Type/to search
33
Follow
63
Followers
بیرونی پیرامیٹر کے طور پر واپسی کا پتہ کتنا محفوظ ہے؟
Help
Created 2017-07-21 21:30:57  Updated 2019-07-31 18:28:48
 9
 2150

میں Inventor Quantify پلیٹ فارم کا استعمال کر رہا ہوں، ایک ایسا پلیٹ فارم جس میں ایک ایکسچینج سے ورچوئل کرنسی لی جاتی ہے، اور آسانی کے لیے میں ایڈریس کو ایک بیرونی پیرامیٹر کے طور پر استعمال کر رہا ہوں، جو پروگرام کے باہر ہے۔

img

اگر میں او کے سے ڈپازٹ لیتا ہوں تو مجھے ڈر نہیں ہے کہ کوئی اس ڈپازٹ ایڈریس کو تبدیل کر دے گا کیونکہ اگر کوئی میری ڈپازٹ ایڈریس کو چھپ کر تبدیل کرتا ہے اور یہ او کے کی تصدیق شدہ ڈپازٹ ایڈریس نہیں ہے تو ڈپازٹ ناکام ہو جائے گا۔

تاہم ، پولونیکس اور بی ٹی سی-ای جیسے تبادلے پر ، ڈیپازٹ ایڈریس کی تصدیق کی ضرورت نہیں ہے ، اور اگر کوئی شخص میرے پروگرام کے ڈیپازٹ ایڈریس کے بیرونی پیرامیٹر کو چوری سے تبدیل کرتا ہے تو ، میں اپنا پیسہ کھو دیتا ہوں۔

اگر میں اپنے کوڈ کو کسی کو نہیں دکھا سکتا ہوں، تو کیا میں جان سکتا ہوں کہ پلیٹ فارم کے کتنے منتظمین میرے ٹکٹ ایڈریس کو دیکھ سکتے ہیں اور اسے تبدیل کر سکتے ہیں؟

سوال یہ ہے کہ یہ کتنا محفوظ ہے؟

Related Recommendations
Comment
All comments (9)

    这些信息属于敏感信息,可以做为加密控件类型参数,系统会在保存的时候,使用您的密码做为秘钥种子来加密,任何人包括平台也是无法看到实际保存内容的,因为加密全部在浏览器端完成,服务端只保存加密后的信息,安全验证不是每次都弹出来,一般只弹一次,如果你在没刷新当前页面的情况下,输入过一次密码,下次刷新或者重新打开前就不用再输入了。

    9 years ago

    就拿你的策略 《ETC/ETH/LTC对冲套利(自带硬搬砖)》来说吧。 虽然我没有租用过你的策略,但是我猜poloniex的 提现地址(也就是chbtc的充值地址)肯定要作为一个界面参数吧?如果租用者的botvs账户被盗,而修改参数又不用二次验证,那么币肯定就丢了。

    9 years ago

    老大,你和小小梦说的,都是想办法,不让别人看到我的参数。其实好多情况下,我不怕别人看我的参数,而是害怕账户被盗后,别人随意修改我的参数。 我觉得,重要的参数, 最好是 每次修改都需要一个验证。

    9 years ago

    老大,如果这个参数是api key,我们需要防止别人偷看。但是,小弟现在这个参数是提现地址,嘿嘿,其实不怕别人偷看,而是害怕别人修改,他写上他的地址,我不就悲剧了 。两者还是不一样的。所以 我希望的效果是,每次修改这个提现地址,都需要一个安全验证。 请老大指教。

    9 years ago

    这些安全机制 很早就考虑到了 ^^

    9 years ago

    这个控件的类型,只是说别人看不到而已。我这里程序,没有弹出安全验证的窗口啊。

    9 years ago

    谢谢回答,打扰了。botvs,我爱死你了

    9 years ago

    应该是 检测到 敏感信息 就会弹出的,我这个是 检测到了 API KEY 就弹出了 ,没做 其他设置,自动的。实在不行 还有个办法,你在界面参数上设置个 密码校对,在策略里面检验,如果不知道 你密码的 开不了策略的。

    9 years ago

    在界面参数 输入 秘钥 BotVS 会识别, 另外 控件用 加密串, 不要用字符串, 检测出是敏感数据游览器端会加密,例如:
    img
    没有 BotVS 密码谁也改不了。

    9 years ago
  • 1
Forums
PINE Language
Get the app
iPhone Download
© 2015 - ∞ INVENTOR PTE LTD (SG)