什么是应用防护
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
表单上传
使用限制 通过表单上传的方式上传的Object大小不能超过5 GB。使用场景 表单上传广泛应用于Web应用程序，包括但不限于以下几个方面：用户资料上传：注册账号时上传头像、身份证照片或其他身份验证材料。在个人中心修改信息时上传新的头像或...
常见Web漏洞释义
XSS攻击可导致以下危害：钓鱼欺骗：利用目标网站的反射型跨站脚本漏洞将目标网站重定向到钓鱼网站，或者通过注入钓鱼JavaScript脚本监控目标网站的表单输入，甚至基于DHTML技术发起更高级的钓鱼攻击。网站挂马攻击：攻击者利用Iframe标签在...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
什么是Web应用防火墙
Web应用安全防护 常见Web应用攻击防护 防御OWASP常见威胁：SQL注入、XSS跨站、WebShell上传、后门攻击、命令注入、非法HTTP协议请求、常见Web服务器漏洞攻击、CSRF、核心文件非授权访问、路径穿越、网站被扫描等。网站隐身：不对攻击者暴露...
环境变量
安全性 创建或者更新环境变量时，函数计算 会对您的环境变量使用AES256（Advanced Encryption Standard 256）标准加密存储，在初始化函数实例时，会将环境变量解密后注入到函数实例环境中。使用限制 字符集规则 Key的字符集：必须以大小写...
配置环境变量
安全性 创建或者更新环境变量时，函数计算 会对您的环境变量使用AES256（Advanced Encryption Standard 256）标准加密存储，在初始化函数实例时，会将环境变量解密后注入到函数实例环境中。使用限制 字符集规则 Key的字符集：必须以大小写...
安全审计
DDL：低风险 全表更新：高风险 大请求：中风险 SQL注入 通过在Web表单、域名或页面请求中插入SQL命令，以欺骗服务器执行非法SQL，从而危害数据库安全。说明 DAS会持续不断地监控和识别数据库中是否存在SQL注入的情况，并且发现访问来源。高...
安全审计
DDL：低风险 全表更新：高风险 大请求：中风险 SQL注入 通过在Web表单、域名或页面请求中插入SQL命令，以欺骗服务器执行非法SQL，从而危害数据库安全。说明 DAS会持续不断地监控和识别数据库中是否存在SQL注入的情况，并且发现访问来源。高...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
检测攻击类型说明和防护建议
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
PHP
本文以PHP语言为例，讲解在服务端通过PHP代码完成签名，并且设置上传回调，然后通过表单直传数据到OSS。前提条件 Web服务器已部署。Web服务器对应的域名可通过公网访问。Web服务器能够解析PHP（执行命令 php-v进行查看）。说明 PHP需要为...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
管理和使用配置项（K8s ConfigMap）
命名空间的配置项是一种存储应用所需配置信息的资源类型，它可以作为容器运行环境中的环境变量，便于应用部署后灵活变更容器配置，也可以通过挂载配置文件的方式向容器中注入配置信息。本文介绍如何在 SAE 控制台创建和使用命名空间的配置...
HTTPS相关常见问题
也可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。跨站脚本攻击：跨站脚本攻击XSS（Cross-site scripting）是最常见和基本的攻击Web网站的方法。攻击者在网页上发布包含...
通用软件漏洞收集及奖励计划第四期
具体漏洞类型：SQL注入：具体收取可证明堆叠注入或通过与其他漏洞组合可完成GetShell的漏洞。模板注入（SSTI）。任意代码执行。例如：反序列化（Java、PHP、.NET）、表达式执行（Ognl、Mvel、Groovy等）、越界读写。任意命令执行。任意文件...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。配置故障注入规则 登录 SOFAStack 控制台。在左侧菜单栏选择 ...
故障注入
您可以通过故障注入功能向测试应用注入故障，检测应用面对异常时的处理情况。您可以根据检测的情况调整您的应用，以减少应用在正式使用时出现的异常问题。多用于测试环境。功能简介 故障注入流程如下所示：在微服务中，其实现方式为：管控...
配置Sidecar注入策略
ASM自带一个Sidecar注入器，能够自动为新建的Pod添加Sidecar代理。您可以配置注入器的策略以满足特定需求，通过标签选择哪些Pod需要加入Sidecar，从而更有效地使用资源并简化管理。根据集群的大小和负载，您也可以调整注入器的资源配置，...
表单管理
1、表单管理->添加表单 登录系统后台管理界面，一次点击【表单管理】、【表单列表】、【添加表单】，输入表单名称（必填）、设置开启/关闭表单支付（必选），若开启表单支付，则可选择支付工具（微信/支付宝），设置支付金额。可设置表单...
管理全局命名空间
本文介绍如何新建命名空间、为命名空间启用自动注入、同步ASM实例与数据平面集群的自动注入标签、编辑全局命名空间的所属集群。新建命名空间 通过 服务网格 ASM控制台或者使用ASM KubeConfig定义的命名空间隶属于ASM实例本身，与该ASM管理...
网站表单
表单属于数据收集性质，可收集来自网站用户的数据，方便企业了解用户诉求。本文旨在介绍如何进入设计表单页面及查看表单数据。进入设计表单页面：单击 进入设计>表单 即可进入设计表单页面。添加表单控件：在表单设计制作完成后，在设计...
网站表单
表单属于数据收集性质，可收集来自网站用户的数据，方便企业了解用户诉求。本文旨在介绍如何进入设计表单页面及查看表单数据。进入设计表单页面：单击 进入设计>表单 即可进入设计表单页面。添加表单控件：在表单设计制作完成后，在设计...
如何创建/添加表单
一、功能介绍 提供表单功能，管理员可编辑表单项，展示表单在网站上，访客填写表单，即可收集信息，例如用于报名、娱乐场地预定等场景。二、添加表单 在管理后台或设计页面均支持添加表单。添加表单，需要自定义编辑表单名称、表单内容，项...
使用金丝雀模式增强升级稳定性
在金丝雀升级过程中，将使用 istio.io/rev:stable 为对应命名空间中的Pod注入稳定版本网格代理，使用 istio.io/rev:canary 为对应命名空间中的Pod注入金丝雀版本的网格代理。升级完成后，即使不将 istio.io/rev:stable 替换回 istio-...
表单相关控件
表单可用于收集用户信息，本文介绍表单相关组件。如何进入表单设计 单击控制台首页顶部的 进入设计>表单，即可进入表单设计页面。如何管理表单页面 单击表单设计器顶部的页面名称按钮，可新增表单页面、设置表单页面、切换模板、复制当前...
VPC环境主机监控自定义标签注入指标
通过使用自定义标签注入功能可以帮助您向Prometheus收集的指标中添加自定义键值对标签，便于在使用Grafana等工具时对这些指标进行细粒度的组织、查询、监控和分析。前提条件 已搭建VPC专有网络。具体操作，请参见 搭建IPv4专有网络。已用...
表单容器
使用场景 使用 表单容器 组件，您可以通过一个现有的结构对象类型的变量快速生成一个表单。使用说明 定义一个以特定结构对象为数据类型的变量（例如：loginAccount）。将 表单容器 拖入编排页面画布中，并绑定该变量。您可根据需要在选中 ...
控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
控制OPA Sidecar代理注入的范围
开放策略代理（OPA）插件通过为应用注入OPA Sidecar代理来定义访问控制策略。当您需要对特定命名空间的应用程序进行精细化授权和访问控制时，可以启用OPA注入范围控制功能，仅添加了 opa-istio-injection=enabled 标签的命名空间下的Pod会...
注入配置信息
配置项可以用于容器运行环境的存储及配置，SAE 支持通过配置项将环境配置信息和容器镜像解耦，即使用挂载配置文件向容器中注入配置信息。本文介绍如何在 SAE 控制台向容器中注入配置信息。前提条件 在命名空间中创建配置项。具体信息，请...
0002-00000704
问题描述 POST请求表单中签名表单域为空。问题原因 您发起了带有签名信息的POST请求，但是请求表单中签名表单域值为空。具体表现如下：对于默认的V1版签名和 Amazon S3 V2兼容版本签名，需要通过 Signature 表单域提供签名信息。对于V2和V4...
安装Sidecar代理
您可以通过更新Pod的Kubernetes配置手动注入Sidecar代理，也可以使用基于Webhook的机制自动注入。执行以下命令，启用自动注入：kubectl label namespace {namespace} istio-injection=enabled-overwrite namespace 表示应用程序服务对应的...
0002-00000706
问题描述 POST请求表单中缺少用于提供AccessKey ID信息的表单域。问题原因 您发起了带有签名信息的POST请求，但是请求表单中缺少用于提供AccessKey ID信息的表单域。对于默认的V1版本签名，需要通过 OSSAccessKeyId 表单域提供AccessKey ID...
0002-00000703
问题描述 POST请求表单中缺少签名。问题原因 您发起了带有签名信息的POST请求，但是请求表单中缺少签名表单域。具体表现如下：对于默认的V1版签名和 Amazon S3 V2兼容版本签名，需要通过 Signature 表单域提供签名信息。对于V2和V4版本签名...
升级Sidecar代理
本文介绍如何通过自动注入Sidecar和手动注入Sidecar这两种方式升级Sidecar代理。前提条件 已通过kubectl连接至ACK集群。具体操作，请参见 获取集群KubeConfig并通过kubectl工具连接集群。背景信息 Sidecar升级的操作是在数据面的Kubernetes...
配置注入
使用 Spring MVC 注解注入配置，降低使用配置成本。可以直接使用@Value 注入配置：@Component class SampleRunner implements ApplicationRunner {@Value("${user.id}")String userId;Value("${user.name}")String userName;Value("${user....
管理数据
本文为您介绍如何在数据填报中新增表单并对填报的数据进行管理。前提条件 已新建数据填报，请参见 新建数据填报。使用限制 表单的开发者和项目空间的管理员能够管理所有数据，填报的人只能管理自己填报的数据。没有被分享或只有公开链接的...
文本输入框
使用场景 文本输入框 组件通常与 表单容器 组件配合使用，关于 表单容器 组件的信息，请参见 表单容器。使用说明 从 组件面板 拖拽 文本输入框 组件至画布。如果配合 表单容器 组件使用，且 表单容器 已完成变量绑定，则需要设置 表单容器 ...
- 产品推荐
- 这些文档可能帮助您