secure-coding

9Hitze

2Antwort

Wie sichere Datenbankkonfigurationsdatei im Projekt?

Ich habe auf PHP-Datei zum Herstellen der Verbindung mit dem Datenbankserver erstellt. In dieser Datei verwende ich mysql_connect() Funktion mit Parametern Host, Benutzername und Passwort meines Daten

0Hitze

1Antwort

wie Java Vorteil Code zu nutzen, wenn Klasse ist nicht endgültig, erlaubt geklont usw.

Ich weiß nicht, ob ich nicht etwas Offensichtliches sehe ... Ich lese diese Empfehlungen für die sichere Codierung: http://www.javaworld.com/article/2076837/mobile-java/twelve-rules-for-developing-mor

1Hitze

1Antwort

Schlüsselsicherheit - Wie stellen Sie sicher, dass Schlüssel sicher sind?

Unter der Annahme, dass es ein Key Encryption Key ist, die im Speicher und nicht in Datei oder Datenbank geschrieben ... byte[] kek = new byte[32]; secureRandom.nextBytes(kek); byte[] kekHash = SHA5

0Hitze

1Antwort

Strncpy Ersatz in gcc Arm

Hat strncpy() nicht richtige Äquivalent in Arm haben, die sowohl die Ziel-Größe und Anzahl der Quellzeichen nehmen kopiert werden, strlcpy(char * /*dst*/, const char * /*src*/, size_t /*len*/); so h

6Hitze

2Antwort

WhiteSpaces in .splintrc Präprozessordirektive -D

Ich möchte splint auf einigen meiner Quellen innerhalb einer debian stabilen Umgebung laufen lassen. Ich muss die Präprozessordirektive geben -DUINT16_T='unsigned short' und wie ich das sehr oft brauc

10Hitze

2Antwort

Filterung nach oben Pfad Traversal in Java (oder Scala)

Gibt es Standard-Bibliothek Methoden, die Pfade, die spezielle Traversal-Sequenzen, wie ../ und alle anderen verschachtelten Formen der Aufwärts Verzeichnis Traversal, spezielle Dateipfad-API-Eingang

0Hitze

1Antwort

jQuery Widget Verschlüsselung Initialisierung Variablen

Ich habe schon lange nach einer guten Antwort auf diese Frage gesucht, aber ich kann keine gute Lösungen für mein Problem finden. Also, ich möchte ein jQuery Widgets erstellen, die auf einer Kunden-We

0Hitze

1Antwort

Was ist der Default Session Timeout Wert in Struts?

Ich habe einen Java-Code, den ich auf Sicherheitslücken überprüfe. Der Code wird mithilfe des Apache Struts-Frameworks entwickelt. Das Sitzungszeitlimit wird nicht im Code festgelegt. Soweit ich weiß,

5Hitze

4Antwort

Android: validieren Sie die Identität des Absenders Absicht

Ich arbeite in einer Firma, die mehrere Apps produziert, nicht alle diese Anwendungen haben die gleiche Signatur oder mehr wie wir haben mindestens 5-6 Apps Zertifikate vorläufig. Wir haben versucht,