logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

nginx解决CSRF安全漏洞

使用AppScan扫描出来安全漏洞中,出现修改referer,但是仍然可以获取请求结果,出现CSRF安全漏洞提示,修改方法如下:防法1. 修改nginx配置文件:location /auth {valid_referers none blocked 10.100.13.55 10.100.13.55:80;if ($invalid_referer) {return 403;}proxy_set_h

#nginx#csrf#服务器
LoadRunner进行软件压力测试时,body中携带中文参数报错问题解决方法

1. 情景描述:使用loadrunner进行压力测试时,测试post方法,其中post方法中body中有中文,这样可能导致接口调用失败。错误日志如下:Caused by: com.fasterxml.jackson.core.JsonParseException: Invalid UTF-8 middle byte 0xeaat [Source: (PushbackInputStream); li

Postgres数据库中,表头全是用大写字母组成的,使用JPA解决办法

配置项增加以下配置spring.jpa.hibernate.naming.physical-strategy=org.hibernate.boot.model.naming.PhysicalNamingStrategyStandardImplspring.jpa.hibernate.naming.implicit-strategy=org.hibernate.boot.model.naming.I

到底了