小编use*_*206的帖子

我已经读过,将要使用的盐应该与散列密码具有相同的长度,这背后的原因是什么？它会增加密码保护吗？我在这里读到了 :

为了使攻击者无法为每个可能的盐创建查找表,盐必须很长.一个好的经验法则是使用与散列函数输出大小相同的salt.例如,SHA256的输出是256位(32字节),因此salt应至少为32个随机字节.

我为我的多租户应用程序设置了一个迁移脚本.问题是.它只生成我在参数上指定的第一个租户/架构的脚本.这是我的sql脚本

drop table if exists ADMIN_ACCOUNT cascade;

drop table if exists PERSON_NAME cascade;

drop table if exists USER_ACCOUNT cascade;

create table ADMIN_ACCOUNT (
    id int8 not null,
    created_date timestamp,
    PASSWORD varchar(255),
    USERNAME varchar(255),
    membershipType varchar(255),
    NAME_ID int8,
    primary key (id)
);

create table PERSON_NAME (
    id int8 not null,
    created_date timestamp,
    FIRST_NAME varchar(255),
    LAST_NAME varchar(255),
    MIDDLE_NAME varchar(255),
    account_id int8,
    primary key (id)
);

create table USER_ACCOUNT (
    id int8 not null,
    created_date timestamp,
    PASSWORD varchar(255),
    USERNAME varchar(255),
    ROLE varchar(255),
    TENANT_CODE …

在设计类图时,我很难理解这些,从我所知的构成是一个"有一个"的关系但聚合？我不知道它是什么.还有一件事我什么时候才能在类图中使用Composition？什么时候才能知道在类图中使用聚合？一个例子将受到高度赞赏.

例如,我正在搜索特定的人员ID,我想将该ID存储到本地变量或实例变量.如何检索查询结果并将它们存储在带LINQ to SQL的int变量中？假设我们有这个查询

from user in dbo.DoctorsName
where doctorsName  = "Foo Bar"
select DOC_ID;

像soundcloud和zippyshare ^1一样，如何使用Java生成音频波形图像？是否有适用于这种情况的框架或开源库？

我想将音频波形生成为图像，并且在加载轨道后，将加载带有的波形图像。

我正在使用JQuery-Ajax和History.js作为我的网络应用程序,无论如何我可以确定请求是来自AJAX请求还是只是正常请求？我的目标是做这样的事情

<%if(isRequestAjax()){%>
<jsp:include page="/views/header.jsp" />        
}
<%}%>

<div id ="profilePage>
    <!-- user profile will be loaded here !-->
</div>

我也使用Struts2作为MVC框架

我目前正在使用Java创建应用程序,我使用java搜索密码加密,但结果是如此巨大,我感到不堪重负.如何使用Java加密和解密密码？加密和解密密码的最佳做法是什么？我猜测MD5不是一种方法,因为它是一种单向哈希.我使用struts2作为我的框架,想知道他们是否提供密码加密

我目前正在处理一个文件转换程序,一旦文件被上传,它会将文件转换为不同的文件格式(ppt,pdf),这通常需要很长时间,具体取决于文件大小.由于文件转换发生在后端,我希望用户看到文件转换的进度(如进度条,例如"52%正在转换的文件"),无论如何,我可以向用户显示当前进度文件转换(发生在后端)？在文件转换期间,我只能显示状态(数字(由我正在使用的API提供))

我不知道从哪里开始可以有人提供一些见解或方法？

如何在没有任何格式的情况下检索单个fielderror？

我只想在jsp中没有任何格式化的纯文本消息是可能的吗？

这可以在一个动作中完成,但我如何在jsp中执行此操作？

System.out.println(this.getFieldErrors().get("fileMissing"));

我的问题是几乎相同的,因为这一个

唯一的区别是用户可以选择注册(提供他的用户名和密码).用户应该只注册一个帐户,如果用户有相同的电子邮件我合并了这些帐户.我的应用程序有另一种登录方法,通过Facebook.

我基本上做的是

• 当用户第一次访问for站点时,他或她会创建一个用户帐户,其中只有用户名,密码和邮件地址,然后创建第三方身份记录,然后与本地帐户配对. Users表将有一个空的用户名和密码,但电子邮件将填入我们从第三方服务提供商处检索到的用户电子邮件

和第二个场景

• 用户尝试注册该站点.如果电子邮件存在但是使用第三方帐户注册,请检查是否存在电子邮件,使用用户填写的表单并将其插入与第三方帐户配对的用户帐户,简而言之,如果用户电子邮件存在于数据库中,我将只是合并了本地创建的帐户和第三方帐户.

现在我的问题是我的方法安全可靠吗？如果不是合并帐户的最佳方式是什么,同时如果用户使用相同的电子邮件(来自第三方帐户)注册并且他有第三方帐户,那么这些帐户将合并？