草庐IT

security - Websockets、socket.io、nodejs 和安全性

全部标签

sql-server - 将文本安全转换为 XML

我在SQLServer2005数据库中有超过一百万行,其中一个文本列包含XML字符串。我想将文本转换为XML数据类型以提取部分数据。问题是有些记录在转换时会抛出错误(即无效的XML)。我如何才能忽略这些错误,以便正确转换所有有效的XML并将无效的XML存储为null? 最佳答案 在类似情况下,我将XML列添加到与文本列相同的表中。然后我使用RBAR进程尝试将“XML”从文本列复制到新的XML列(不是最快的但提交单次写入,这将是一次性的事情,对吧?)。这是假设您的表具有int数据类型的PK。declare@minidint,@maxi

c# - WS-Security 中 PasswordDigest 的工作算法

我在使用WS-Security和创建正确的随机数和密码摘要时遇到问题。我成功地使用SoapUI将数据发送到Oracle系统。所以我能够拦截SoapUI的调用(将代理更改为127.0.0.1端口8888以在失败时使用Fiddler,因为它通过SSL)-拦截很重要,因为这些值只能使用一次。然后,我可以获取随机数、创建的时间戳和密码摘要,将它们放入我的代码中(我只有30秒的时间来执行此操作,因为这些值不会持久!),我获得了成功。所以我知道这不是别的-只是密码摘要。我使用的值如下:Nonce:UIYifr1SPoNlrmmKGSVOug==CreatedTimestamp:2009-12-03

c# - 先逻辑,后 WCF 安全?

我正在开发一项WCF服务,该服务将通过net.tcp与客户端应用程序的n个实例进行通信(由我办公室的另一位程序员开发)。目前我在没有任何安全保护的情况下使用net.tcp,因为我觉得在这个阶段没有必要设置它,至少在我们接近推出之前不需要。在WCF应用程序的开发过程中,使用没有安全性的标准绑定(bind)(在我的例子中是net.tcp)有什么坏处,然后一旦业务逻辑完成,就实现所有的安全要求?是否有任何我需要注意的事项,但在实现安全措施后可能无法正常运作? 最佳答案 虽然您的整体设计从一开始就应该考虑安全性,但我认为将您的组件与任何特定

c# - 如何使用 System.IO.Stream 和 LINQ 读取 XML 文件

我将像这样传递xml文件:File1.PostedFile.InputStream//readingxmlfile.....publicstaticvoidreadXMLOutput(Streamstream){System.Xml.Linq.XDocumentxml=System.Xml.Linq.XDocument.Load(stream);varquery=frompinxml.Element("ste").Element("Application")//where(int)p.Element("Id")==1selectPage;foreach(varrecordinquery

xml - 执行失败 : java. io.IOException:无法运行程序 "jarsigner.exe":CreateProcess

我正在尝试使用ANT运行buildXXX.xml文件,但出现此错误:Buildfile:C:\Users\Amira\Desktop\SaloméTMF\SalomeTMFV3.1SourceCode\buildSOAPClient.xmlinit:prepare:compile:makesoapjar:makeihmjar:makecorejar:makedatajar:makeapijar:makeloginjar:maketoolsjar:makeplugintoolsjar:makeUpdatejar:makebootjar:makecodexjar:makejar:signj

xml - 公共(public) SOAP WSDL 文件是否存在安全问题?

我们有一个公共(public)用户可以查看的SOAPWSDL文件。最近,我们组织中的一些人质疑这是否会引起安全问题。有没有人认为让公众可以查看WSDL文件是一个安全问题?所有可用功能都需要登录用户。 最佳答案 简短的回答是:如果发布您的WSDL代表一个安全问题,那么即使您不发布您的WSDL,您也有一个安全问题,您需要解决这个问题,而不是仅仅试图隐藏它。WSDL只是解释了您的协议(protocol)​​。你不能假设你的协议(protocol)是secret的;攻击者仍然可以在没有您的WSDL的情况下对其进行逆向工程。您永远不能假设网络

c# - WCF - 查看对安全 Web 服务的 XML 请求/响应

我有一个WCF服务应用程序,在这个应用程序中,我通过安全连接调用第三方Web服务。我一直在尝试使用fiddler查看请求响应流,但在尝试了半天多之后我放弃了它,应用了我在Internet上可以找到的所有内容。尽管我向受信任区域提供了更多fiddler证书,但证书存在问题。要仅查看我对此第三方Web服务发出的xml请求和响应,我最好的选择是什么?我正在使用生成的代理类,因此我目前无法访问我正在发送和接收的原始xml。我很好奇我是否过度复杂化了一些可以简单得多的事情。这是我的开发机器,我几乎可以访问所有内容,没有任何限制。请问有什么简单的方法吗?编辑:此刻我什至不需要使用Tracing。我

json - 使用 NodeJS 将 XML 转换为 JSON

我正在尝试将以下xml转换为json,因此我需要获取到TS-tc-dt的映射这是xmldt_EdgeCaseHome,dt_EdgeCaseRoutedt_EdgeCaseRoutedt_EdgeCaseHome,dt_EdgeCaseSpectrumdt_EdgeCaseRoutedt_EdgeCaseRoutedt_EdgeCaseSpectrum我如何在NodeJS中实现这一点? 最佳答案 我用过xml-js-npm以获得所需的结果。首先我通过npminstallxml-js安装了xml-js然后使用下面的代码获取json格式

iphone - iOS XML 编写器类

我想创建一个使用关卡系统的游戏。所以我想存储我的关卡并能够在游戏过程中更改它们(以保存状态)。所以我决定使用XML来存储级别。我找到了用于从XML中读取的NSXmlParser类,但是我找不到一个writer来保存关卡状态。在我的游戏中,关卡状态和关卡非常相似(我有很多可移动的物体),所以我不想将关卡状态数据与其所属的关卡分开存储。问题是我找不到在iPhone上轻松修改XML文件的方法。也许我使用了一种糟糕的方法。 最佳答案 如果您将数据放入NSDictionary,您可以这样做(注意事项):[myDictionarywriteTo

sql-server - 如何获取 sql server XML 列的 xml 安全版本

有没有办法在sqlserver中获取xml列的xml安全版本?我所说的xml-Safe是指转义特殊字符,如、'、&等。我想避免自己进行替换。sqlserver中是否有内置函数。我想实现的是将xml内容存储到另一个xml属性中。 最佳答案 这不是这个问题的直接答案,但对于任何试图在TSQL中对字符串进行xml转义的人来说,这是我写的一个小函数:CREATEFUNCTIONescapeXml(@xmlnvarchar(4000))RETURNSnvarchar(4000)ASBEGINdeclare@returnnvarchar(400