草庐IT

端口安全

全部标签

Go - Web 服务器在同一端口上监听多个协议(protocol)(HTTP 和 RTMP)

我正在尝试在Go中实现RTMP协议(protocol)以配合我的Web应用程序,但是我似乎无法找到在同一端口上同时处理HTTP和RTMP的解决方案。这个想法是这样的。packagemainimport("fmt""io""net/http")funcmain(){http.HandleFunc("/",func(whttp.ResponseWriter,r*http.Request){io.WriteString(w,"Hello!")})http.HandleFunc("/rtmp",func(whttp.ResponseWriter,r*http.Request){//RTMPha

json - 在带有 json 文件数据存储的 Golang 应用程序中,直接从客户端接受 json 是不安全的/不好的做法吗?

我有一个简单的Golang应用程序,它带有一个控制应用程序的HTTPAPI,该API有一个由React.js应用程序提供支持的前端。前端允许用户更改设置并将名为settings的json对象直接发布到API/api/settings端点(内置简单的JWT身份验证)。我将该对象解码为应用程序要使用的结构,以防应用程序使用默认结构并向客户端发送错误。我的问题是;我这样做是正确的还是不安全的?将json直接发送到应用程序,无需任何服务器端验证,而是一个简单的json.unmarshal?PS:我来自PHP+MySQL网络应用程序背景,在这种情况下接受数据库的客户端输入而不转义是一件非常危险的

php - 无法使用 Golang 连接到 MSSQL 2014(未在 MSSQL 上打开静态端口)

我正在尝试将我的Golang应用程序连接到MSSQL2014。我已经成功使用-https://github.com/denisenkom/go-mssqldb为此,我只在我的MSSQL上启用了一个静态端口,一切都很好,我能够获取数据。但我想要实现的是连接到MSSQL而无需在MSSQL上打开静态端口,因为我的PHP应用程序已经使用PDO完成了此操作。我也尝试使用-https://github.com/minus5/gofreetds但无法在Windows上安装FreeTDS。但即便如此,我还是看到某个地方可以为MSSQL设置一个端口,所以我停止了。我遇到的另一个golangpkg是-ht

同一端口上的 Angular 和 Go 服务器

我正在创建一个Web项目,我在其中集成了用于前端的Angular和用于后端的Go。对于后端,我需要使用HTTPWeb服务器以便使用RESTAPI显示数据,但是,我的问题是我无法在端口80上运行两个服务器(这是基本知识)。但我想知道是否有解决办法。我用前缀/backend/作为我所有后端页面的前缀(例如https://example.com/backend/auth),因此不应该发生任何文件/页面冲突。我尝试完成此操作的主要原因之一是因为我想在后端为网站设置cookie,因为这对我的情况来说更容易和更简单,但我不确定如何因为除非它们在同一个端口上,否则它们不会共享相同的cookie。非常

angularjs - 如何使用动态插入的端口号将 URL 重定向到相同的 URL

例如:这里的主要意图是隐藏url中的端口号。用户应该看到http://myproject.com/home/projects在点击网页按钮的地址栏中,但它应该动态重定向到urlhttp://myproject.com:portnumber/home/projects我在前端使用angularjs和html,在后端使用golang。在golang或angularjs中实现上述重定向的可行方法是什么? 最佳答案 你的handle函数中有*http.Request你可以用*http.Request.URL.Host得到你当前的主机你得到你

linux - 使用 Go 在 Linux 中以编程方式安全地挂载网络位置

在Linux中,我可以像这样使用Go以编程方式挂载网络位置:funcmain(){varuser,passstringfmt.Println("username:")fmt.Scanln(&user)//ignoreerrorsforbrevityfmt.Println("password:")fmt.Scanln(&pass)cmd:=exec.Command("mount","-t","cifs","-o","username="+user+",password="+pass,"//server/dir","media/dir")cmd.Run()}问题:如果不使用sudo提升权限

http - 在请求进行中修改 golang Http Transport 是否安全?

我有一个基于每个请求通过代理轮换的应用程序。目前我有一些代码是:func(mon*Monitor)MassUrlRetrieve(nint,urlstring)(respBytes[]byte){funnel:=make(chan[]byte)goProductRetrieveTimeout(TIMEOUT_RETRIEVE_URL,funnel)fori:=0;i基本上发送多个请求并返回第一个请求以响应/如果没有及时响应则超时。在WrapGetUrlToChannel中,我创建了一个新的代理url,并将其分配给mon的client.tr.Proxy。我的问题是-在请求进行期间修改客户

macos - 安全 : SecKeychainSearchCopyNext Error - Unable to Install Delve on MacOS

我使用以下方法安装了Delve:brewinstalldelve日志显示了一些问题:brewinstallgo-delve/delve/delveUpdatingHomebrew...==>Installingdelvefromgo-delve/delve==>Downloadinghttps://github.com/derekparker/delve/archive/v1.0.0.tar.gzAlreadydownloaded:/Users/user/Library/Caches/Homebrew/delve-1.0.0.tar.gzsecurity:SecKeychainSear

go - 在没有锁的情况下并发读取函数指针是否安全?

假设我有这个:gofunc(){forrangetime.Tick(1*time.Millisecond){a,b=b,a}}()其他地方:i:=a//对于这个问题,i相对于原始a或b的值是什么并不重要。唯一的问题是阅读a是否安全。也就是说,a是否有可能为nil、部分分配、无效、未定义……除有效值之外的任何值?I'vetriedtomakeitfail但到目前为止它总是成功(在我的Mac上)。我无法在TheGoMemoryModel中找到除此引用之外的任何具体信息文档:Readsandwritesofvalueslargerthanasinglemachinewordbehaveasm

go - 如何使变量成为线程安全的

我是Go的新手,我需要创建一个线程安全的变量。我知道在Java中您只能使用synchronized关键字,但是go中似乎不存在这样的内容。有什么方法可以同步变量? 最佳答案 Java中的synchronized是仅允许单个线程(在任何给定时间)执行代码块的方法。在Go中,有许多构造可以实现该目标(例如mutt,channel,waitgroups,sync/atomic中的原语),但是Go的谚语是:“不要通过共享内存进行通信;而是通过通信来共享内存。”因此,与其锁定和共享变量,不如不要这么做,而要在goroutines之间传递结果,