摘要: 使用Grails/BlazeDS/Flex開發(fā)步驟
閱讀全文
摘要: 使用Grails結(jié)合acegi開發(fā)權(quán)限設(shè)置總結(jié)
閱讀全文
摘要: Veracode是一個(gè)檢測應(yīng)用程序是否存在安全漏洞的工具,更多細(xì)節(jié)請?jiān)L問http://www.veracode.com。
這里主要總結(jié)一下如何消除Veracode檢測結(jié)果中的CRLF(Carriage Return, Line Feed) Injection (CWE ID 117)的問題......
閱讀全文
摘要: Veracode是一個(gè)檢測應(yīng)用程序是否存在安全漏洞的工具,更多細(xì)節(jié)請?jiān)L問http://www.veracode.com。
這里主要總結(jié)一下如何消除Veracode檢測結(jié)果中的OS Command Injection((CWE ID 78)) 的問題......
閱讀全文
摘要: Veracode是一個(gè)檢測應(yīng)用程序是否存在安全漏洞的工具,更多細(xì)節(jié)請?jiān)L問http://www.veracode.com。
這里主要總結(jié)一下如何消除Veracode檢測結(jié)果中的SQL Injection 的問題......
閱讀全文