博客 / 列表

阿爾法哲 - 防止跨站腳本攻擊(XSS)(完整版HTTP安全響應頭-CSP)

一、CPS簡介 Content-Security-Policy(CSP,內容安全策略)是一種由瀏覽器實施的安全機制,用於防止跨站腳本攻擊(XSS)、數據注入攻擊和點擊劫持等常見 Web 安全威脅。 它通過白名單機制控制網頁可以加載和執行哪些資源,從而有效減少惡意代碼的執行機會。 二、核心作用 1、防止 XSS 攻擊 禁止內聯腳本執行,限制腳本只能從可信域名加載,即使攻擊者注入惡意腳本,也無法執行。

前端

阿爾法哲 - JAVA 使用國密 SM4 加解密

SM4算法 百度百科 中華人民共和國政府採用的分組密碼標準 SM4.0(原名SMS4.0)是中華人民共和國國家密碼管理局於2012年3月21日發佈的分組密碼標準,對應行業標準為GM/T 0002-2012,採用128位分組長度和128位密鑰結構,加密過程基於32輪非線性迭代,並配置固定8比特輸入8比特輸出的S盒,主要應用於商用數據加密領域 在密碼學領域,國密算法 SM4 是我國自主研發的分組

後端

阿爾法哲 - 解決WIN10設置IP、DNS出錯:出現了一個意外的情況,不能完成所有你在設置中所要求的更改

輸入DNS設置命令set dns “以太網” static DNS地址 回車,此時,可以打開IPv4協議,查看屬性,應能觀察到各項都設置完成。解決方法如下: 方法一 1、搜索欄cmd,右鍵管理員身份打開命令提示符 2、輸入 netsh回車,在輸入interface回車 3、輸入ip回車 4、輸入IP地址設置指令,set address “以太網” static IP地址 子網掩碼默認網關,如

操作系統

阿爾法哲 - MYSQL主從配置

1、Mysql主從配置 MySQL的主備(主從)配置是一種常見的數據高可用性和數據備份方案,主要用於實現數據的實時複製,確保數據的一致性和系統的容錯能力。下面我將詳細介紹如何配置MySQL的主備環境。 1.1、 環境準備 確保你的服務器上已經安裝了MySQL,並且至少有兩台服務器,一台作為主服務器(Master),另一台作為從服務器(Slave)。 2. 配置主服務器(Master)

MySQL

阿爾法哲 - telnet安裝與開啓

在 CentOS 中,Telnet 是一種遠程登錄協議,默認情況下是關閉的。以下是開啓 Telnet 服務的步驟。 # 首先檢查是否已安裝相關軟件包 rpm -qa | grep telnet rpm -qa | grep xinetd # 以下命令安裝: yum install -y telnet telnet-server xinetd # 啓用並啓動服務 # 設置 Telnet 和 xine

Linux

阿爾法哲 - Linux中tar、zip、gz、rar文件 解壓縮歸類

tar命令解壓縮 擴展名説明: .tar表示只是打包文件,並不壓縮,操作時命令選項中為不含有z; .tar.gz表示使用了tar打包後,再使用gunzip進行壓縮的文件,該文件進行了實際的壓縮(操作時命令選項中含有z)。 基本語法 tar [選項] -f 歸檔文件名 目錄/文件 各類參數詳解: -z : 使用 gzip 來壓縮和解壓文件 -v : –verbose 詳細的列出處理的文件

Linux