布
参考文档 使用pm2部署你的项目防止过劳死 Quick Start Deployment 先期准备 PM2 的代码自动发布依赖 GitHub 或类似功能的网站,所以需要先在 GitHub 上添加个人电脑和远程服务器的 S…
化工企业安全生产管理监控预警系统软件
化工企业安全生产管理监控预警系统软件 安全生产预警系统围绕危险化学品储罐区、仓库、生产装置等重大危险源以及关键部位等安全风险,形成从企业、园区、地方应急管理部门到应急管理部的分级管控与动态监测预警,不断提升危险化学品安全…
Java安全——理解Java沙箱
Java安全——理解Java沙箱 标签: Java 安全 [toc] 什么是沙箱1 Java安全模型的核心就是Java沙箱(sandbox),什么是沙箱?沙箱是一个限制程序运行的环境。限制程序运行一方面是为了保护系统资源…
10 个 Nginx 的安全提示
Nginx是当今最流行的Web服务器之一。它为世界上7%的web流量提供服务而且正在以惊人的速度增长。它是个让人惊奇的服务器,我愿意部署它。 下面是一个常见安全陷阱和解决方案的列表,它可以辅助来确保你的Nginx部署是安…
如何看待Spring下单例模式与线程安全的矛盾
前言 有多少人在使用Spring框架时,很多时候不知道或者忽视了多线程的问题? 因为写程序时,或做单元测试时,很难有机会碰到多线程的问题,因为没有那么容易模拟多线程测试的环境。那么当多个线程调用同一个bean的时候就…
如何线程安全使用HashMap
背景 HashTable继承Dictionary类,是线程安全的,但是效率低,因为HashTable使用了synchronized,所有线程经常同一把锁 ConcurrentHashMap是线程安全而且效率高,因为它包含…
web前端攻击技术与防范——XSS、CSRF、网络劫持、控制台注入、钓鱼
web攻击技术 我了解到的web安全方面的一些攻击有: XSS攻击 CSRF攻击 网络劫持攻击 控制台注入代码 钓鱼 XSS攻击(cross-site script) 1、XSS攻击形式: 主要是通过html标签注入,篡…
浅谈对CSRF的认识,以及一些应对措施
CSRF CSRF(Cross Site Request Forgery, 跨站域请求伪造)的定义,相信大家都不陌生。它是指攻击者通过诱导用户,打开已精心设计好的页面后,发送请求到某个网站执行某个操作(修改数据)的过程。…
XSS跨站脚本攻击
跨站脚本攻击问题和原理 跨站脚本攻击(XSS,Cross-site scripting)是最常见和基本的攻击Web网站的方法。攻击者可以在网页上发布包含攻击性代码的数据,当浏览者看到此网页时,特定的脚本就会以浏览者用户的…
ConcurrentMap 实现原理
转载:https://www.cnblogs.com/xdouby/p/6026618.html 在JDK 1.4以下只有Vector和Hashtable是线程安全的集合(也称并发容器,Collections.synch…