问题列表 - 第35456页

我使用函数SSL_CTX_set_cipher_list来设置SSL连接支持的密码.传递给SSL_CTX_set_cipher_list以禁用弱密码的参数.

我试过传球 ALL:!ADH:!LOW:!EXP:!MD5:@STRENGTH

但它似乎没有用.

我的工具检测以下弱密码报告仍然启用

** SSLv3:DES-CBC-SHA - ENABLED - WEAK 56 bits **

** TLSv1:DES-CBC-SHA - ENABLED - WEAK 56 bits **

** SSLv2:RC4-MD5 - ENABLED - WEAK 128 bits **
** SSLv2:RC2-CBC-MD5 - ENABLED - WEAK 128 bits **
** SSLv2:RC4-64-MD5 - ENABLED - WEAK 64 bits **
** SSLv2:DES-CBC-MD5 - ENABLED - WEAK 56 bits **
** SSLv2:EXP-RC4-MD5 - ENABLED - WEAK 40 bits **
** SSLv2:EXP-RC2-CBC-MD5 - ENABLED - WEAK 40 bits **
** SSLv2:DES-CBC3-MD5 - …

我有一个密码文本框,它将具有空值.当用户点击它并输入密码,文本框的onblur时,密码将更新数据库.

我已经使用ajax做了这个,但我想知道这个脚本中是否有任何安全漏洞.我担心我们从ajax()函数发送的数据可以使用一些黑客实用程序(如FIREBUG)进行更改.Plz建议我一些观点.任何积分将不胜感激

我的代码如下:

//Code inside blursave() javascript function
    newName = $j('[name=abs]').val(); 
    var thedata = 'nam=' + newtval;
                   $j.ajax(
                            {
                                type: "POST",
                                url: "save.php",
                                data: thedata,
                                cache: false,
                                success: function(html)
                                {
                                    {
                                        $j("#update").empty();
                                        $j("#update").fadeIn("slow");
                                        $j("#flash").hide();
                                        //$j("#update").hide(2000);
                                        $j("[name=abs]").fadeOut(2000);
                                        $j("#update"). append(html);
                                        }
                                    }
                                 });

HTML代码

<div id="flash"></div>
<div id="update"></div>
<div >
    <a href="#" id="edit">hello</a>
</div>
<div id="editbox" style="display: none">
    <input type="password" name="abs" id="abs" onblur="blurSave()">
</div>

有人可以确认我在任何时候任何iPhone应用程序中只能有一个UIWindow实例吗？

更新： 我在此链接中找到了以下信息。据此，可以有许多窗口。

另外，UIApplication对象维护了当前在应用程序中打开的所有窗口的列表（UIWindow对象），因此通过这些窗口，它可以检索应用程序的任何UIView对象。

摘要

当我使用Perl的Benchmark实用程序执行一个非常简单的程序时.我得到的值不是(显示为)毫秒或纳秒.返回的基准数据对我没用,因为我不知道如何解释它.

例:

use Benchmark;

my $start = Benchmark->new;
print "foo!";
my $end = Benchmark->new;

my $diff = timediff($end, $start);

print timestr($diff);

返回: foo! 0 wallclock secs ( 0.00 usr + 0.00 sys = 0.00 CPU)

不同的字段意味着什么:Wallclock秒,Usr,Sys,CPU？它们可以外推得到毫秒值吗？现在,对于我的基准测试,我需要的只是一次执行的真实世界时间,而不需要考虑基准测试的一些更深奥的方面.

访问全局变量或对象变量更快吗？

在C++中,我指的是它们之间的区别

::foo

和

this->foo

在x86汇编程序中,这基本上转换为

mov eax, offset foo

VS

mov eax, dword ptr[edx+foo]

两种情况下的所有数据都应该在缓存中.

(我知道差异,如果任何一个会很小,一个应该通常与任何使代码更简单;但在这种情况下,实际上没有其他差异,并且有问题的代码将在一段时间内被称为5亿次限制,所以我不妨用更快的速度去.)