程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1454
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
编程
Linux 内核二把手的断网猎手:Greg KH 的离线 AI 漏洞检测革命
2026-05-30 16:14:24 +0800 CST
view 398
Linux 内核二把手 Greg KH 开发离线 AI 漏洞检测工具 gregkh_clanker_t1000,使用 AMD 锐龙 AI Max 在断网环境下运行大模型辅助内核补丁审查,已协助合并近 20 个补丁。
Linux
AI安全
模糊测试
AMD锐龙
GregKH
离线大模型
内核漏洞
统一内存
安全审计
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
编程
CVE-2026-47101 深度解析:当 AI 网关的 RBAC 被一行 API 调用彻底瓦解——从权限校验缺陷到 proxy_admin 提权的全链路完全指南(2026)
2026-06-15 12:16:01 +0800 CST
view 447
2026年AI基础设施领域最危险的安全事件之一:CVE-2026-47101 LiteLLM权限提升漏洞深度解析,CVSS 8.8,影响全球11.8万+实例,从漏洞根因到生产修复全链路指南
CVE
LiteLLM
RBAC
AI安全
权限提升
Python
漏洞分析
网络安全
AI基础设施
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
编程
CSP 3.0:当浏览器安全策略重塑 WebAssembly 与 Service Worker 的边界——2026 W3C 新标准深度拆解
2026-07-16 14:16:07 +0800 CST
view 122
深度拆解 W3C CSP Level 3(2026 Working Draft):wasm-unsafe-eval 对 WebAssembly 动态执行的控制、worker-src 对 Service Worker 的独立管控、report-to 结构化报告机制,配完整代码实战与渐进式部署策略。
CSP
CSP 3.0
WebAssembly
Web安全
Service Worker
W3C
浏览器安全
XSS
CSP指令
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 1959
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 996
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
MySQL的事务和回滚功能来回滚数据库中某张表的更新操作
编程
MySQL的事务和回滚功能来回滚数据库中某张表的更新操作
2024-11-19 06:15:08 +0800 CST
view 1542
本文介绍了如何使用MySQL的事务和回滚功能来回滚数据库中某张表的更新操作。通过详细的步骤和代码示例,读者可以学习到开启事务、更新表、检查更新、回滚操作、检查回滚和提交事务的具体流程,确保数据操作的准确性和安全性。
数据库
事务管理
数据安全
Mysql允许外网访问详细流程
编程
Mysql允许外网访问详细流程
2024-11-17 05:03:26 +0800 CST
view 3295
本文介绍了如何配置MySQL以允许外网访问。首先,需要修改MySQL的配置文件(my.ini或my.cnf),添加端口和绑定地址。然后,使用root权限登录MySQL,更新用户表以允许指定用户从外部主机连接。最后,通过授权命令为用户设置访问权限。具体步骤包括修改配置、查询用户、更新host和授权用户。
数据库
网络配置
安全
Deno 2.0 深度实战:当 Node.js 遇见现代化标准库——从权限控制到生产级 Web 开发的完全指南(2026)
编程
Deno 2.0 深度实战:当 Node.js 遇见现代化标准库——从权限控制到生产级 Web 开发的完全指南(2026)
2026-06-11 05:18:56 +0800 CST
view 501
Deno 2.0 重磅发布:从 Ryan Dahl 的「Node.js 十大遗憾」讲起,深度剖析 Deno 的安全模型、TypeScript 原生支持、Web 标准 API 兼容性、架构设计(V8 + Rust + Tokio),通过大量可运行代码示例,带你从零搭建生产级 RESTful API 服务,并对比 Deno vs Node.js vs Bun 的选型建议。
Deno
TypeScript
Web框架
安全模型
RESTful
KV数据库
Fresh框架
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
编程
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
2026-06-02 23:14:35 +0800 CST
view 569
Flowsint 是一个现代化的开源情报(OSINT)图形调查平台,通过可视化、灵活且可扩展的架构,让复杂的情报关联分析变得直观高效。本文深入剖析 Flowsint 的架构设计、核心功能、实战部署和高级用法。
OSINT
网络安全
开源情报
图形数据库
Flowsint
使用 mysqldump 备份时不输入密码直接备份
编程
使用 mysqldump 备份时不输入密码直接备份
2024-11-18 10:25:52 +0800 CST
view 1689
本文介绍了如何通过配置隐藏文件`.my.cnf`来简化MySQL数据库备份过程,避免每次输入密码。步骤包括创建`.my.cnf`文件、修改权限、使用`mysqldump`进行备份,以及在MySQL5.6及以上版本中使用`mysql_config_editor`设置安全登录路径。通过这些步骤,可以有效提高备份操作的便利性。
数据库
备份
MySQL
安全
命令行
代码
【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST
view 2165
本文探讨了GORM框架中的SQL注入问题,强调了字符串拼接的风险和使用占位符的安全性。通过两个示例,展示了如何通过不当拼接导致SQL注入,以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接,使用参数化查询,并参考官方文档以提高安全性。
数据库
安全
编程
SQL注入
GORM框架
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
编程
MySQL 9.6.0 深度解析:模块化审计日志与 GTID 复制架构的现代化重构
2026-05-12 10:45:58 +0800 CST
view 518
深度解析MySQL 9.6.0创新版核心新特性:审计日志模块化组件架构(内存占用降低80%)、GTID集合数据结构全新升级(事务处理效率提升38%)、InnoDB引擎持续精进(并发插入提升44%)、container_aware容器感知参数、哈希函数组件化安全加固。附升级指南与性能Benchmark。
MySQL,MySQL9.6,数据库,GTID,审计日志,InnoDB,容器化,Kubernetes,安全加固
Redis 8.6.3 深度解析:安全修复、内核优化与模块生态全面升级——2026年生产环境升级完整指南
编程
Redis 8.6.3 深度解析:安全修复、内核优化与模块生态全面升级——2026年生产环境升级完整指南
2026-05-19 01:13:04 +0800 CST
view 616
2026年5月Redis 8.6.3发布,修复高危安全漏洞与稳定性问题,全面优化Search/Vector/TimeSeries模块。本文从源码级别深度剖析核心技术,并提供生产环境完整升级方案。
Redis
数据库
安全
性能优化
生产实践
ClickHouse v26.2 深度拆解:当 OLAP 数据库进入全栈内嵌时代——从 ClickStack 可观测 UI 到向量搜索分布式化(2026)
编程
ClickHouse v26.2 深度拆解:当 OLAP 数据库进入全栈内嵌时代——从 ClickStack 可观测 UI 到向量搜索分布式化(2026)
2026-07-17 15:15:41 +0800 CST
view 109
深度拆解 ClickHouse v26.2:ClickStack 可观测 UI、TOTP 原生认证、BigLake 集成、向量搜索分布式化、QBit 数据类型 GA、Insert 去重行为变更,配完整代码实战与生产升级指南。
ClickHouse
OLAP
向量数据库
数据库
大数据
实时分析
ClickStack
HNSW
Iceberg
Redis 8.0 深度解析:30项性能飞跃、8种新数据结构与重回开源的破局之路
编程
Redis 8.0 深度解析:30项性能飞跃、8种新数据结构与重回开源的破局之路
2026-05-12 18:40:32 +0800 CST
view 421
深度解析Redis 8.0最新版本核心变化:命令延迟降低87%、吞吐量提升112%、新增8种数据结构(向量集/JSON/时序/概率结构)、重回BSD开源、I/O线程重构、Query Engine提升16倍。含架构解析与代码实战。
Redis8,Redis新版本,向量数据库,JSON数据结构,内存数据库,性能优化,开源
PostgreSQL 18 深度解析:异步 I/O、向量搜索与数据库克隆如何重塑数据基础设施
编程
PostgreSQL 18 深度解析:异步 I/O、向量搜索与数据库克隆如何重塑数据基础设施
2026-07-05 06:45:30 +0800 CST
view 187
深度解析 PostgreSQL 18 的革命性特性:异步 I/O 子系统实现 3 倍性能提升、向量搜索集成内核、毫秒级数据库克隆技术,以及 UUIDv7 时间有序标识符。包含源码级原理分析、实战代码示例和性能基准测试。
PostgreSQL
数据库
异步I/O
向量搜索
数据库克隆
PostgreSQL 19 Beta 1 深度解析:异步I/O自动扩展、SQL/PGQ标准支持、逻辑复制零重启——世界级开源数据库的又一次进化
编程
PostgreSQL 19 Beta 1 深度解析:异步I/O自动扩展、SQL/PGQ标准支持、逻辑复制零重启——世界级开源数据库的又一次进化
2026-06-29 12:42:15 +0800 CST
view 604
2026年6月PostgreSQL 19 Beta 1发布,带来异步I/O自动扩展、SQL/PGQ图查询标准、逻辑复制零重启等重磅特性。本文深度解析性能提升、开发者体验改进、安全增强、监控可观测性等核心亮点,附完整代码示例和性能基准测试。
PostgreSQL 19
PostgreSQL
数据库
性能优化
SQL/PGQ
异步I/O
逻辑复制
图数据库
Autovacuum
REPACK
SpacetimeDB 深度实战:当数据库成为服务器——从"光速开发"到生产级实时应用的完全指南(2026)
编程
SpacetimeDB 深度实战:当数据库成为服务器——从"光速开发"到生产级实时应用的完全指南(2026)
2026-06-11 02:45:57 +0800 CST
view 284
SpacetimeDB 是一款创新的实时数据库,它颠覆了传统"服务器+数据库"架构,让数据库同时成为服务器。本文深入讲解 SpacetimeDB 的核心概念、Rust 模块开发、实时数据同步原理、性能优化技巧以及生产级部署方案,并通过实战案例展示如何构建实时协作应用。
SpacetimeDB
Rust
实时数据库
数据库即服务器
WebSocket
PostgreSQL 19 Beta 1 万字深度解析:从查询优化器革命到 I/O 架构重塑——全球最先进开源数据库的静默跃迁
编程
PostgreSQL 19 Beta 1 万字深度解析:从查询优化器革命到 I/O 架构重塑——全球最先进开源数据库的静默跃迁
2026-06-30 10:15:11 +0800 CST
view 270
2026年6月4日发布的PostgreSQL 19 Beta 1深度解析:NOT IN→ANTI JOIN自动转换、动态I/O Worker池、COPY FROM SIMD加速、autovacuum并行化、LZ4替换PGLZ、监控体系全面升级,附生产级升级路线图。
PostgreSQL
数据库
性能优化
查询优化
SIMD
开源数据库
PostgreSQL 18 深度实战:从 I/O 子系统重构到 AI 原生向量数据库——新一代开源关系型数据库的架构完全指南
编程
PostgreSQL 18 深度实战:从 I/O 子系统重构到 AI 原生向量数据库——新一代开源关系型数据库的架构完全指南
2026-05-23 15:16:30 +0800 CST
view 641
深入剖析 PostgreSQL 18 的核心新特性:I/O 子系统重构带来 3 倍性能提升、Skip Scan 彻底解决索引设计痛点、虚拟生成列优化存储、OAuth 2.0 企业级 SSO 集成、pgvector 向量检索深度融合。从架构设计到生产实战,完整指南。
PostgreSQL
数据库
性能优化
AI原生
向量数据库
Oracle AI Database 26ai 深度实战:当五十年的关系数据库长出 AI 的骨骼——从向量搜索到 Agentic AI、Autonomous Lakehouse 的完整拆解(2026)
编程
Oracle AI Database 26ai 深度实战:当五十年的关系数据库长出 AI 的骨骼——从向量搜索到 Agentic AI、Autonomous Lakehouse 的完整拆解(2026)
2026-06-17 18:22:45 +0800 CST
view 318
2026 年 Oracle 26ai 深度解析:从 VECTOR 数据类型到向量索引(IVF/HNSW)、Select AI Agent、Private Agent Factory、Unified Memory Core、Autonomous Lakehouse、Iceberg 原生支持、自动调优到 Deep Data Security 与后量子加密,万字长文完整拆解架构变革与生产落地
Oracle 26ai
Vector Search
AI Agent
Lakehouse
向量搜索
数据库
AI
自治数据库
达梦数据库 DM9 深度解析:国产数据库的「集中分布一体化」革命——从 450 项新特性到 AI 原生架构的全链路技术拆解
编程
达梦数据库 DM9 深度解析:国产数据库的「集中分布一体化」革命——从 450 项新特性到 AI 原生架构的全链路技术拆解
2026-05-02 17:07:56 +0800 CST
view 563
深度解析达梦数据库 DM9 的技术架构:集中分布一体化设计、450 项新特性、AI 原生能力、向量检索、多租户架构,以及金融核心系统迁移实战案例。
数据库
达梦
DM9
国产数据库
AI
PostgreSQL 18 深度解析:全新 I/O 子系统如何让数据库性能提升3倍——从存储架构革命到向量检索原生支持的工程全解
编程
PostgreSQL 18 深度解析:全新 I/O 子系统如何让数据库性能提升3倍——从存储架构革命到向量检索原生支持的工程全解
2026-04-13 17:56:18 +0800 CST
view 661
PostgreSQL 18 深度解析:全新 I/O 子系统(io_uring)带来高达3倍读取性能提升,虚拟生成列、uuidv7()、OAuth 2.0认证、原生向量检索支持,工程化全解与生产部署最佳实践。
PostgreSQL
数据库
性能优化
io_uring
向量数据库
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
2
3
4
5
...
38
下一页