作用 可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 原理 远程系统命令执行 一般出现这种漏洞，是因为应用系统从设计上需要给用户提供指定的远程命令操作的接口 比如我们常见的路由器、防火墙、入侵检测等设备的web管理界面上 一般会给用户提供一个ping操作的web界面，用
学习&转载文章："动图图解 | UDP就一定比TCP快吗？" UDP比TCP快吗？ 相信就算不是八股文老手，也会下意识的脱口而出："是"。 这要追问为什么，估计大家也能说出个大概。 但这也让人好奇，用UDP就一定比用TCP快吗？什么情况下用UDP会比用TCP慢？ 我们今天就来聊下这个话题。 使用so
服务链路追踪 一、服务追踪说明 微服务架构是通过业务来划分服务的，使⽤REST调⽤。对外暴露的⼀个接⼝，可能需要 很多个服务协同才能完成这个接⼝功能，如果链路上任何⼀个服务出现问题或者⽹络超 时，都会形成导致接⼝调⽤失败。 随着业务的不断扩张，服务之间互相调⽤会越来越复杂，它们之间的调⽤关系也许如下
上一篇介绍了SQL注入漏洞，今天我们来介绍另一个注入漏洞，即XSS跨站脚本攻击。XSS 全称(Cross Site Scripting) 跨站脚本攻击， 是Web应用中常见的漏洞。指攻击者在网页中嵌入客户端脚本(一般是JavaScript)，当用户浏览此网页时，脚本就会在用户的浏览器上执行，从而达到
摘要：本文模拟一下在主库查询订单信息查询不到的时候，切换数据源去历史库里面查询。 本文分享自华为云社区《springboot动态切换数据源》，作者：小陈没烦恼 。 前言 在公司的系统里，由于数据量较大，所以配置了多个数据源，它会根据用户所在的地区去查询那一个数据库，这样就产生了动态切换数据源的场景。
JWT（英文全名：JSON Web Token）是目前最流行的跨域身份验证解决方案之一，今天我们一起来揭开它神秘的面纱！ 一、故事起源 说起 JWT，我们先来谈一谈基于传统session认证的方案以及瓶颈。 传统session交互流程，如下图： 当浏览器向服务器发送登录请求时，验证通过之后，会将用户
我们在使用DWS集群时，经常会遇到管理员用户被锁定，普通账户被锁定，从而无法登录数据库的情况。
在一些中小型项目开发中，我们通常会使用自增 ID 来作为主键的生成策略，但随着时间的推移，数据库的信息也会越来越多，尤其是使用自增 ID 作为日志表的主键生成策略时，可能很快就会遇到 ID 被用完的情况，那么如果发生了这种情况，MySQL 又会怎样执行呢？ PS：当然，在分库分表的场景中，我们通常会
账号对于用户来说并不陌生，在购买新设备或者使用新应用的时候，用户常常会被引导注册或者登录账号，账号就是用户在这些设备或应用内的通行证。根据华为上半年的一项统计，整体上中国网民人均下载App量在68个，华为的全场景设备中，同时有3个及以上设备的用户有8000多万，随着账号数、设备数的增加，用户如何更好
摘要：本文主要介绍如何进行用户的各种依赖识别与清理，并简单介绍下推荐的权限管理方式。 本文分享自华为云社区《GaussDB(DWS) 用户删除不掉时候总是报错，依赖如何处理干净？》，作者：Malick 。 数据库的使用中，有时会遇到某些用户离职，或者角色变更时，要对其账号进行销户，权限进行回收等操作
在成为 Tech Lead 之后我发现时间变得极度不够用，甚至会成为了我焦虑和殚精竭虑的源泉。因为我无法主动的去做我应该（定方向、做定期回顾）做和想做的事情，而总是被动的被他人牵着鼻子走：无穷无尽的决策请求、寻求帮助、会议邀约。
平常对于星号的应用场景用得少是不需要了解太多用法的。不过，学编程的过程少不了要去阅读优秀的源代码库，也就时常会对星号 * 的贸然出现和用途感到困惑，所以今天就让你们好好了解一下会有哪些用法。
https://zhuanlan.zhihu.com/p/530923408 作为一名运维，经常会部署各种用途的操作系统，但在这些工作中，我们会发现很多工作其实是重复性的劳动，操作的内容也是大同小异，基于这类情况，我们可以把相同的操作做成统一执行的脚本，不同的东西作为变量手动输入。节约下来的时间不就
前言 自己个人兴趣爱好，线上有一个阿里云服务器，处理数据用的，会频繁IO和分析数据。隔一段时间就会卡死（大概2个月），重启就OK。本来没当一回事，直到后来影响到赚取money了才引起重视。服务的启动脚本如下： nohup java -Xms512m -Xmx1024m -jar xxx.jar &
1.简介 Fiddler是一款强大的HTTP抓包工具，它能记录所有客户端和服务器的http和https请求，允许你监视，设置断点，甚至修改输入输出数据. 使用Fiddler无论对开发还是测试来说，都有很大的帮助。Fiddler提供的功能基本上能满足大部分人的基本要求。但是如果我们需要一些更复杂，更便
在我们创建界面元素的时候，不管在Vue3+ElementPlus的前端上，还是Winform桌面端上，都是会利用自定义用户控件来快速重用一些自定义的界面内容，对自定义用户控件的封装处理，也是我们开发WPF应用需要熟悉的一环。本篇随笔继续深入介绍介绍基于CommunityToolkit.Mvvm 和HandyControl的WPF应用端开发，主要针对自定义用户控件的封装和使用做一些介绍。
最近，一个幽灵，Web3的幽灵，在网络游荡，它叫Damus，这玩意诠释了什么叫做病毒式营销，滑稽的是，一个Web3产品却在Web2的产品链上疯狂传销，各方大佬纷纷为其背书，到底发生了什么？Damus的葫芦里，卖的是什么药？ 注册和简单实用 很少有什么产品在用户注册环节会有什么噱头，但Damus确实出
本文博主给大家分享线上多域名实战，当线上主域名不可用的情况下，启用备用域名完成网站高可用保障。 网站的高可用性一直是网站运维的重中之重。一旦网站宕机，不仅会造成巨大的经济损失，也会严重影响用户体验。备份域名就是一种实现网站高可用的重要手段。通过备份域名，可以在主域名不可访问时快速切换域名，保证网站正
BIO BIO(Blocking IO) 又称同步阻塞IO，一个客户端由一个线程来进行处理 当客户端建立连接后，服务端会开辟线程用来与客户端进行连接。以下两种情况会造成IO阻塞： 服务端会一直阻塞，直到和客户端进行连接 客户端也会一直阻塞，直到和服务端进行连接 基于BIO，当连接时，每有一个客户端，
