一 基础信息 1.1 前提 本次安装的为 k3s 1.21.7+k3s1 VM 版本为 RHEL 7.8, 7.9 或 8.2, 8.3, 8.4(K3s 官网要求） VM YUM 仓库：已配置对应版本的 RHEL 和 EPEL YUM 仓库 VM 提供 root 权限 已配置 ntp（防止因为时间
TLS（Thread Local Storage）用来在进程内部每个线程中存储私有的数据。每个线程都会拥有独立的`TLS`存储空间，可以在`TLS`存储空间中保存线程的上下文信息、变量、函数指针等。TLS其目的是为了解决多线程变量同步问题，声明为TLS变量后，当线程去访问全局变量时，会将这个变量拷贝到自己线程中的TLS空间中，以防止同一时刻内多次修改全局变量导致变量不稳定的情况，先来看一段简单的案
高级设置 可以将撤销次数调大，最多 150次 默认拉到PPT中的图片是被压缩的，可以设置成不压缩（解压 PPT 可查看里面的图片大小） 字体嵌入 可将自动保存时间调短，默认保存目录我习惯先保存到桌面（因为我的桌面改到了D盘，数据不会丢），也可以将字体嵌入到PPT中，防止别的电脑上在演示时，没有相关的
前言 前几天，知识星球中有位小伙伴，问了我一个问题：加密的手机号如何模糊查询？ 我们都知道，在做系统设计时，考虑到系统的安全性，需要对用户的一些个人隐私信息，比如：登录密码、身份证号、银行卡号、手机号等，做加密处理，防止用户的个人信息被泄露。 很早之前，CSDN遭遇了SQL注入，导致了600多万条明
预编译 编译器在编译sql语句时，会依次进行词法分析、语法分析、语义分析等操作， 预编译技术会让数据库跳过编译阶段，也就无法就进行词法分析，关键字不会被拆开，注入语句也就不会被识别为SQL的关键字，从而防止恶意注入语句改变原有SQL语句本身逻辑。 Java_JDBC注入 在使用JDBC进行数据库操作
采用依赖倒置原则后的分层架构和六边形架构，实际上都符合整洁架构设计理念。但是六边形架构中使用端口与适配器，让应用程序能够以一致的方式被用户、程序、自动化测试、批处理脚本所驱动，同时能够让应用程序边界更加清晰，从而能更好地防止领域层和应用层逻辑泄露到外层。
相信大部分读者跟我一样，每天都在写各种API为Web应用提供数据支持，那么您是否有想过您的API是否足够安全呢？ Web应用的安全是网络安全中不可忽视的关键方面。我们必须确保其Web应用与后台通信的安全，以防止数据泄露，因为这可能导致重大的财务损失和声誉受损。 而在Web应用的安全问题中，最常见的漏
没想到自己的小破站也逃不掉被攻击的命，分分钟就给我刷欠费了。 本来不想写这篇文章的，但看到好多大佬（小林coding、 JavaGuide）近期cdn都被盗刷了。 还是来提醒下大家，防火防盗防cdn流量盗刷 事故时间：2024年7月5日晚8点左右 事故现场：好不容易到了周五，想着第二天就周末了，和朋
防火墙对FTP的影响 ASPF 多通道协议 应用层程序有些使用的是单通道协议，有些使用的是多通道协议。 单通道协议 例如http协议，整个协议交互过程中，服务端和客户端只建立一个连接，并且服务端固定使用一个端口，例如80端口，这种一般为单通道协议； 防火墙一般都需要配置精细的安全策略对数据进行防护，
奉行长期主义的开发者都有一个共识：对于服务器来说，数据备份非常重要，因为服务器上的数据通常是无价的，如果丢失了这些数据，可能会导致严重的后果，伴随云时代的发展，备份技术也让千行百业看到了其“云基因”的成长与进化，即基于云存储的云备份。 本次我们使用Golang1.18完成百度网盘(百度云盘)接口AP
防火墙设置端口转发的过程 背景 公司内组件了一个小型的信创实验室. 使用电信的宽带进行相关的工作. 因为只有一个ip地址, 公司内有没有硬件防火墙等软件 又想多台机器能够同时通过ssh等方式连接. 又可能会搬迁过windows的机器. 需要远程访问. 简单起见自己想到了firewalld 进行 po
https://www.laoxiong.net/tag/network 在以前我写的一篇文章《Oracle与防火墙》中提到，网络防火墙会切断长时间空闲的TCP连接，这个空闲时间具体多长可以在防火墙内部进行设置。防火墙切断连接之后，会有下面的可能： 切断连接之前，连接对应的Oracle会话正在执行一
防抖（Debounce）和节流（Throttle）是两种常用的优化JavaScript性能的技术
/** * 防抖原理：一定时间内，只有最后一次操作，再过wait毫秒后才执行函数 * * @param {Function} func 要执行的回调函数 * @param {Number} wait 延时的时间 * @param {Boolean} immediate 是否立即执行 * @retur
问题： 在日常开发中，一些重要的对外接口，需要加上访问频率限制，以免造成资��损失。 如登录接口，当用户使用手机号+验证码登录时，一般我们会生成6位数的随机验证码，并将验证码有效期设置为1-3分钟，如果对登录接口不加以限制，理论上，通过技术手段，快速重试100000次，即可将验证码穷举出来。 解决思
https://www.toutiao.com/article/7174847568789111299?&source=m_redirect 当前受病毒变异和冬春季气候因素影响，疫情防控形势仍然严峻复杂，为适应疫情防控的新形势和新冠病毒变异的新特点，各地在坚持疫情防控总策略和总方针的前提下，更加科学
查看状态: iptables -L -n 下面添加对特定端口开放的方法： 使用iptables开放如下端口 /sbin/iptables -I INPUT -p tcp --dport 8000 -j ACCEPT 保存 /etc/rc.d/init.d/iptables save 重启服务 ser
# 背景 怎么会讲这个话题，这个说来真的长了。但是，长话短说，也是可以的。 我前面的文章提到，线上的服务用了c3p0数据库连接池，会偶发连接泄露问题，而分析到最后，又怀疑是db侧主动关闭连接，或者是服务所在机器和db之间有防火墙，防火墙主动关闭了连接。导致我们这边socket看着还健康，实际在对端已
title: Django 安全性与防御性编程：如何保护 Django Web 应用 date: 2024/5/13 20:26:58 updated: 2024/5/13 20:26:58 categories: 后端开发 tags: CSRF XSS SQL Upload HTTPOnly Pa
