esapi

程序员科普小课堂：应用安全防护ESAPI

作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介[OWASPEnterpriseSecurityAPI(ESAPI）]()是一个免费、开源的web应用程序安全控制库
·2024-02-11 18:12

程序员科普小课堂：应用安全防护ESAPI

作者：Uncle_Tom原文链接：应用安全防护ESAPI-云社区-华为云1.ESAPI简介OWASPEnterpriseSecurityAPI(ESAPI）是一个免费、开源的web应用程序安全控制库，使程序员更容易编写风险较低的应用程序
华为云PaaS服务小智·2024-02-07 20:26

用easy-es简化ElasticSearch操作

easy-esAPI类似Mybatis-Plus，大幅降低开发门槛，减少代码量，支持自定义排序、权重、原生查询，留下了广阔的调整空间二、Java客户端JavaTransportClient：官方已弃用，
javalover123888·2024-01-31 22:30

NC65 开发环境服务启动完后，启动登录界面报：can‘t connect to server, please wait

看不到英文看下图二是eclipse中间件启动的vm参数的问题，即检查是否添加了“-Dorg.owasp.esapi.resources=${FIELD_NC_HOME}/ierp/bin/esa
我是个假程序员·2024-01-26 09:20

NC65中间件能启动，前端客户端启动失败，加载异常，卡住(org.owasp.esapi)

控制台输出错误ESAPI.propertiescouldnotbeloadedbyanymeans.Fail.SecurityConfigurationclass(org.owasp.esapi.reference.DefaultSecurityConfiguration
LDG1998·2024-01-26 09:12

Windows使用（版本8.11）ElasticSearch、elasticsearch-head、kibana

基本知识核心术语核心概念倒排索引ES字典树ES怎么保证读写一致2、Window启动ES步骤elasticsearch-8.11.3elasticsearch-head-masterkibana-8.11.33、Kibana调用ESAPI
李永杰AAAA·2024-01-13 08:26

OWASP ESAPI 预防XSS跨站脚本攻击

跨站脚本攻击XSS案例：跨站脚本攻击XSS案例及其解决方案_xss攻击案例-CSDN博客Java集成：1、引入mavenorg.owasp.esapiesapi2.5.3.12、引入esapi的配置文件
呵呵菜鸟·2023-12-15 01:29

搭建自己的搜索引擎之四

一、前言搭建自己的搜索引擎之三介绍了通过HTTPRESTful对ES进行增删改查，这一般手工运维ES时使用，程序代码中最好还是使用JavaAPI去操作ES会更容易维护，但ESAPI竟然贼多，本篇介绍一下四种
程序员青菜学厨艺·2023-09-29 14:28

JAVA 安全编程——ESAPI与OWASP Top 10

ESAPI是owasp提供的一套API级别的web应用解决方案。
littlebin404·2023-09-25 17:15

ElasticSearch集成SpringBoot+实战

ElasticSearch集成SpringBoot+搜索页面实战（仿京东）SpringBoot和es相关操作es集成SpringBoot使用springboot操作esAPI索引相关文档相关ES实战数据准备
温暖@·2023-09-25 04:14

使用ESAPI保证WEB安全 - 安全工具篇

ESAPI是owasp提供的一套API级别的web应用解决方案。
DreamsonMa·2023-09-17 05:29

用easy-es简化ElasticSearch操作

easy-esAPI类似Mybatis-Plus，大幅降低开发门槛，减少代码量，支持自定义排序、权重、原生查询，留下了广阔的调整空间二、Java客户端JavaTransportClient：官方已弃用，
·2023-09-04 13:51

2021年4月第16周复盘

以下思维导图概括16周本月关键达成1.办公设备维修安装2.申请产品外观专利3.ESAPI接口安装4.跟进产品丝印部分5.产品部件完成一、学习单词7天二、健康1、运动CF两次晨练2、饮食不规律3、睡眠7小时三
狐狸的影子·2023-09-03 14:46

babel - 语法降级与Polyfill消灭低版本浏览器兼容问题

最新ESApi，比如Promise最新ES实例/静态方法，比如String.prototype.includebabel-prest-env仅仅只会转化最新的es语法，并不会转化对应的API和实例方法，
翘首等待·2023-09-02 18:35

ESWAPI的使用

ESAPI的使用依赖jar包esapi-2.2.3.1.jarlog4j-1.2.17.jar配置文件1、ESAPI.propertiesESAPI.printProperties=true#这个地方是配置
Artisan_w·2023-08-26 09:05

html 转义 xss,HTML-Entity转义防止XSS

我使用OWASP(ESAPI)库，以及，为了躲避针对不同类型的显示器，使用字符串：Stringhtml=ESAPI.encoder().encodeForHTML("helloare'you'");Stringhtml_attr
walkerliu2000·2023-08-15 06:19

后端如何转义html，js脚本，防止xss攻击

ESAPI：一个Java安全编程接口，提供了多种编码和过滤方法，可以用于防止XSS攻击、SQL注入攻击等。
不可大东·2023-04-20 15:57

【ESAPI】WEB安全ESAPI使用

具体来说，您需要定义以下配置：ESAPI.properties：定义用于初始化ESAPI的属性，例如安全控制和加密算法；Logging.pro
后端研发Marion·2023-04-04 15:21

java 防止js注入----ESAPI结合Top10安全开发实战

ESAPI（EnterpriseSecurityAPI）是一个免费开源的Web应用程序API，目的帮助开发者开发出更加安全的代码，并且它本身就很方便调用。
大碍桃花开·2023-03-28 21:52

OWASP top 10 --2017 原理和防御

防御：1）使用安全的API，避免使用解释器ESAPI.encoder().encodeForSQL(codec,name)2）对
正能量y先生·2023-01-30 18:19

polyfill

polyfillBabel只能处理一些JS的语法，如下ES6等的新用法不支持，需要使用polyfill(兼容性处理)新的语法（箭头函数）新的ESAPI（Promise）新的实例方法(String.prototype.includes
vivianXIa·2023-01-27 05:23

使用java 创建elasticsearch（7.10.10）中的索引，生命周期策略，索引模板

在项目初始化时新建索引，生命周期策略，索引模板，不需要调用esApI创建索引，设置mapping需要的es的包名路径importorg.elasticsearch.action.admin.indices.alias.Alias
qq_37764428·2023-01-26 20:01

新esAPI不同电脑分辨率不一样的调整方法

1、先取消上图的登录，在桌面找到新esAPI图标，单击鼠标右键。2、按照截图所示，把勾选的勾选上，最后保存出来。3、正常提示的esAPI登录界面，很清晰的。
网店管家_吉客云六节课_邓玉红·2021-06-20 11:06

验证码如何找？

附：如何登录esAPI软件？
网店管家_吉客云六节课_邓玉红·2021-06-20 08:52

Xss防护 esapi

1.在resource目录下新增配置文件ESAPI.properties和validation.propertiesESAPI.properties#是否要打印配置属性,默认为trueESAPI.printProperties
犹豫就会_败北·2021-06-09 15:25

esAPI如何安装和登录？

首先我们说下这个esAPI（后面简称API）是啥子，然后说如何安装哦。API是对接店铺和云端软件的一个接口工具，实现软件和店铺无缝对接，平台有开店的必须用到这个哦。esAPI有哪些功能？
网店管家_吉客云六节课_邓玉红·2021-06-07 23:13

[Elasticsearch Monitor] 如何监控Elasticsearch(二)

本文旨在介绍esapi中的各统计指标含义。
king_wang·2021-04-28 04:06

查看 Elasticsearch 的 Cache 占用（qbit）

Elasticsearch堆内存）实践环境介绍CPU:IntelXeonE5-2620v2(24)@2.600GHzMemory:128GBOS:CentOSLinuxrelease7.9.2009ES:7.10.0ESapi
qbit·2020-11-19 17:51

查看 Elasticsearch 的 Cache 占用（qbit）

Elasticsearch堆内存）实践环境介绍CPU:IntelXeonE5-2620v2(24)@2.600GHzMemory:128GBOS:CentOSLinuxrelease7.9.2009ES:7.10.0ESapi
qbit·2020-11-19 11:11

ElasticSearch实战 （二）CRUD以及bulk批量操作 api

在对学习esapi如何使用之前，我们可以先想一下es使用的数据传输协议和格式是怎样的，为什么会选择这样的协议和格式？还有就是它的数据存储是什么方式为什么比其它搜索方式快呢？
李龙生·2020-09-16 11:06

ElasticsearchTemplate 常用API使用，看这一篇就够了

ElasticsearchTemplate常用API前言源码分析基本使用单字符串全文查询指定字段模糊查询指定字段短语匹配完全匹配查询多字段匹配某一个值完全包含查询合并查询前言ElasticsearchTemplate是Spring对ESapi
蜀山小师叔·2020-09-12 13:40

ElasticSearch学习笔记 安装 配置

先附上api和中文文档的地址：ESAPI:https://es.xiaoleilu.com/010_Intro/15_API.html中文文档http://www.learnes.net/getting_started
啦啦啦lyn·2020-08-20 17:14

hive on es

ES和hive数据间转换比较麻烦，通常是jdbc连hive,用ESapi入数。
kuanner·2020-08-20 16:34

Golang使用Elasticsearch

github.com/elastic/go-elasticsearchAPI文档：https://pkg.go.dev/github.com/elastic/go-elasticsearch/[email protected]/esapi
懒人程序员·2020-08-19 15:01

Thingworx入门笔记

安装好以后，在ThingworxStorage下有一系列的文件夹：extensions:从marketplace里面下载的扩展放这里，例如百度地图；database:certificate:reports:esapi
胖多鱼·2020-08-10 15:02

点击劫持解决方法

这是一个下载SAPI(TheOWASPEnterpriseSecurityAPI)包解决的简单方法：1、esapi-2.1.0.1.jar，下载地址：https://www.owasp.org。
chengcm·2020-08-07 23:50

用友UAP_STUDIO65开发环境配置

开发环境配置一、运行UAP_STUDIO65中的程序二、关联UAPHome，配置数据源：启动UAP-Studio，窗口→首选项→UAP-Studio集成开发环境→开发配置三、UAP-Studio开发设置ESAPI
熊安安·2020-07-31 10:44

代码审计--15--修复方案汇总

1ESAPI使用OWASPESAPI（OWASP企业级安全API）是一个自由开源的web程序安全控制库，它可以让程序员利用此安全API规避很多安全风险。
随 亦·2020-07-29 12:06

基于JAVA调用ES API实践查询操作

基于JAVA调用ESAPI实现查询主要分两步，一是查询操作，二是查询结果解析。
pharos·2020-07-28 04:06

java XSS防护esapi

跨站脚本攻击的防御主要考虑过滤用户输入，和后台输出。1.过滤用户输入：对所有后台请求使用filter过滤，在filter中将request中有隐患的关键字过滤掉，由于request中值不能直接修改，所以对request使用装饰者模式，filter代码如下：importjava.io.IOException;importjavax.servlet.Filter;importjavax.servlet
machuanfei666·2020-07-12 18:26

NC常见问题处理

1.修改删除报sql错误报错FailedtoloadESAPI.propertiesasaclassloaderresource.解决：服务配置加入VM自变量：-Dorg.owasp.esapi.resources
溜了溜了AA·2020-07-11 22:52

Spring集成ESAPI

ESAPI是owasp提供的一套API级别的web应用解决方案。
苏北走的有点慢·2020-07-11 15:47

Elasticsearch（七）使用java代码实现es 分页 高亮 排序 查询功能

在esapi中我们可以看到，其查询条件主要封在QueryBuilder中；分页、排序、字段过滤、高亮主要封装在SourceBuilder中；测试代码如下：packagecom.xiaohui;importorg.apache.http.HttpHost
liuhenghui5201·2020-07-11 11:48

一些被elasticsearch高版本废弃的配置(index.merge.policy.type等)

年间发布了很多新的版本入门es的一部不错的书籍，笔者推荐《elasticsearch实战》，不好的一点是该书基于的es版本较低，好像是1.4版本，但是随着es版本的迭代，一些配置就在新版本中删除了，所以在使用esapi
PolarisHuster·2020-07-11 09:20

从JavaWeb危险字符过滤浅谈ESAPI使用

事先声明：只是浅谈，我也之用了这个组件的一点点。又到某重要XX时期(但愿此文给面临此需求的同仁有所帮助)，某Web应用第一次面临安全加固要求，AppScan的安全测试报告还是很清爽的，内容全面，提示建议到位，而且是中午哦，当然有的中文明显狗屁不通。之前此应用的后端架构相对比较稳固，所以出的重要问题主要出在靠近前端方向的问题，一些类似输出过滤这样的动作做的不到位，需要引入比较成熟的代码专门干这些活，
dechen6073·2020-07-11 04:57

NC接口【被调用方接口】开发流程说明

代码逻辑简要说明【代码一般由ESB提供】UAP开发平台设置-Dorg.owasp.esapi.resources=${FIELD_NC_HOME}/ierp/bin/esapi-Dnc.exclude.modules
溜了溜了AA·2020-07-10 01:07

ESAPI For JAVA安全组件

ESAPI是一个免费、开源的Web应用程序安全控制组件，在JavaWeb应用中可帮助开发人员降低应用的风险。
iteye_21288·2020-07-07 10:24

WEB安全-ESAPI

ESAPI是owasp提供的一套API级别的web应用解决方案。
frog4·2020-07-07 08:03

ElasticSearch数据的同步方案,遇到的坑

方案2：直接通过ESAPI将数据写入到ES集群中。考虑到订单系统ES服务的业务特殊性，对于订单数据的实时性较高，显然监听Binlog的方式相当于异步同步，有可能会产生较大的延时性。
weixin_ab·2020-06-29 07:24

ElasticSearch笔记整理（三）：Java API使用与ES中文分词

org.elasticsearchelasticsearch2.3.0com.fasterxml.jackson.corejackson-databind2.7.0org.dom4jdom4j2.0.0org.projectlomboklombok1.16.10ESAPI
weixin_33824363·2020-06-28 06:50
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他