26
4
I am writing a CLI in Kotlin primarily using this library: the CLIKT Library and I am using Gradle to manage dependencies
我正在用Kotlin编写一个CLI，主要使用这个库：CLIKT库，我正在使用Gradle来管理依赖项
I have a separate Django website that I have deployed to Heroku
我有一个单独的Django网站，我已经部署到Heroku
This Heroku app has a heroku-postgresql add-on (Not sure if this is relevant: I haven't configured or populated the postgresql database)
这款Heroku应用程序有一个Heroku-PostgreSQL插件(不确定这是否相关：我还没有配置或填充PostgreSQL数据库)
I want the CLI to securely connect to the database and read some JSON from it
我希望CLI安全地连接到数据库并从中读取一些JSON
My goal is to distribute the CLI through the Django website (I'm mentioning this because I want you to know that the CLI will be available to anyone which is why I need it to securely connect to the database)
我的目标是通过Django网站分发CLI(我提到这一点是因为我想让您知道，任何人都可以使用CLI，这就是我需要它来安全地连接到数据库的原因)
"I want the CLI to be available to anyone" - then whom do you want to secure your database against? It sounds like you want everyone to be able to connect to and use your database, in which case there is no need to secure it.
“我希望CLI对任何人都可用”--那么，您希望针对谁来保护您的数据库？这听起来像是希望每个人都能够连接和使用您的数据库，在这种情况下，没有必要保护它。
I wasn't sure of the best way to phrase it. I want anyone to be able to connect and access data but not modify. And when I said "secure", I meant that I wasn't sure of the best way to store credentials. For example, when I deployed my Heroku app, I was able to setup my SECRET_KEY into an environment variable. I don't know of the best way to do that with things like my database URL
我不确定最好的表达方式。我希望任何人都能够连接和访问数据，但不能修改。当我说“安全”时，我的意思是我不确定存储凭据的最佳方式。例如，当我部署Heroku应用程序时，我能够将SECRET_KEY设置为环境变量。我不知道用我的数据库URL这样的东西做这件事的最好方法
You don't, then. Putting the credentials to your database in the cli application that you distribute gives everyone those credentials. You could create a restricted database user that has only SELECT permissions on the relevant tables/columns, and make the credentials for that public, but it would still allow people to DOS-attack your database. The established approach is to build a HTTP API in your web application, and contact that from your cli application. It might be completely open or secured using http auth, but you at least control the SQL.
那你就不需要了。将凭据放到您分发的CLI应用程序中的数据库中，每个人都会获得这些凭据。您可以创建一个仅对相关表/列具有SELECT权限的受限数据库用户，并公开该用户的凭据，但这仍然允许人们对您的数据库进行DOS攻击。已建立的方法是在您的Web应用程序中构建一个HTTP API，并从您的CLI应用程序联系该API。它可能是完全开放的，也可能是使用http auth保护的，但您至少可以控制SQL。
Alright, I see. Thank you for your help.
好吧，我明白了。感谢你的帮助.
26
4
0
使用 caret::train() 运行逻辑回归模型时出现问题。LR = caret::train(Satisfaction ~., data= log_train, method = "glm",
我正在尝试将nginx容器作为我所有网站和Web服务的主要入口点。我设法将portainer作为容器运行，并且可以从互联网上访问它。现在，我正在尝试访问由另一个Nginx容器托管的静态网站，但这样做失
我有一个在 Windows XP SP3 x86 上运行的 Visual Studio 2008 C# .NET 3.5 应用程序。在我的应用程序中，我有一个事件处理程序 OnSendTask 可以同
我在 Eclipse 中创建了作为独立程序执行的此类，它可以毫无问题地连接所有 http URL(例如:http://stackoverflow.com)，但是当我尝试连接到 https(例如 htt
我在我的 nginx 错误日志中收到大量以下错误: connect() failed (111: Connection refused) while connecting to upstream 我的
我正在尝试将新的 log4j2 与 Socket Appender 一起使用，但我有点不走运。这是我的 XML 配置文件:
我目前正在尝试寻找 Android 应用程序后端的替代方案。目前，我使用 php servlet 来查询 Mysql 数据库。数据库(Mysql)托管在我大学的计算机上，因此我无法更改任何配置，因为我
类MapperExtension有一些方法，before_insert, before_update, ...都有一个参数connection. def before_insert(self, map
嗨，我正在尝试更改位于连接库 (v 5.5) 中的文档的文档所有者，我仍在等待 IBM 的回复，但对我来说可能需要太长时间，这就是我尝试的原因逆向工程。 我尝试使用标准编辑器 POST 请求将编辑器更
我在 nginx( http://52.xx.xx.xx/ )上访问我的 IP 时遇到 502 网关错误，日志只是这样说: 2015/09/18 13:03:37 [error] 32636#0: *
我要实现 Connected-Component Labeling但我不确定我应该以 4-connected 还是 8-connected 的方式来做。我已经阅读了大约 3 种 Material ，但
我在Resources ->JMS ->Connection Factories下有两个连接工厂。 1) 连接工厂 2)集成连接工厂 我想修改两个连接工厂下连接池的最大连接数。资源 ->JMS ->连
我在将 mongoengine 合并到我的 django 应用程序时遇到问题。以下是我收到的错误: Traceback (most recent call last): File "/home/d
上下文 我正在关注 tutorial on writing a TCP server last week in Real World Haskell .一切顺利，我的最终版本可以正常工作，并且能够在
我在访问我的域时遇到了这个问题:我看到了我的默认 http500 错误 django 模板正在显示。 我有 gunicorn 设置: command = '/usr/local/bin/gunicor
我更换了电脑，并重新安装了所有版本:tomcat 8 和 6、netbeans 8、jdk 1.7、hibernate 4.3.4，但是当我运行 Web 应用程序时，出现此错误。过去使用我的旧电脑时，
您好，我是这个项目的新手，我在 CentOS7 ec2 实例上托管它时遇到问题。当我访问我的域时出现此错误: 2017/02/17 05:53:35 [error] 27#27: *20 connec
在开始之前，我已经查看了所有我能找到的类似问题，但没有找到解决我的问题的方法。 我正在运行 2 个 docker 容器，1 个用于 nginx，1 个用于 nodejs api。我正在使用 nginx
使用 debian 包将 kaa -iot 平台配置为单节点时。我收到以下错误。 himanshu@himpc:~/kaa/deb$ sudo dpkg -i kaa-node-0.10.0.deb
我是我公司开发团队的成员，担任管理员角色。我可以通过 https://developer.apple.com/ 访问团队的成员(member)中心 但是，当我尝试在 https://itunescon
个人中心
文章发布
退出
我是一名优秀的程序员,十分优秀！