登录注册

响应截断

1 引用 • 2 回帖 • 194 浏览

参与讨论

关注

关注分享

HTTP

75 引用 • 128 回帖 • 1 关注
注入

4 引用 • 7 回帖

默认热议好评优选最近回帖关注者查看所有标签

关于 SiYuan v3.1.12 后默认自动清理超过 180 天快照的调查
目前思源加入了自动的快照清理功能，触发时机如下：手动触发同步每 24 小时执行一次默认的配置是保留 180 天内的快照，每天保留两份。在启动、退出时的同步不会触发，但是 30s 的自动同步会触发。我个人不喜欢这个设计，因此以下的描述可能会有偏颇。不喜欢的原因如下：清理功能是自动的且没有开关默认开启，这导致假 ..

456 22 小时前
求助：HTTP 响应截断问题
代码安全测试测出了一个中等缺陷：HTTP 响应截断，也就是拆分攻击。大致看了原理，已经理解了，但是我不是特别明白怎么斟酌什么样的字符应该放过，什么样的字符应该拦截。心里没个概念，有没有比较门儿清的来讲讲啊 PS:我的白名单正则通过的内容有问题，但是思想没问题，请针对 @nanolikeyou 所说步骤进行解决，再次感谢 ..

1.6K 6 年前