本文属于OData系列文章 Intro 前面写了很多有关OData使用的文章，很多读者会有疑问，直接将实体对象暴露给最终用户会不会有风险？$expand在默认配置的情况下，数据会不会有泄露风险？ 答案是肯定的，由于OData的特性，提供给我们便捷同时也会带来一些风险。很多地方推荐使用DTO模式来隔离
生成全局唯一 ID 全局唯一 ID 需要满足以下要求： 唯一性：在分布式环境中，要全局唯一 高可用：在高并发情况下保证可用性 高性能：在高并发情况下生成 ID 的速度必须要快，不能花费太长时间 递增性：要确保整体递增的，以便于数据库创建索引 安全性：ID 的规律性不能太明显，以免信息泄露 从上面的要
在游戏行业，玩家体验的个性化是提升用户粘性和满意度的关键。随着技术的发展，游戏公司现在可以利用大量的玩家数据来定制游戏体验。然而，这同时也带来了对玩家隐私保护的挑战。隐私计算技术的出现为这一问题提供了解决方案，它允许在不泄露个人数据的情况下分析和利用数据。
前言 前几天，知识星球中有位小伙伴，问了我一个问题：加密的手机号如何模糊查询？ 我们都知道，在做系统设计时，考虑到系统的安全性，需要对用户的一些个人隐私信息，比如：登录密码、身份证号、银行卡号、手机号等，做加密处理，防止用户的个人信息被泄露。 很早之前，CSDN遭遇了SQL注入，导致了600多万条明
一：背景 1. 讲故事 上周有位朋友找到我，说他的 API 被多次调用后出现了内存暴涨，让我帮忙看下是怎么回事？看样子是有些担心，但也不是特别担心，那既然找到我，就给他分析一下吧。 二：WinDbg 分析 1. 到底是哪里的泄露 这也是我一直在训练营灌输的理念，一定要知道是哪一边的暴涨，否则很可能就
本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 项目安全是每个开发人员都需要重点关注的问题。如果项目漏洞太多,很容易遭受黑客攻击与用户信息泄露的风险。本文将结合3个典型案例，解释常见的安全漏洞及修
采用依赖倒置原则后的分层架构和六边形架构，实际上都符合整洁架构设计理念。但是六边形架构中使用端口与适配器，让应用程序能够以一致的方式被用户、程序、自动化测试、批处理脚本所驱动，同时能够让应用程序边界更加清晰，从而能更好地防止领域层和应用层逻辑泄露到外层。
阿里云最近发布了两款大型开源模型QWen-7B和QWen-7b-Chat，这两款模型的参数规模达到了70亿，用户可以在Hugging Face和ModelScope上免费使用。尽管大型模型的热度近期有所下降，但阿里云选择开源模型来赢得用户的支持，并保持自身在竞争中的优势。这一举措也引起了人们的关注，因为不开源可能会导致信息泄露的风险。通过开源模型，阿里云既能满足用户需求，又能保持技术竞争力。
`gosec` 是一个用于在 Go 代码中查找安全问题的开源工具，它可以帮助发现可能的漏洞和潜在的安全风险。以下是关于 `gosec` 的详细介绍： ## 1. 工具概述： `gosec` 是一个静态分析工具，用于扫描 Go 代码以查找潜在的安全问题。它可以识别常见的代码漏洞、敏感信息泄露和其他安全
相信大部分读者跟我一样，每天都在写各种API为Web应用提供数据支持，那么您是否有想过您的API是否足够安全呢？ Web应用的安全是网络安全中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。 而在Web应用的安全问题中，最常见的漏
