首页 文章
  • 61 votes
     answers
     views

    加密/散列数据库中的纯文本密码

    我已经发现了一个Web应用程序,我刚刚在SQL Server数据库中以纯文本形式存储了超过300,000个用户名/密码 . 我意识到这是一件非常糟糕的事情 . 知道我必须更新登录和密码更新过程以加密/解密,并且对系统其余部分的影响最小,您会建议从数据库中删除纯文本密码的最佳方法是什么? 任何帮助表示赞赏 . Edit: Sorry if I was unclear, I meant to ask ...
  • 0 votes
     answers
     views

    隐私,保护,晦涩

    我正在研究一个项目,其中包含来自客户的一些有趣请求 . 想知道是否有人有任何建议或想要权衡 . 我正在为我的客户创建一个Web应用程序,以便在内部分发给公司中的少数人 . 他们需要能够从世界上任何地方访问Web App . 客户要求他们的用户 NOT 必须登录才能使用该应用程序,但他们不希望世界上的每个人都访问它 . 它让我想到了Google Apps共享功能,您可以在其中创建链接以及链接可以访问...
  • 0 votes
     answers
     views

    图像隐私:Base64或隐私通过晦涩

    我正试图找到一个两难的答案,我想要一些建议 . 应用程序类型:使用Ruby on Rails的Web应用程序 . 问题:产品所有者希望出于隐私原因尽量减少对图像的访问 . 注意事项: 图像可以是完整照片,并不仅限于小图标 . 问题具体是关于如何向用户提供图像文件(即,在 <img> 标签的 src 属性中) . 这些不是用户提交的图像,因此用户' privacy...

热门问题