草庐IT

安全局

全部标签

windows - 如果 git index.lock 存在,我可以安全地删除它,还是需要更多操作来验证完整性?

在过去的几周里,我收到了几次关于index.lock存在的消息。删除该文件作为解决方案在gitindex.lockFileexistswhenItrytocommit,butcannotdeletethefile删除该文件是否足够,或者我还需要执行其他操作(是否有验证完整性等的方法?)。这是在安装了git命令行工具、TortoiseGIT和SourceTree的Windowsx64系统(完全修补)上。 最佳答案 没有otheranswers提及index.lock的用途。然而,它记录在Git发行版中,位于文件“Documentati

windows - Windows 允许的文件名对于注入(inject)是安全的吗? (SQL、JavaScript 等)

我想问一下Windows允许的文件名对于SQL(Oracle和通用)、JS、xml等注入(inject)是否安全。检查并替换以下字符:/:*?"|(还有它们的ascii值等)。长度也不能超过~180个字符检查是在客户端(仅用于可用性)和服务器端(用于安全性)安全地进行的文件名保存到oracleDB中,有oracle->java->xml->xslt->browser这样的流程显示。编辑:@Bohemian的回答指出了SQL注入(inject)的不安全部分(使用准备好的语句可以简单地禁止它)。JS或xml注入(inject)如何?(可能导致XSS或通过xslt访问硬盘)

windows - 全局信号量忽略本地信号量

我有一个访问某些文件和系统资源的应用程序,因此可能只有一个应用程序实例处于事件状态。这是通过创建一个命名的信号量并在已经分配信号量时停止应用程序运行来实现的。过去(阅读:当WindowsXP是最常见的操作系统时)运行良好,但现在我们注意到旧代码不适用于多个用户session。这里是旧代码:hInstanceSem:=CreateSemaphore(nil,0,1,PChar(GetProductName(Application.ExeName)));if(hInstanceSem0)and(GetLastError=ERROR_ALREADY_EXISTS)then//donotrun

python - 将 python 2.7.7 更新到 2.7.9 - 安全吗?

我打算从Python2.7.7更新到2.7.9(或更好的2.7.10)版本。因为我有很多正在进行的项目,所以我必须非常小心。我的问题是-更新到2.7.9/10版本是否安全?一切都会照常进行吗?如果我从pythonofficialweb下载msi就足够了吗?并安装它? 最佳答案 Python的次要版本升级(即2.7.x到2.7.y)通常是向后兼容的,出现故障的风险很低。参见https://hg.python.org/cpython/raw-file/15c95b7d81dc/Misc/NEWS对于2.7.9到2.7.10之间的所有细节

node.js - 将全局包的 npm 安装路径更改为自定义目录

我想配置我的Node设置,以便它存储全局模块(使用npminstall-g安装到(并从中读取)自定义目录D:\node_modules。默认路径是C:\Users\User\AppData\Roaming\npm。任何指针将不胜感激。操作系统是Windows。 最佳答案 在npm帮助中找到答案。必须设置prefix配置:D:>npm配置设置前缀“D:\node_modules” 关于node.js-将全局包的npm安装路径更改为自定义目录,我们在StackOverflow上找到一个类似的

c# - Windows 中文件的全局唯一 ID

我想知道如何在Windows(XP、Vista和7)中获取文件和文件夹的全局唯一ID,以及如何仅通过ID获取文件或文件夹的完整路径,例如getFileByGUID.我正尝试在C++、C#和PHP中执行此操作。即使文件被移动,全局唯一ID也应该保持不变,因此使用文件或文件夹的完整路径是行不通的。非常感谢任何帮助,谢谢! 最佳答案 您可以考虑使用DistributedLinkTrackingService. 关于c#-Windows中文件的全局唯一ID,我们在StackOverflow上找到

c++ - tchar 安全函数——UTF-8 常量的计数参数

我正在将一个库从char移植到TCHAR。根据MSDN,该片段的计数参数是多字节字符数,而不是字节数。那么,我做对了吗?我在VC9中的项目属性显示“使用unicode字符集”,我认为这是正确的,但我不知道这会如何影响我的计数参数。_tcsncmp(access,TEXT("ftp"),3);//ordoiwant_tcsnccmp?“仅在Windows平台上受支持,_mbsncmp和_mbsnbcmp是strncmp的多字节版本。_mbsncmp最多比较count个多字节字符,_mbsnbcmp最多比较count个字节。它们都使用当前的多字节代码页。_tcsnccmp和_tcsncmp

windows - 如何在 if 子句中安全地回显变量的值而跳过双引号?

运行@echooffsetlocalenabledelayedexpansionsetx=somevaluewithunsafe(^&^()")charactersinsideif1==1(echo"valueofx(!x!)isinteresting")给予"valueofx(somevaluewithunsafe(&()")charactersinside)isinteresting"我必须将要回显的值放在双引号内以避免解析错误。但是,我不想打印这些双引号。有什么方法可以暂时(只是为了安全地将它传递给echo命令)打印引用值? 最佳答案

c++ - 全局范围 LPWSTR 在更改后恢复

这可能是一个非常愚蠢的问题,但这是我一直在努力解决的问题。在方法中更改LPWSTR后,它似乎只针对该特定方法进行更改,并在之后立即恢复。我知道全局变量是邪恶的,但这不是我的选择,因为它需要更改相当多的代码。这是我正在做的一个例子:测试.hstaticLPWSTRglobalStr=L"Thisshouldn'tbehere.";//The...sareirrelevantcode.classTest{public:...voidchangeGlobalStr();voidtestMethod();......};测试.cpp#include"Test.h"Test::changeGlo

windows - 在 Win32 C API 中执行 `EnumWindows` 查找窗口时如何避免使用全局变量?

在使用EnumWindows(或FindChildWindows)Win32API时如何避免使用全局变量?我大概有以下代码:HWNDprog_hwnd;BOOLCALLBACKProgEnumProc(HWNDhwnd,LPARAMlParam){if(...){//foundtherighthwnd,assignittoprog_hwnd;prog_hwnd=hwnd;returnFALSE;}returnTRUE;}voidFindProgHwnd(){EnumWindows(ProgEnumProc,0);}intmain(){FindProgHwnd();if(prog_hwn