# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X
# The Child and Polygon 题解 > 这世界这么大，遇到了这个奇奇怪怪的题。 这道题其实可以很自然的联想到卡特兰数。 在卡特兰数的计数中，有这么一个意义：$C_n$ 表示把有 $n+2$ 条边的凸多边形分成 $n$ 个三角形的方案数。 利用这个意义可以得到 $C_n$ 的另一个递
摘要： 本文介绍了CANN自定义算子开发的几种开发方式和算子的编译运行流程。然后以开发一个DSL Add算子为例，讲解算子开发的基本流程。 本文分享自华为云社区《昇腾CANN算子开发揭秘》，作者：昇腾CANN 。 开发者在利用昇腾硬件进行神经网络模型训练或者推理的过程中，可能会遇到以下场景： 训练场
摘要：本实验基于华为云自研CodeArts IDE，指导用户通过使用华为云API，来实现一个文字合成语音的应用。 本文分享自华为云社区《通过CodeArts IDE插件调用API，高效合成语音！》，作者：华为云PaaS服务小智。 实验内容： CodeArts IDE定位华为云开发者桌面，是利用华为自
摘要：本文主要讨论了AIGC（人工智能生成内容）的发展历程、现状、应用，浅析其背后技术发展、与华为云的联系，以及面临的挑战和展望。 本文分享自华为云社区《AIGC：人工智能生成内容的崛起与未来展望》，作者：杜甫盖房子。 AIGC被认为是继专业生成内容（PGC）和用户生成内容（UGC）之后，利用人工智
GridGraph是一种单机核外图处理系统，在大规模图处理系统中充分利用磁盘读写，在有限内存中高效完成大规模图计算。GridGraph充分利用磁盘大容量，解决单机内存有限时实现大规模图计算问题。GridGraph采用Streaming-Apply方式减少计算中的IO 请求数量，通过文件调入顺序减少不必要的io开销。 同时GridGraph也利用顺序读和顺序写的特点，尽可能的较少硬盘的写操作。
相信各位小伙伴之前或多或少接触过消息队列，比较知名的包含Rocket MQ和Kafka，在京东内部使用的是自研的消息中间件JMQ，从JMQ2升级到JMQ4的也是带来了性能上的明显提升，并且JMQ4的底层也是参考Kafka去做的设计。在这里我会给大家展示Kafka它的高性能是如何设计的，大家也可以学习相关方法论将其利用在实际项目中，也许下一个顶级项目就在各位的代码中产生了。
之前一篇博客已经写了有关AI在博客编写方面的优势与对未来博客的编写方面的思考。这篇文档我继续分享我在开发中的一个案例和相关的感想。 事件还原 我发现ChatGPT也可以帮助我编写OData，于是我也利用GPT帮助我编程。 OData如何将filter与apply字段联合使用？答案如下： GET /o
