草庐IT

csrf-protection

全部标签

php - Codeigniter CSRF 仅对一次 ajax 请求有效

我想在jQuery更改事件时在服务器上上传图片,但是使用codeignitercsrf我只能上传一次图片。如何使用ajax为多个请求上传图片。设置时请记住这一点config['csrf_protection']=FALSE;然后我可以发送多个请求jQueryonchange事件,但是当csrf_protection为假时,我认为csrf没有优势。所以问题是如何在启用csrf_protection的情况下使用ajax发送多个请求。我的jquery代码如下$("#avatar").change(function(){varlink=$("#avatar").val();$.ajax({ur

php - 这是设置 token CSRF 的安全方法吗?

我想知道这是否是一种设置token的安全方法,除非确实生成了一个token,我生成了一个token,并在整个应用程序和那些表单中使用它。每个session一个token?if(!isset($_SESSION['token'])){$data['token']=uniqid(rand(),true);session_regenerate_id();$_SESSION['token']=$data['token'];}是否有必要清除提交表单上的token?还是继续使用它,即使我提交了表格? 最佳答案 如果您不知道这些链接,this应该

javascript - 如何在 Laravel 的外部 js 文件中包含 csrf_token()?

最初,我使用在我的HTML页面中编写了所有JavaScript代码。标签。在JavaScript中的jQuery中的post调用是这样的。$.post('store',{'_token':'{{csrf_token()}}'},function(data){/*abunchofcode*/});代码运行良好。但是,后来我把我所有的脚本都放到了一个外部js文件中。而且代码不再有效。我有关于{{csrf_token()}}的问题,错误是TokenMismatchExceptionincompiled.php我想用Laravel外部js文件怎么办? 最佳答案

android - 在 Android 中访问 Web 上 protected 图像

假设我在某个URL(http://www.example.com/specialimages/cutepuppy.png)有一张图片。此图像恰好是付费应用程序的一部分,我不希望人们转到此URL以右键单击并保存。所以,我添加了htaccess密码保护。完美的!它有效...该URL受到保护,只有我可以使用有效凭据访问它。(真的,任何知道用户名和密码的人都可以。)接下来,在Android中,我使用Universal-Image-Loader库将我的图像加载到我的应用程序中。加载程序代码如下所示:ImageLoaderimageLoader=ImageLoader.getInstance();

【Spring Security】认证&密码加密&Token令牌&CSRF的使用详解

🎉🎉欢迎来到我的CSDN主页!🎉🎉🏅我是Java方文山,一个在CSDN分享笔记的博主。📚📚🌟推荐给大家我的专栏《SpringSecurity》。🎯🎯👉点击这里,就可以查看我的主页啦!👇👇Java方文山的个人主页🎁如果感觉还不错的话请给我点赞吧!🎁🎁💖期待你的加入,一起学习,一起进步!💖💖前言我们都知道SpringSecurity是做认证的,那它到底是怎么认证的呢?它是怎么将明文密码加密的呢?Token令牌的使用与CSRF跨域请求伪造是什么等等我们都不知道,但是通过这篇文章我相信你会有所了解有所收获!!!一、基于Security认证1.前期准备基于SpringInitializr创建Spring

Android:将外部存储器上的文件夹设为私有(private)或 protected

我想将外部存储器(可能在SD卡上)上的文件夹设为私有(private)或protected,以便只有我的应用程序/进程可以访问该文件夹。我可以这样做吗?如果是,请告诉我?我的要求:我可以使用android的内存来存储我的应用程序的文件/数据,但这可能会减少手机的内存(这可能会导致诸如没有足够的空间安装其他应用程序等问题) 最佳答案 外部存储上的数据不能是私有(private)的。它是全局可读的,如果用户启用USB大容量存储,则可以由用户更改。引自developer.android.com:EveryAndroid-compatibl

java - 为什么在 Mockito 测试期间源代码另有说明时 protected 最终字段为空?

我使用Mockito1.10.19创建了用于测试自定义RecyclerView适配器的测试。(代码已经简化以消除信息噪音,留下最简单的版本仍然有问题)publicclassCustomAdapterextendsRecyclerView.Adapter{privatefinalDependencydependency;publicCustomAdapter(@NonNullDependencydependency){this.dependency=dependency;}publicvoidrefreshData(){dependency.refreshData();notifyDat

android - 如何打开并检查 Play Protect 是否启用或禁用

minSdkVersion18targetSdkVersion27使用下面的代码,我可以打开Google设置页面。privatestaticfinalStringGOOGLE_SETTINGS_COMPONENT="com.google.android.gms";privatestaticfinalStringGOOGLE_SETTINGS_ACTIVITY=".app.settings.GoogleSettingsActivity";Intenti=newIntent();i.setClassName(GOOGLE_SETTINGS_COMPONENT,GOOGLE_SETTINGS

android - public onCreate() 还是 protected onCreate()?

在阅读《你好,Android》这本书时,我注意到:eachjavafilewithonCreate(BundlesavedInstanceState)method,hasprotectedaccessmodifierEXCEPTinthemainActivityoftheprogram[thathas:publicvoidonCreate(BundlesavedInstanceState)].为什么onCreate方法在程序的主Activity上是public,但在其他任何地方都protected? 最佳答案 您可以更改方法的可见性

Cakephp 2.x和CSRF令牌

我正在使用激活的安全组件使用CakePHP2.X,问题是我禁用了这样的JSON请求的CSRF验证:$this->Security->unlockedActions=array('do_json');是否可以从前滤波器中删除Unlockedactions代码,并在JSON请求中集成CSRF验证,以及其他不是JSON操作。提前致谢。看答案除非您的请求包含使用“助手”表格构建的表格的数据,否则您很可能必须禁用发布数据验证:$this->Security->validatePost=false;然后,您必须将CSRF令牌包括在您的请求中。生成的令牌可以在请求参数中找到_Token.key:$this-