草庐IT

Android Keystore, key 的安全值

全部标签

javascript - 有没有一种安全的方法可以使用 JavaScript 验证 JSON 输入?

我正在从Windows7小工具中提取一些外部JSON数据,这基本上是一段在具有高安全权限的InternetExplorer下运行的JavaScript。因此,我想确保JSON格式正确并且不是恶意的。执行此操作的好方法是什么? 最佳答案 JSON是JavaScript。因此,您可以像验证JavaScript一样静态地验证JSON。您担心通常可用于验证JavaScript的eval方法,并且您非常明智地避免了这种方法。如果它是恶意的并且你执行验证,那么你已经搞砸了。JSLint是一个很好的工具。请参阅StackOverflow问题IsJ

windows - 在 Windows 编程中混合使用 '/' 和 '\' 作为目录路径是否安全?

我碰巧有一个目录路径,例如“c:\a\b/c/d\e”,但它与boost库配合得很好。我不知道在Windows中是否可以混用“\”和“/”。在Windows中是否允许? 最佳答案 documentation表示可以在WindowsAPI函数中使用正斜杠,但在完成任何操作之前它们将转换为反斜杠。我想C运行时也会这样做(尽管我现在找不到引用资料),所以无论您调用什么文件相关的函数,您都应该没问题。 关于windows-在Windows编程中混合使用'/'和'\'作为目录路径是否安全?,我们在

c# - 我想通过 SendInput API 发送一些 key

我想通过C#上的SendInputAPI向游戏发送一些key。(我的环境是Windows764bit)我写了一些代码如下:[DllImport("user32.dll")]staticexternintSendInput(intnInputs,INPUT[]pInputs,intcbSize);[StructLayout(LayoutKind.Sequential)]私有(private)结构MOUSEINPUT{公共(public)intdx;公共(public)诠释;publicuint鼠标数据;公共(public)单位dwFlags;公共(public)单位时间;公共(publi

c# - 在 64 位机器上读取 Windows key 时出现问题

我想用一个简单的C#应用程序读取注册表中的Windowskey。但是在x64机器上,我只收到BBBBB-BBBBB-BBBBB-BBBBB-BBBBB作为key,这是错误的……我该如何解决这个问题?RegistryKeykey=RegistryKey.OpenBaseKey(RegistryHive.LocalMachine,RegistryView.Registry64);RegistryKeysubkey=key.OpenSubKey("SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion");谢谢! 最佳答案

regex - 我可以安全地使用哪些字符来表达正则表达式中的自定义含义

我的应用程序中的用户将使用正则表达式来指定应用程序应该使用哪些文件以及应该排除哪些文件,例如包含匹配foo.*\.txt的文件但是有时过滤器需要使用只能在运行时被应用程序知道的值。例如,如果过滤器是foo[SPECIALVALUEHERE].*\.txt而特殊值恰好是bar,则实际过滤器将是foobar.*\.txt哪些字符可以用来指定[SPECIALVALUEHERE]?我想为了避免歧义,它不需要是正则表达式中的特殊/保留字符,也不是文件中会出现的字符。客户的另一个要求是它必须只有一个(或最多两个或三个)字符,所以像%SPECIALVALUE%这样的东西是不可能的。我可以为此目的使用

.net - 访问 key 对 .NET Windows 窗体中的标签有何作用?

昨天有人告诉我标签可以有访问key这一事实。所以我将Label的文本属性设置为Class&A,实际上,它现在有下划线和所有内容。不过,据我所知,标签无法获得焦点。那么这个AccessKey有什么作用;如果没有,那么为什么仍然允许它们(文本框没有访问键)? 最佳答案 当您使用Label.UseMnemonic时使用“访问键”,然后按该访问键(即在您的示例中为Alt+A),表单上Tab键顺序中的下一个控件(基于TabIndex)将收到专注。 关于.net-访问key对.NETWindows窗

使用 vb.net 的 Windows 文件所有权和安全性?

有人知道如何实现吗?在1台PC上有3个普通用户和2个管理员:总共5个。我需要在管理员1上运行帐户的VB.net应用程序来创建一个文件并设置仅对管理员2可用的所有权和权限,以便只有管理员2可用于对该文件进行访问、删除等操作。管理员1无法通过Windows访问该文件,但在该用户帐户上运行的应用程序可以。因此与此同时(当应用程序在admin1上运行时),如果文件需要更改,应用程序应该能够再次更改文件。注意:应用程序知道两个帐户的密码和登录信息。 最佳答案 您是否尝试过LogonUser和WindowsIdentity.Impersonat

windows - Windows程序文件夹中全局可写批处理文件的安全问题

我有个小问题。通常我是一名Linux开发人员,但目前我必须为Windows7和8进行开发。一般来说这不是问题,但显然我在这个平台上缺乏一些认真的经验。我的问题:我的营销人员想要强制我在我们程序的安装文件夹中添加一个全局可写的批处理文件。在Linux下是一个可怕的想法。在Windows下可能不是一个更好的主意。但这里的风险到底是什么?我需要一些很好的论据来反对它。或者……不太可能……“没问题,继续”。 最佳答案 几乎完全符合您的期望。如果您的应用程序调用该批处理文件,那么任何用户都可以将命令放入其中以运行您的应用程序的用户的权限运行。

windows - 如何使用许可证 key 输入制作 Windows 安装程序包

我用C#制作了一个Windows窗体应用程序。现在我想为同一个应用程序制作一个带有许可证key输入的Windows安装程序包。输入并验证许可证key后,应将其保存在Windows注册表中。此外,我有一个独特的要求,即只使用一次许可证key。一旦软件成功安装,自动许可key和包应该过期,以便将来如果客户想要重新安装它,他必须联系回来。 最佳答案 基本上,序列号验证是使用包中包含的自定义操作执行的。但是,如果自定义操作只是验证号码,则不能限制序列号的使用,即序列号可以由多个用户共享。要限制它的使用,您可以使用服务器端验证,即让自定义操作

windows - 如何去掉rebol脚本安全级别提示

我想在使用load/library时移除提示1)来自Crimson编辑器我尝试使用-ssecureallow参数加载脚本但没有效果2)在脚本中secure[libraryallow]给我另一个提示“脚本请求降低安全级别的权限”如何免费管理Rebol安全提示?我更喜欢脚本级别(更通用)的解决方案。 最佳答案 您是否尝试过以这种方式启动您的脚本?REBOL--securenonescript.r这应该有效。参见http://www.rebol.com/r3/docs/functions/secure.html