secure-coding

7Nhiệt

3Trả lời

Làm cách nào để tạo tệp tạm thời bằng vỏ di động theo cách an toàn?

Tôi muốn tạo tệp tạm thời trong vỏ POSIX (/bin/sh). Tôi phát hiện ra rằng mktemp(1) không tồn tại trên hộp AIX của tôi và theo số How portable is mktemp(1)?, nó không phải là di động và/hoặc bảo mật.

34Nhiệt

1Trả lời

Điều gì dễ bị tổn thương về mã C này?

#include <stdlib.h> #include <unistd.h> #include <string.h> #include <sys/types.h> #include <stdio.h> int main(int argc, char **argv, char **envp) { gid_t gid; uid_t uid; gid = g

27Nhiệt

7Trả lời

Sprintf/snprintf nào an toàn hơn?

Tôi muốn biết đó của hai lựa chọn này là một trong những an toàn hơn để sử dụng: #define MAXLEN 255 char buff[MAXLEN + 1] sprintf(buff, "%.*s", MAXLEN, name) snprintf(buff, MAXLEN, "%s", name) sự h

5Nhiệt

3Trả lời

Làm cách nào để xóa an toàn tệp?

Có một Gem hoặc phương tiện xóa an toàn một tệp trong Ruby không? Tôi muốn tránh các chương trình bên ngoài có thể không có mặt trên hệ thống. Bằng cách "xóa an toàn", tôi đề cập đến việc ghi đè nội d

5Nhiệt

4Trả lời

cách chuyển hướng trang sang https bằng php?

tôi có một hình thức đăng nhập: <form method =POST action="/login.php"> ... </form> tôi muốn trang login.php để chuyển hướng đến sử dụng https. tôi không muốn gửi người dùng đến https://.../login.

5Nhiệt

4Trả lời

android: xác thực danh tính của người gửi ý định

Tôi làm việc trong một công ty sản xuất nhiều ứng dụng, không phải tất cả các ứng dụng đó có cùng chữ ký hoặc giống như chúng tôi có ít nhất 5-6 chứng chỉ ứng dụng trong thời gian này. Chúng tôi đã cố