15年，专注软件定制开发

php mysql shell go vue css api接口对接支付接口对接

vue中使用rsa加密和数字签名和后端如php进行加密交互
2024-11-19 02:17:27 +0800 CST view 3445
本文介绍了如何在后端使用RAS加密，包括安装jsencrypt和crypto-js库，公私钥的生成与使用，以及如何进行数据的加密、解密和签名验证。提供了代码示例，展示了如何在uniapp项目中实现这些功能，并强调了保护公私钥的重要性，以防止被他人轻易获取。
加密安全后端开发 uniapp 数据保护

浏览器原生剪贴板大揭秘：原来你也能轻松读取用户截图！

浏览器原生剪贴板大揭秘：原来你也能轻松读取用户截图！
2025-08-15 12:28:43 +0800 CST view 283
本文全面解析了浏览器原生剪贴板API`navigator.clipboard`，介绍了如何安全地读取和写入剪贴板内容，包括文本和图片的处理。通过示例代码，读者可以学习如何实现用户授权的剪贴板操作，确保用户隐私，同时提升网页应用的用户体验。
Web技术前端开发用户体验安全性 API

不再依赖 iframe 或 eval：JavaScript 新一代隔离沙箱 ShadowRealm

不再依赖 iframe 或 eval：JavaScript 新一代隔离沙箱 ShadowRealm
2025-08-15 15:15:07 +0800 CST view 217
ShadowRealm是ECMAScript正在制定的新标准，提供一个完全隔离的JavaScript全局环境。它允许安全执行来自不同来源的代码，避免了iframe和eval的缺陷。通过创建ShadowRealm实例，开发者可以在隔离环境中执行代码，确保主环境的安全性。该机制支持同步调用和安全导入函数，适用于安全执行第三方脚本和动态模块加载等场景。
前端开发 JavaScript 安全性

无感刷新 Token：打造“永不掉线”的丝滑用户体验

无感刷新 Token：打造“永不掉线”的丝滑用户体验
2025-08-15 15:23:36 +0800 CST view 303
无感刷新Token机制通过双Token体系（AccessToken和RefreshToken）解决了短生命周期Token带来的安全性与用户体验矛盾。用户在操作时几乎感受不到登录过期，系统通过拦截器自动刷新Token，确保API安全性，同时支持并发请求，避免刷新竞态问题。这一机制是现代Web应用提升用户体验的标配方案。
用户体验安全性 Web开发身份验证技术实现

PHP 允许跨域的终极解决办法

PHP 允许跨域的终极解决办法
2024-11-19 08:12:52 +0800 CST view 866
在PHP开发中，处理跨域请求时，需要设置适当的HTTP头信息。示例代码展示了如何允许任意域名的跨域请求，包括允许的请求头、请求方法、是否允许发送Cookie等。注意事项指出，使用通配符时需谨慎，特别是在启用用户凭证时。
PHP开发跨域 Web安全

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试

blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试
2024-11-19 08:41:23 +0800 CST view 805
blurredface-sts-test是一个实用的Python库，专注于面部模糊处理的安全性测试，确保在进行人脸识别时保护用户隐私。本文介绍了该库的安装、基本用法和高级用法，包括如何加载图像、模糊处理、保存图像和进行安全性测试。通过实际案例，展示了如何处理多张人脸并验证模糊效果，帮助开发者集成隐私保护功能。
Python库隐私保护图像处理安全性测试

如何实现生产环境代码加密

如何实现生产环境代码加密
2024-11-18 14:19:35 +0800 CST view 1055
在成熟项目中，前端生产环境代码加密至关重要，能够防止代码被获取或篡改。本文介绍了几种常见的前端代码保护方法，包括使用代码混淆工具、加密关键数据、将逻辑移至服务端、检测开发者工具等。虽然这些方法能提升安全性，但真正的安全依赖于后端逻辑的保护。
前端安全代码保护加密技术

Documenso是一个开源的文档签名工具，旨在提供透明和可控的数字签名解决方案
2024-11-18 11:36:51 +0800 CST view 941
Documenso是一个开源的文档签名工具，旨在提供透明和可控的数字签名解决方案。用户可以自主托管，确保数据安全和隐私。Documenso支持完整的数字签名功能，使用现代技术栈构建，包括TypeScript和Next.js，并提供Docker支持，方便快速部署。本文介绍了其功能特点、技术栈及本地开发指南，适合希望掌控签名流程的用户。
开源工具数字签名软件开发安全性隐私保护

Nginx 跨域处理配置

Nginx 跨域处理配置
2024-11-18 16:51:51 +0800 CST view 828
在Nginx中处理跨域请求可以通过配置响应头来允许浏览器跨域访问资源。示例中使用了Access-Control-Allow-Origin、Access-Control-Allow-Headers和Access-Control-Allow-Methods等指令，允许所有域名的跨域请求，并处理预检请求。注意应限制允许的域名和请求头，以提高安全性。
Nginx 跨域 Web安全

现代前端存储利器：从 localStorage 到 IndexedDB

现代前端存储利器：从 localStorage 到 IndexedDB
2025-08-15 16:07:03 +0800 CST view 271
本文探讨了现代前端存储技术，重点分析了localStorage的局限性及其安全风险，并介绍了IndexedDB作为更强大的替代方案。IndexedDB提供异步操作、强大的存储能力和高级查询功能，适合复杂应用需求。通过使用封装库如localForage，开发者可以更轻松地实现数据存储和管理，提升应用性能和安全性。
前端开发数据存储 Web技术安全性性能优化

使用 mysqldump 备份时不输入密码直接备份

使用 mysqldump 备份时不输入密码直接备份
2024-11-18 10:25:52 +0800 CST view 889
本文介绍了如何通过配置隐藏文件`.my.cnf`来简化MySQL数据库备份过程，避免每次输入密码。步骤包括创建`.my.cnf`文件、修改权限、使用`mysqldump`进行备份，以及在MySQL5.6及以上版本中使用`mysql_config_editor`设置安全登录路径。通过这些步骤，可以有效提高备份操作的便利性。
数据库备份 MySQL 安全命令行

【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST view 1272
本文探讨了GORM框架中的SQL注入问题，强调了字符串拼接的风险和使用占位符的安全性。通过两个示例，展示了如何通过不当拼接导致SQL注入，以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接，使用参数化查询，并参考官方文档以提高安全性。
数据库安全编程 SQL注入 GORM框架

Linux系统中有哪些文件是root用户都无法删除的？

Linux系统中有哪些文件是root用户都无法删除的？
2024-11-18 14:28:08 +0800 CST view 1278
在Linux系统中，root用户通常可以删除任何文件，但通过使用`chattr`命令设置文件的不可变属性`i`，可以防止文件被删除或修改。即使是root用户也无法操作这些文件。本文介绍了如何使用`chattr`命令设置和查看文件属性，以及如何移除这些属性。还讨论了`chattr`命令在保护文件方面的有效性及其局限性。
Linux 系统安全文件管理

Python实现Zip文件的暴力破解

Python实现Zip文件的暴力破解
2024-11-19 03:48:35 +0800 CST view 1025
本文探讨了如何使用Python实现对Zip文件的暴力破解，涵盖了核心概念、实际应用场景、代码实现和性能优化。暴力破解是一种尝试所有可能密码组合的方法，适用于数据恢复、安全审计和法证调查等合法场景。通过使用zipfile模块、迭代器和多线程，Python能够高效地处理此类任务。文章还强调了合法性和性能优化的重要性。
编程安全数据恢复加密技术 Python

4.6K Star 彻底颠覆!!! 你敢信浏览器直接跑 Linux！
2024-11-19 02:10:52 +0800 CST view 1139
WebVM是一个创新项目，允许用户在浏览器中运行完整的DebianLinux虚拟机，基于CheerpX虚拟化引擎，支持x86二进制文件在WebAssembly上执行。它提供无服务器架构，所有计算任务在本地浏览器完成，确保安全性。WebVM受到了开发者社区的广泛欢迎，简化了开发和测试流程，适合专业开发者和编程爱好者使用。
虚拟化开源项目开发工具 Web技术安全性

禁止调试前端页面代码

禁止调试前端页面代码
2024-11-19 02:17:33 +0800 CST view 1287
本文探讨了几种前端防调试技巧，包括无限输出debugger语句、基于浏览器宽高检测的方法、跳转空白页面的策略，以及使用disable-devtool和console-ban等插件。通过这些方法，可以有效增加调试的难度，防止攻击者通过开发者工具获取代码。然而，这些技术并不能完全阻止恶意攻击者，敏感信息应在后端处理。
前端开发安全调试技术

实现Linux SSH登录提醒并发送消息到企业微信群
2024-11-18 01:03:17 +0800 CST view 929
本文介绍了如何在Linux服务器上实现SSH登录提醒，并通过企业微信群发送通知。通过创建一个shell脚本并放置在`/etc/profile.d/`目录下，可以在用户每次SSH登录时自动发送登录信息到指定的微信群。文章详细说明了技术原理、企业微信群机器人的创建步骤、脚本编写及配置方法，并提供了验证效果的示例。
Linux 安全自动化企业微信通知

超强实战！基于 Webman + Redis 的分布式验证码登录方案，一文搞定高并发验证！

超强实战！基于 Webman + Redis 的分布式验证码登录方案，一文搞定高并发验证！
2025-08-22 10:08:05 +0800 CST view 226
本文介绍了一种基于Webman框架和Redis的分布式验证码登录方案，解决了传统验证码登录在分布式架构下的局限性。通过使用Redis存储验证码状态，支持高并发和跨域访问，提供了验证码生成和验证的完整流程，并结合了轻量级的tinywan/captcha插件，确保系统的高性能和安全性。
验证码分布式系统 Web开发安全性

地图标注管理系统
2024-11-19 09:14:52 +0800 CST view 1195
地图标注管理系统是一个专业的工具，旨在帮助企业高效管理订单和地图标注。系统包括待跟进订单、地图管理、套餐设置、问题反馈、权限管理和账号管理等模块，提供灵活的操作和用户价值，提升企业运营效率和客户满意度。该系统适合需要综合管理地图和订单的企业，是提升服务质量的理想选择。
地图管理订单管理客户服务企业管理系统安全

MiroTalkC2C是一个基于WebRTC的免费实时视频通话和屏幕共享平台，支持端到端加密，保障用户通信安全
2024-11-19 02:36:33 +0800 CST view 1270
MiroTalkC2C是一个基于WebRTC的免费实时视频通话和屏幕共享平台，支持端到端加密，保障用户通信安全。用户无需下载或插件，只需一键即可开始通话。平台提供即时消息功能，适用于在线教育、远程医疗、客户服务等场景，灵活性和可扩展性使其成为各种规模企业的理想选择。
通信开源项目视频会议安全在线服务

Linux 网站访问日志分析脚本

Linux 网站访问日志分析脚本
2024-11-18 19:58:45 +0800 CST view 857
该PHP脚本用于直接分析Linux网站访问日志文件，提供IP访问量、状态码分布、返回内容大小、User-Agent信息等统计，帮助用户识别潜在的安全威胁和异常行为。脚本通过逐行读取日志文件，提取关键字段进行分析，适合在Nginx环境下使用，具有高效、直观的特点。
日志分析安全 PHP Linux Web开发

Go语言中实现RSA加密与解密

Go语言中实现RSA加密与解密
2024-11-18 01:49:30 +0800 CST view 1055
本文介绍了如何在Go语言中实现RSA加密与解密，包括非对称加密的基础知识、密钥生成、加密与解密的实现步骤，以及最佳实践。通过示例代码，读者可以学习如何生成RSA密钥对、使用公钥加密数据和使用私钥解密数据，确保数据的安全性。
编程安全加密技术 Go语言算法

Node.js 发邮件全指南：高效、安全的自动化邮件发送解决方案

Node.js 发邮件全指南：高效、安全的自动化邮件发送解决方案
2024-11-18 03:16:18 +0800 CST view 736
本文介绍了如何使用Node.js和Nodemailer实现高效、安全的自动化邮件发送。涵盖了工具选择、环境配置、脚本编写、功能测试、部署监控及安全性探讨等关键步骤，帮助开发者快速搭建邮件发送系统，确保邮件发送过程的可靠性与安全性。
编程自动化邮件服务 Node.js 安全性

告别登录过期！无感刷新Token实战指南，让用户体验丝般顺滑

告别登录过期！无感刷新Token实战指南，让用户体验丝般顺滑
2025-08-30 15:24:06 +0800 CST view 87
本文深入探讨了双Token认证系统，通过Axios拦截器实现无感刷新Token的机制，旨在提升用户体验并解决登录过期带来的困扰。文章分析了AccessToken和RefreshToken的特点及其在安全性与用户体验之间的平衡，提供了详细的实现代码和安全最佳实践，确保系统的安全性与流畅性。
身份验证 Web开发用户体验安全性技术实现

上一页 1 234 5...7 下一页