随笔分类 - 安全
摘要：原文链接：请猛击 本文我只截取了一小部分知识，请看原文。 一：基础知识：加盐哈希（ Hashing with Salt） 我们已经知道，恶意攻击者使用查询表和彩虹表，破解普通哈希加密有多么快。我们也已经 了解到，使用随机加盐哈希可以解决这个问题。但是，我们使用什么样的盐值，又如何将其 混入密码中？
阅读全文
摘要：由于同事周斌懂一些Linux的基本操作命令，今天他在预生产环境的服务器上执行了:rm -rf /* ,结果几乎把所有的东西都给删除了，我访问的时候发现预生产环境的服务器不能进行访问了，只好找运维工程师了，╮(╯▽╰)╭。 我告诉周斌：你就不应该要预生产环境的账号，好了吧操作出故障了吧，晚上我给你培训
阅读全文
摘要：安全问题： 是否有权限进行CURD，因为参数在地址栏里，是可以修改的，（或参数在html页面里，可以用firebug修改源码），所以进行CURD之前要先查询该操作人是否拥有这条记录，比如：根据门店ID和传递的参数查询这条记录是否属于这个操作人，如果不属于就提示（非法操作，已被记录！，以达到警告的目的
阅读全文
