草庐IT

安全标准

全部标签

xml - 以结构化数据格式(XML、JSON)中的内容为目标的标准符号?

问题来了:我在Web环境中,我有以某种结构化格式表示的数据,比如XML或JSON。我想定位这些表示中的元素。这是一个例子:动物园的XML表示:JoeAlfredRicky同一个动物园的JSON表示:{"zoo":{"dog":"Joe","cat":"Alfred","mouse":"Ricky"}}说,我要打狗的名字。我看到有多种技术可以完成这项任务,但它们绑定(bind)到内容类型。XML有XPath或Xpointer,JSON有JSONPath等等。问题是:如果XML和JSON是表示结构化信息的两种方式(几乎等同),您是否知道一些高级、独立于实现的表示法哪个不受特定表示的约束?约

sql-server - 将文本安全转换为 XML

我在SQLServer2005数据库中有超过一百万行,其中一个文本列包含XML字符串。我想将文本转换为XML数据类型以提取部分数据。问题是有些记录在转换时会抛出错误(即无效的XML)。我如何才能忽略这些错误,以便正确转换所有有效的XML并将无效的XML存储为null? 最佳答案 在类似情况下,我将XML列添加到与文本列相同的表中。然后我使用RBAR进程尝试将“XML”从文本列复制到新的XML列(不是最快的但提交单次写入,这将是一次性的事情,对吧?)。这是假设您的表具有int数据类型的PK。declare@minidint,@maxi

xml - Xpath标准是否支持属性中的空值

例如,以下xpath字符串是否有效:/web:input_text[@value=null]这意味着该元素没有值属性。 最佳答案 此XPath返回没有value属性的web:input_text:/web:input_text[not(@value)]XPath/web:input_text[@value=null]选择web:input_text其值为value属性=null节点。 关于xml-Xpath标准是否支持属性中的空值,我们在StackOverflow上找到一个类似的问题:

c# - 先逻辑,后 WCF 安全?

我正在开发一项WCF服务,该服务将通过net.tcp与客户端应用程序的n个实例进行通信(由我办公室的另一位程序员开发)。目前我在没有任何安全保护的情况下使用net.tcp,因为我觉得在这个阶段没有必要设置它,至少在我们接近推出之前不需要。在WCF应用程序的开发过程中,使用没有安全性的标准绑定(bind)(在我的例子中是net.tcp)有什么坏处,然后一旦业务逻辑完成,就实现所有的安全要求?是否有任何我需要注意的事项,但在实现安全措施后可能无法正常运作? 最佳答案 虽然您的整体设计从一开始就应该考虑安全性,但我认为将您的组件与任何特定

java - 自定义 Java XMLBuilder 与基于标准类的对比

什么是生成XML的最佳性能解决方案。我的目标是从代码构建一些简单的XML。我将实现基于XMLBuilder的简单自定义StringBuffer实现。从另一边有几个库,如http://code.google.com/p/java-xmlbuilder/和http://code.google.com/p/xmltool/它有不错的DSL,但我想性能欠佳。由于我的目标是构建足够简单且性能出色的XMLBuilder,我想我会构建自定义解决方案。它将具有:用于XML构造的基于Java的出色DSL(基本上添加标签)出色的基于StringBuffer的性能。添加XML标签时的字符串数据转义处理。自动

Python lxml 和标准输入

我有一个xml文件,book.xml(http://msdn.microsoft.com/en-us/library/ms762271(VS.85).aspx)我想catbooks.xml并获取所有图书ID和图书ID的类型。类似于catbooks.xml|pythonreader.py如有任何提示或帮助,我们将不胜感激。谢谢。 最佳答案 要从标准输入读取XML文件,只需使用etree.parse。此函数接受一个文件对象,它可以是sys.stdin。importsysfromlxmlimportetreetree=etree.pars

java - 在构建时在项目的所有文件中强制执行编码标准

我知道Stackoverflow中有一些类似的问题,但它们要么与.Net相关,要么没有任何对我们有帮助的答案。案例如下:我们和一些friend一起开始了一个开源项目。在为希望成功的项目奠定基础的同时,出现了一个问题:如何执行项目的代码约定?理由是,作为一个开源项目,如果人们开始按照他们喜欢的方式重新格式化代码,补丁将变得杂乱无章,因为格式化会隐藏补丁的真正“值(value)”。所以我们想要一些东西来强制用户遵守特定的格式,如果他们不遵守则破坏构建。该项目正在使用Struts2+Spring+Hibernate,使用Maven2(正在考虑迁移到Maven3)。我们知道我们可以使用“Che

c# - 在 C# (.Net 3.5) 中,是否可以使用标准文字常量来代替 "utf-8"?

我想找到一个更好的方法来做到这一点:XmlNodenodeXML=xmlDoc.AppendChild(xmlDoc.CreateXmlDeclaration("1.0","utf-8",String.Empty));我不想在键入代码时考虑“utf-8”与“UTF-8”与“UTF8”与“utf8”。我想让我的代码更不容易出现拼写错误。我确信某些标准库已将"utf-8"声明为const/readonly字符串。我怎样才能找到它?另外,“1.0”呢?我假设主要的XML版本也已在某处枚举。谢谢! 最佳答案 试试Encoding.UTF8.

xml - 公共(public) SOAP WSDL 文件是否存在安全问题?

我们有一个公共(public)用户可以查看的SOAPWSDL文件。最近,我们组织中的一些人质疑这是否会引起安全问题。有没有人认为让公众可以查看WSDL文件是一个安全问题?所有可用功能都需要登录用户。 最佳答案 简短的回答是:如果发布您的WSDL代表一个安全问题,那么即使您不发布您的WSDL,您也有一个安全问题,您需要解决这个问题,而不是仅仅试图隐藏它。WSDL只是解释了您的协议(protocol)​​。你不能假设你的协议(protocol)是secret的;攻击者仍然可以在没有您的WSDL的情况下对其进行逆向工程。您永远不能假设网络

c# - WCF - 查看对安全 Web 服务的 XML 请求/响应

我有一个WCF服务应用程序,在这个应用程序中,我通过安全连接调用第三方Web服务。我一直在尝试使用fiddler查看请求响应流,但在尝试了半天多之后我放弃了它,应用了我在Internet上可以找到的所有内容。尽管我向受信任区域提供了更多fiddler证书,但证书存在问题。要仅查看我对此第三方Web服务发出的xml请求和响应,我最好的选择是什么?我正在使用生成的代理类,因此我目前无法访问我正在发送和接收的原始xml。我很好奇我是否过度复杂化了一些可以简单得多的事情。这是我的开发机器,我几乎可以访问所有内容,没有任何限制。请问有什么简单的方法吗?编辑:此刻我什至不需要使用Tracing。我