什么是XSSXSS（Cross-SiteScripting）全称跨站脚本攻击——注意不是CSS，所以缩写为XSS。它的核心逻辑是：攻击者向网页注入恶意脚本，当其他用户浏览该页面时，脚本在他们的浏览器中执行，从而窃取数据、劫持会话或实施其他恶意操作。这不是理论，是真实发生过的攻击。2014年，Twitter就发生过大规模...

问题背景生产环境的Nginx访问日志突然暴涨，磁盘空间告警、日志轮转变慢、分析工具卡顿，甚至影响正常业务日志的写入。这类问题常见于以下场景：爬虫突然加大抓取频率恶意扫描器在尝试路径遍历CDN回源流量异常内部接口被误用导致大量无效请求业务功能上线后触发循环调用第三方监控或健康检查配置错误日志暴涨不仅消耗磁盘和IO，还会影...

引言：当HTML4还在用表格布局时，HTML5已经悄悄改变了整个前端世界还记得那个用＜table＞做布局、用＜font＞调字号、用Flash播视频的古早年代吗？那时候写个网页跟拼积木似的，div套div，class名从wrapper1一直写到wrapper99，写完自己都认不出谁是谁。直到HTML5横空出世，大家才发现...

下午三点，机房UPS起火，整排机柜断电。领导站在你身后问了一句：“数据能恢复到几点？”你心里一算：备份是每天凌晨两点跑的。也就是说，凌晨两点到下午三点这13个小时的订单、注册、改动——没了。更扎心的是下一句：“那备份放在哪？”就放在同一个机房的那台备份服务器上。“我们每天都做全量备份，没问题的。”这句话藏着两个漏洞：一...

很多人在职场，习惯做人低调，不爱惹事。平时受点小委屈，多干点杂活，能忍就忍，能让就让，也就是大家说的，做事有点怂。但我自己总结了一下：在职场，你平时再怂，有四件事上，一定要狠。第一件，表功的时候；第二件，被甩锅的时；第三件，争取机会的时候；第四件，该离开的时候。咱们一件一件说。​先说第一件，表功的时候要狠这里说的狠，不...

本文系统讲解接口幂等性设计的核心方案。从重复提交和并发请求两大痛点出发，覆盖唯一索引、Token机制、乐观锁、分布式锁、状态机五种落地实现，附方案对比表与常见坑位。读完这篇，你能在实际项目里快速选对幂等方案。你有没有遇到过这种情况。用户在支付页面连点了两次「确认支付」，结果扣了两次款。客服工单炸了。或者更隐蔽的。网络超...

数据库里的手机号、身份证号、银行卡号要加密，这件事已经没有太大争议。真正开始改造时，最麻烦的问题往往不是：“怎么把数据加密？”而是：“加密以后，业务还怎么查？”比如原来一个再普通不过的手机号查询：SELECT*FROMuserWHEREmobile=13800138000;两个系统通过身份证号关联：SELECT*FRO...

来源：https://blog.csdn.net/lemon_TT/article/details/127500409一、OAuth简介1、OAuth2.0介绍1.1介绍OAuth协议：“https://www.rfc-editor.org/rfc/rfc6749​OAuth（OpenAuthorization）是一个...

单表过亿，不是神话，是很多业务迟早会撞上的墙。DDL锁表动辄几十分钟，备份恢复按天计，索引再建不起，大查询把从库拖垮——这时候再谈「加机器、加索引」往往只是止痛。真正的手术是分库分表：把一张巨型表拆成可运维的物理单元。这篇不讲空概念，直接按生产实操写：什么时候该拆、分片键怎么选、架构怎么摆、迁移怎么灰度、哪些坑一次踩够...

安全防护日志分析生产实战日志里发现别人在扫我的接口你每天看着监控面板岁月静好，却不知道互联网上有多少扫描器在对着你的服务器敲门。01事情的起因：一条奇怪的登录日志THEBEGINNING事情发生在上周的一个普通工作日下午。当时我正在排查一个用户登录异常的问题，然后习惯性地去翻了翻登录日志，结果翻到了一条让我后背发凉的记...

同一个server里，先写了location/，后面才写location/api/：serverlocation/api/}访问/api/users，返回的是api。把这两段的位置交换，结果也不变。所以，不能把所有location都理解成“从上往下，遇到第一个匹配就结束”。下面只讨论同一个server内、同一层级的常见...

晚上8点，运营准时发出活动链接。3分钟后，监控大屏红了。接口/api/order/create请求量从每秒200暴涨到2万，数据库连接池瞬间耗尽，核心链路全部超时。事后排查发现，其中90%的请求来自一个脚本，绕过了登录状态，直接刷爆了活动接口。登录校验做了，验证码也加了，为什么还是防不住？因为高并发系统需要的是多层防线...

​很多网站不是被“攻破大门”，而是被绕过了大门。攻击者往往不从网络层硬闯，而是盯上Web应用自身的漏洞——登录接口没做好校验、上传功能没限制文件类型，都可能成为突破口。这些藏在业务代码里的攻击，传统防火墙常常视而不见。WAF要补的，正是这一层。01WAF到底在看什么？WAF，全称WebApplicationFirewa...

引言在计算机史上，很少有机器像苏联的谢通（Setun）那样，被后世赋予那么多浪漫想象：三进制、平衡三进制、负一零正一、连续运行十七年只换过三个元件、被官僚体系扼杀……它是“苏联遗落的黑科技”，是“领先世界却被埋没”的悲剧主角。但历史不是爽文。三进制在数学上确实优雅，甚至比二进制更接近信息密度的理论最优；可世界最终选择了...

客户问我的第一个问题，不是功能西安，一家养发馆的老板，坐下聊了不到五分钟，问了我第一个问题：你们这个系统，我这几家店的数据会不会混在一起？我说不会。他追了一句：怎么保证？那一刻我才反应过来，多租户根本不是个技术题。它是销售题。客户不关心你用什么架构，他关心的是隔壁那家店的会员手机号，会不会出现在他店长的手机里。我是一个...

早两年我折腾过Linux桌面，为了跑一个只有Windows版的软件，在Wine里配了半天，最后真把它打开了，当时觉得挺神。也是那时候我才知道，Android底层就是Linux，照理也该有这条路。但说实话，我从没把这两件事串起来想过，没想过手里这台安卓手机，真能直接跑Windows程序。今天说的Winlator干的就是这...

最近有单位上ERP系统，问到了材料的实际领取操作，重点问了倒冲领料的实操，案例很经典，分享给大家。一般ERP理论书本上存货章节讲的计划成本法、实际成本法，是存货金额计价方法；而材料领取方式，教材只隐晦提了两种：按BOM领料、限额领料。但实务里，还有一个教材很少细讲、生产现场高频用到的领料方式：倒冲领料。一、材料领取的三...

刚开始我以为，远程访问家里的NAS，就得租一台云服务器当跳板，或者掏钱买个frp面板。直到一次翻教程翻到头疼，我发现CloudflareTunnel其实不需要那些：一条闲置域名+一个免费隧道，就把我的机箱从局域网拉到了全世界。——📌本文看点01怎么一回事02为什么我没选FRP/租云服务器03干起来01DEEPDIVE...

网站部署HTTPS加密已经是数字化时代的硬性标配，不管是小微企业官网、线上商城，还是拥有多业务子站点的中大型平台，SSL证书都是守护用户数据、消除浏览器不安全警告的基础屏障。很多企业在选购证书时都会陷入纠结：到底选标准单域名SSL证书，还是通配符（泛域名）SSL证书？两者加密能力有什么差别，不同业务场景该如何取舍？iT...

一、安装Nginxsudoyuminstallnginx-ysystemctlstartnginxsystemctlenablenginxsystemctlstatusnginx启动成功后，浏览器直接访问服务器IP，能看到Nginx默认欢迎页，说明基础环境正常。二、准备网站文件创建网站根目录sudomkdir-p/va...

【ZL261020001】关于销售订单审批弹出驳回的异常原因：进入路径错误或不存在该销售订单，请检查！ ​原因：造成这个问题主要是因为当前订单的状态发生变化，导致这个单据的工作流审批系统会自动根据当前订单状态执行相关的操作。如果当前订单进行了反确认操作，系统就会将当前订单的审批工作流自动作废！后续二次确认编辑后，系统...

JitWord协同AI文档团队发自JitWordAI旗下AI产品：JitWord协同AI文档，JitKnowAI知识库，Pxcharts超级表格最近我们JitWord协同AI文档团队开源了一个方案，能一键把Word中老旧格式（.doc格式）文件转换为通用的.docx格式，从而能在Web端实现对Word老旧格式的预览。开...

今天突然想起来，在一年前有个小姐姐找到小白，说电脑很奇怪，一直很卡。我还以为是电脑比较老的原因导致的，就给她发了之前的教程：笔记本电脑都挺好，但为啥总是卡顿？如何释放笔记本性能？她照着做了一遍，还是没有解决问题。于是小白我就远程过去看了一下，没想到她的电脑很奇怪：运行内存32GB，但显示可用的仅8GB左右。（由于时间太...

我们公司很多人遇到过这种情况，电脑需要远程访问内网实验电脑，又要同时上网，但是又每次切换特别麻烦，所以很多人找到帽帽，好在这些设计部门的同事用的电脑大部分都是笔记本和迷你机，都支持有线和无线同时联网，这就好解决了。不过并不是直接接上就可以用的，因为系统会默认使用一条线路作为外网，所以还需要设置一下，相信不少铁子也遇到这...

最近不少做视频号的朋友跟我吐槽，流量特别不稳定，视频发出去经常卡在几十、几百播放，怎么都跑不动。明明自己花了很多时间写脚本、拍视频，结果播放一直上不去，怎么都找不到原因。其实不是你的内容做得差，而是视频号已经改版了，整套推送底层逻辑，早就和以前不一样了。很多人还在用老办法做号，自然很难拿到流量。今天就把这次改版最核心的...