資訊安全，帳號登入，OTP(One Time Passwor...
實施一個高效、安全、且用戶友好的一次性密碼（OTP）系統，需要考慮多個方面。以下是一個 OTP 系統的最佳實踐策略，涵蓋...
資訊安全，帳號登入，實施雙因素認證(2FA)，實作案例-4：...
為了在資料庫中安全地儲存恢復碼（Recovery Codes），這些恢復碼用於當使用者無法使用常規的二步驟驗證方法時仍能...
你知道你用的wordpress外掛和模版都有安全性漏洞嗎？(...
只要你是使用wordpress的人一定要看，因為你知道你的wp網站可能正陷入安全性及漏洞而被駭的重大危機嗎？
當然，在...
資訊安全，帳號登入，OTP(One Time Passwor...
安全考慮
當存儲 OTP 或任何形式的認證信息時，應考慮到資料的安全性。例如，OTP 應當是一次性使用，且在短時間內過...
資安密碼工程，SALT最佳策略，採用BASE64 或 HEX...
SALT最佳策略，採用BASE64 或 HEX？
在選擇鹽值（Salt）的編碼方式時，無論是選擇Base64還是十六進...
Web Security取消網頁伺服器簽名訊息(Signat...
隱藏網頁主機伺服器和程式語言的版本訊息等敏感資料，到底有多重要呢？特別是面對著駭客滿天飛網路世界中，別以為只公開版本應該...
資訊安全，帳號申請，Sql Injection 防範與清理-...
看到這張圖的第一個反應是「頭皮發麻」，系統被入侵，到底發生什麼事？再看看日期欄位。
備份資料庫
直接在生產環境的數據...
資安密碼工程，ASP.NET VB、C#中SALT+SHA5...
VB、C#中SALT+SHA512密碼驗證
當鹽值（salt）是以Base64格式存儲的，而你需要將其用於生成SHA-...
