草庐IT

php安全输出

全部标签

encryption - 从 PHP 到 Go 的 Mcrypt

我在PHP中使用一个类来加密/解密字符串。我如何在Go中加密/解密字符串?PHP类:classCrypto{private$encryptKey='xxxxxxxxxxxxxxxx';private$iv='xxxxxxxxxxxxxxxx';private$blocksize=16;publicfunctiondecrypt($data){return$this->unpad(mcrypt_decrypt(MCRYPT_RIJNDAEL_128,$this->encryptKey,hex2bin($data),MCRYPT_MODE_CBC,$this->iv),$this->blo

php - 长时间运行的 Golang 程序和资源(文件句柄、tcp 连接等)

我有PHP背景,我对如何安全地使用Golang资源感到有点困惑。我主要担心的是,在web上下文中,使用PHP,脚本通常是短暂的(HTTP请求/响应生命周期),但使用Golang,它们应该永远运行(因为Golang程序充当Web服务器和Web同时申请)。所以,在处理数据库连接、日志文件时,我经常看到应该打开一次,而不是每个请求都打开,这是有道理的。然而,这样做有多稳定?例如,如果我打开一个数据库连接,我如何确定它不会在某个时候中断?(如果数据库出于某种原因决定终止它,或者如果我的机器失去互联网访问权限,那么当我稍后获得互联网访问权限时,连接会再次有效吗?)对于日志文件也是如此,对于PHP

arrays - 我们如何在 golang 的结构中初始化结构类型的数组(存储 json 输出)

我需要初始化以下将存储json的数据结构。Attack_plans将包含多个计划,如果我遍历GeneratePlan结构,我需要存储的所有计划。typeGeneratePlanstruct{Modestring`json:"mode"`Namestring`json:"name"`Schemastring`json:"schema"`Versionstring`json:"version"`Attack_plans[]struct{Attack_plan*Attack_plan`json:"attack-plan"`}`json:"attack-plans"`}typeAttack_p

html - 如何使用 html/javascript/jquery 将 golang http json 主体输出到网站页面

我有一个Golang网站,我想在其中使用名为SwaggerUI的SQLite移动应用快速入门API显示我的UWP游戏的“分数”。我通过执行HTTPGET请求获得分数。问题是分数以JSON格式输出到Golang控制台。我想将分数显示到实际网站上。我怎么能在前端调用我的golang函数来做到这一点?前端是用HTML/Javascript/JQuery编写的。这是我的Golang函数,它向SwaggerUI发出HTTP请求并输出到Golang控制台:funcscoresPage(reshttp.ResponseWriter,req*http.Request){//ConnectingtoSw

security - 存储加密的 PEM block 安全吗?

我有一些使用Go的经验,但现在我并不真正了解我正在做的事情在安全方面的复杂性,所以我需要问一下。我正在创建一个RSA私钥,将其转换为PEM,然后使用密码对其进行加密。那么,将它存放在公共(public)场所有多安全?我不是在寻找诸如“没关系,随着时间的推移更改密码”之类的答案,我真的想知道Golang正在使用哪种密码机制来执行此操作,以及将加密的PEM留在其中是否安全,因为例如,公共(public)区block链以及为什么我可以做到或为什么不能。我将在这里留下我现在正在使用的代码:funcNew(passphrasestring)(*pem.Block,error){pk,err:=c

go - append() 在原子/线程中是安全的吗?

阅读几个列表后,我想将每个列表中的所有行添加到一个大数组中。我在它自己的goroutine中运行每个列表阅读器。我可以在阅读后立即追加一行吗?这个线程是保存还是可以在我手中爆炸?typelistHolder{entries[]entry}func(h*listHolder)readAllLists(s[]list){c:=make(chanlist)varwgsync.WaitGroupfor_,l:=ranges{wg.Add(1)goh.readSomeList(&wg,l)}c.close()wg.Wait()}func(h*listHolder)readSomeList(wg*

go - 如何从 exec.StdoutPipe() 获得输出的颜色?

我希望能够无缝打印通过io.ReadCloser传递的未知(用户定义)命令的输出。bufio.NewScanner读取标准并正确打印文本,但是子进程打印的颜色未被记录并通过管道传递(或者我不知道如何访问它)。我尝试使用execErr:=syscall.Exec(binary,cmd.Args,os.Environ())但是因为这接管了go进程,所以我无法获得进程数组运行。//SpawnGroupspawnsagroupofprocessesfuncSpawnGroup(cmds[]*exec.Cmd){spawnWg:=&sync.WaitGroup{}spawnWg.Add(len(

go - 一个 goroutine 从结构中读取而另一个 goroutine 正在修改它是否安全?

更具体地说,在我的例子中,我有一个网络服务器和一个全局可访问的结构,网络服务器使用它来生成页面。我有另一个Goroutine,它总是定期用新值更新该结构。这会引起问题吗?我是否需要实现一种机制来确保它在更新时不被读取? 最佳答案 不,这正是不安全的定义,会被racedetector捕获如果你测试过它。您绝对需要同步访问,例如使用sync.Mutexorsync.RWMutex.如果始终拥有最新值并不重要,您还可以允许每个goroutine缓存结构的副本,然后每隔一段时间定期从“主”副本更新它们的副本经常。如果经常访问该结构,这有助于

php - 如何在 golang 中读取 pkcs12 内容,我在 PHP 中有示例

有解密和签名接口(interface)。我想从PHP迁移到Golang。PHP函数如下:functiongetSignature($param){if(is_string($param)){$file_private='file.p12';if(!$cert_store=file_get_contents($file_private)){return"Error:Unabletoreadthecertfile\n";}$signature="";$algo="sha256WithRSAEncryption";$password="PASSWORD";$private_key_file=

go - 如何确保自定义数据结构的编译时安全

我正在编写一些数据结构来尝试并了解Go语言,并且正在为Go缺乏泛型而苦苦挣扎。在我的实现中,我选择强制每个用户实现一个接口(interface),这样我的结构就可以抽象地引用这些对象,但我不喜欢我的解决方案,因为正如您将看到的那样,这在编译时没有得到验证。比较接口(interface)保存在容器中的每个对象都必须实现以下签​​名的比较函数(如果您想要保存的都是原始类型,那就麻烦了)typeComparerinterface{Compare(Comparer)int}然后您可以拥有实现接口(interface)的各种元素,如float64或自定义结构:float64typenumberf