Описание тега code-access-security

Code-access security is security specific to limiting access to or protecting source code, through the use of processes such as encryption, obfuscation, and more.
0 ответов

Проверка разрешений утверждений завершается неудачно, когда ClaimsPrincipalPermission применяется к классу и методу в нем

У меня есть следующий класс: [ClaimsPrincipalPermission(SecurityAction.Demand, Operation = "view", Resource = "agreement")] public class AgreementViewModel : Screen { [ClaimsPrincipalPermission(SecurityAction.Assert, Operation = "save", Resource = "…
0 ответов

Использование модулей MSMQ и System.Web в сборке - выдает исключение

Моя сборка установлена ​​в Global Assembly Cache машины. При вызове функции сборки происходит сбой приложения с исключением, как показано ниже Проанализировав сбой, я начал комментировать строки и обнаружил, что использование классов в System.Web и …
1 ответ

Безопасно ли использовать rand для генерации кода подтверждения? PHP

Когда пользователь хочет сбросить свой пароль, я отправляю на его электронную почту 6-значный код, затем я проверяю, вводит ли пользователь соответствующий код! Я генерирую код с помощью функции rand: $code = rand ( 100000, 999999 ); это безопасно д…
24 фев '15 в 12:36
0 ответов

Java Web Start AccessControlException LoggingPermission

При запуске приложения JWS я получаю следующее исключение, хотя я подписал все свои файлы jar и добавил localhost в список сайтов исключений. Missing Application-Name manifest attribute for: http://localhost/page/CWSExecution.jar Missing Permissions…
0 ответов

Две ошибки с конфликтными решениями

Я не очень хорош в GWT. Я успешно подключил затмение к базе данных хост-сервера с точки зрения разработки баз данных. Я могу видеть таблицы моей базы данных хостинга из окна затмения. Затем я попытался запустить программу Blob Example в следующем бл…
10 июл '13 в 12:56
1 ответ

ReflectionPermission не предоставляется, хотя уровень доверия высокий

Я пытаюсь запустить приложение ASP.NET 2.0 в Windows 2008, IIS 7.5. Приложение выдает это исключение: SecurityException: запрос разрешения типа "System.Security.Permissions.ReflectionPermission, mscorlib, Version=2.0.0.0, Culture= нейтральный, Publi…
08 авг '12 в 19:07
1 ответ

Реализация IPermission для обеспечения безопасности доступа к пользовательскому коду

В настоящее время я пытаюсь создать собственное решение для защиты доступа к коду для нашего проекта. Поэтому я создал CustomPermissionAttribute, который должен использоваться, как показано: [CustomPermissionAttribute(SecurityAction.Demand, Permissi…
31 май '12 в 20:25
3 ответа

Безопасность доступа к коду - это шутка?

Я только что прочитал об этой статье о безопасности доступа к коду. В нем есть такой пример: using System.Security.Permissions; public class MyFileAccessor { public MyFileAccessor(String path, bool readOnly) { path = MakeFullPath(path); // helper fc…
18 окт '10 в 16:09
1 ответ

Как обезопасить аудио ссылку html5 от скачивания

У меня есть веб-сайт WordPress, в который я хочу встроить аудиоплеер для файлов.mp3. Но пользователь не должен получать URL-адрес сервера музыкального файла. В настоящее время я использовал [audio src=""]. Но через этого пользователя получить URL-ад…
22 окт '14 в 09:19
0 ответов

.NET Security- прозрачный код, уровень 2 и разрешения

Чтение документов / прототипов и, кажется, я не понимаю общую картину безопасности. Хорошо, я понимаю и даже создал прототип трехуровневой модели безопасности (прозрачный код, код, критичный для безопасности, и код, критичный для безопасности). Рабо…
2 ответа

Ограничение доступа к DLL в.NET

Я пишу собственное программное обеспечение для компании. Я всегда хочу использовать методы ООП как можно лучше. Исходя из этого, я хочу создать уровень доступа к данным (DAL), изолированный в своем собственном .DLL, Что я могу сделать, чтобы огранич…
12 фев '10 в 16:39
2 ответа

Как исправить ошибку компиляции "System.Security.Permissions.SecurityAction.RequestMinimum" устарела?

При обновлении некоторого кода ASP.NET из.NET 3.5 я получил следующее предупреждение компиляции: "System.Security.Permissions.SecurityAction.RequestMinimum" устарел. Атрибут применяется на уровне сборки: [assembly: System.Security.Permissions.Securi…
25 ноя '11 в 12:19
1 ответ

XBAP - Могу ли я предоставить полное доверие только для определенных методов?

Я рассматриваю возможность использования XBAP для приложений в интрасети, и я хотел бы избежать установки полного доверия для всего приложения. По сути, у меня есть несколько вызовов методов, которые мне нужно будет сделать, которые потребуют полног…
1 ответ

PHP Как ограничить домен для отправки POST-запроса

Мне нужно ограничить POST-запрос от конкретного домена. Насколько я знаю, проверка HTTP_REFERER не может быть хорошим решением, потому что она может быть подделана. Итак, что может быть хорошим решением, когда два разных сайта от разных технологий и…
21 окт '12 в 14:59
2 ответа

.net 4.0 с защитой доступа к коду NetFx40_LegacySecurityPolicy не будет работать

Я пытаюсь использовать внешнюю библиотеку DevExpress.XtraTreeList.v8.1.dll в моем подключаемом модуле vsto для офиса, созданном с использованием VS2010 beta 2. Я получаю следующую ошибку во время компиляции : DevExpress.Utils.AppareanceObject выдал …
2 ответа

Как преобразовать Java-приложение в один исполняемый файл?

Я хочу преобразовать мое веб-приложение struts2 в exe отформатировать так, чтобы exe Файл загрузит мой проект на сервер и базу данных в MySQL. Есть ли такие инструменты для загрузки файлов в папку? Есть ли какие-либо формы, кроме .exe в какой я мог …
14 ноя '11 в 10:19
2 ответа

Почему этот пример Code Access Security не работает?

Я знаю, что CAS имеет ограниченную ценность, но я все равно хочу узнать об этом. Я не понимаю, какое поведение я вижу: CAS по умолчанию не работает вообще в моей обычной среде. Возьмите этот пример класса: using System; using System.Security; using …
30 май '09 в 00:37
1 ответ

Права доступа для страницы в openerp 7

Я хочу дать разрешение только для чтения на страницу "Контакты", которая находится внутри res_partner. Я унаследовал это представление, и в моем новом XML я упомянул grp_partner -> имя моего модуля group_readonly_supplier -> Я создал одну группу вну…
0 ответов

System.Security.VerificationException в приложении Winform

Приложение C# Winform работает нормально. Но после обфускации и слияния необходимых библиотек получается System.Security.VerificationException (аргумент типа "T" нарушает ограничение параметра типа "T").
04 июл '14 в 05:41
1 ответ

Пример уязвимости, которая не является ошибкой

Я хотел бы спросить, есть ли простой пример, где уязвимость не является ошибкой?
15 янв '14 в 21:51