程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
代码
【SQL注入】关于GORM的SQL注入问题
2024-11-19 06:54:57 +0800 CST
view 1840
本文探讨了GORM框架中的SQL注入问题,强调了字符串拼接的风险和使用占位符的安全性。通过两个示例,展示了如何通过不当拼接导致SQL注入,以及如何使用参数化查询避免此类风险。总结中建议避免字符串拼接,使用参数化查询,并参考官方文档以提高安全性。
数据库
安全
编程
SQL注入
GORM框架
Rust 1.95.0 深度解析:一场来自编译器内核的全面进化
编程
Rust 1.95.0 深度解析:一场来自编译器内核的全面进化
2026-04-22 12:00:12 +0800 CST
view 569
Rust 1.95.0 深度解析:if let guards 稳定化、const 求值语义精确化、CVE 安全修复、wasm32-wasip1-threads 崩溃修复、Cargo 配置优化,六个维度全面解读 2026 年最重要 Rust 版本更新。
Rust
编程语言
编译器
WebAssembly
系统编程
性能优化
安全更新
Linux系统中有哪些文件是root用户都无法删除的?
综合
Linux系统中有哪些文件是root用户都无法删除的?
2024-11-18 14:28:08 +0800 CST
view 1885
在Linux系统中,root用户通常可以删除任何文件,但通过使用`chattr`命令设置文件的不可变属性`i`,可以防止文件被删除或修改。即使是root用户也无法操作这些文件。本文介绍了如何使用`chattr`命令设置和查看文件属性,以及如何移除这些属性。还讨论了`chattr`命令在保护文件方面的有效性及其局限性。
Linux
系统安全
文件管理
Golang 做 API 开发离不开签名验证,如何设计?
编程
Golang 做 API 开发离不开签名验证,如何设计?
2024-11-19 00:33:00 +0800 CST
view 1509
在API开发中,签名验证是一种确保请求完整性和来源可靠性的安全措施。本文介绍了在Golang中实现签名验证的设计思路,包括密钥管理、签名生成和验证步骤,并提供了客户端和服务器端的示例代码。通过这些步骤,可以有效防止重放攻击和数据篡改。
编程
安全
API开发
Golang
网络编程
编程
实现Linux SSH登录提醒并发送消息到企业微信群
2024-11-18 01:03:17 +0800 CST
view 1523
本文介绍了如何在Linux服务器上实现SSH登录提醒,并通过企业微信群发送通知。通过创建一个shell脚本并放置在`/etc/profile.d/`目录下,可以在用户每次SSH登录时自动发送登录信息到指定的微信群。文章详细说明了技术原理、企业微信群机器人的创建步骤、脚本编写及配置方法,并提供了验证效果的示例。
Linux
安全
自动化
企业微信
通知
超强实战!基于 Webman + Redis 的分布式验证码登录方案,一文搞定高并发验证!
编程
超强实战!基于 Webman + Redis 的分布式验证码登录方案,一文搞定高并发验证!
2025-08-22 10:08:05 +0800 CST
view 926
本文介绍了一种基于Webman框架和Redis的分布式验证码登录方案,解决了传统验证码登录在分布式架构下的局限性。通过使用Redis存储验证码状态,支持高并发和跨域访问,提供了验证码生成和验证的完整流程,并结合了轻量级的tinywan/captcha插件,确保系统的高性能和安全性。
验证码
分布式系统
Web开发
安全性
案例
地图标注管理系统
2024-11-19 09:14:52 +0800 CST
view 1668
地图标注管理系统是一个专业的工具,旨在帮助企业高效管理订单和地图标注。系统包括待跟进订单、地图管理、套餐设置、问题反馈、权限管理和账号管理等模块,提供灵活的操作和用户价值,提升企业运营效率和客户满意度。该系统适合需要综合管理地图和订单的企业,是提升服务质量的理想选择。
地图管理
订单管理
客户服务
企业管理
系统安全
综合
MiroTalkC2C是一个基于WebRTC的免费实时视频通话和屏幕共享平台,支持端到端加密,保障用户通信安全
2024-11-19 02:36:33 +0800 CST
view 1777
MiroTalkC2C是一个基于WebRTC的免费实时视频通话和屏幕共享平台,支持端到端加密,保障用户通信安全。用户无需下载或插件,只需一键即可开始通话。平台提供即时消息功能,适用于在线教育、远程医疗、客户服务等场景,灵活性和可扩展性使其成为各种规模企业的理想选择。
通信
开源项目
视频会议
安全
在线服务
Linux 网站访问日志分析脚本
代码
Linux 网站访问日志分析脚本
2024-11-18 19:58:45 +0800 CST
view 1332
该PHP脚本用于直接分析Linux网站访问日志文件,提供IP访问量、状态码分布、返回内容大小、User-Agent信息等统计,帮助用户识别潜在的安全威胁和异常行为。脚本通过逐行读取日志文件,提取关键字段进行分析,适合在Nginx环境下使用,具有高效、直观的特点。
日志分析
安全
PHP
Linux
Web开发
Node.js 发邮件全指南:高效、安全的自动化邮件发送解决方案
编程
Node.js 发邮件全指南:高效、安全的自动化邮件发送解决方案
2024-11-18 03:16:18 +0800 CST
view 1219
本文介绍了如何使用Node.js和Nodemailer实现高效、安全的自动化邮件发送。涵盖了工具选择、环境配置、脚本编写、功能测试、部署监控及安全性探讨等关键步骤,帮助开发者快速搭建邮件发送系统,确保邮件发送过程的可靠性与安全性。
编程
自动化
邮件服务
Node.js
安全性
保护你的 Shell 脚本:Shell 脚本高效加密指南
综合
保护你的 Shell 脚本:Shell 脚本高效加密指南
2024-11-19 07:28:17 +0800 CST
view 1971
本文介绍了两种常见的Shell脚本加密工具:SHC和gzexe。SHC提供高等级的加密,适合需要严格安全性的场景,而gzexe适用于安全性要求不高的情况。文章详细说明了SHC的安装、使用方法及其生成的加密脚本的执行方式,同时也介绍了gzexe的加密和解密操作,帮助用户根据需求选择合适的加密方式。
Shell脚本
安全
加密工具
LiteLLM深度解析:统一调用100+大模型的AI网关SDK架构设计与实战
编程
LiteLLM深度解析:统一调用100+大模型的AI网关SDK架构设计与实战
2026-04-23 21:13:57 +0800 CST
view 225
LiteLLM是一个统一调用100+大模型API的AI网关SDK,旨在解决大模型API碎片化问题。它采用OpenAI格式作为统一接口,支持PythonSDK和ProxyServer双引擎架构。
AI基础设施
大模型开发
API网关
Python开发
系统架构
性能优化
安全防护
开源项目
如何安全使用SSH?限制在本地访问
编程
如何安全使用SSH?限制在本地访问
2024-11-19 03:35:41 +0800 CST
view 1524
本文介绍了如何安全使用SSH并将其访问限制在本地网络内,以减少未授权访问的风险。通过检查本地IP地址、配置SSH仅监听本地地址、设置防火墙规则以及测试配置,用户可以有效提高SSH的安全性。文中还提供了使用UFW、Firewalld和iptables的具体命令示例,帮助用户实施安全措施。
网络安全
SSH
系统管理
Linux 7.0 内核深度解析:当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命
编程
Linux 7.0 内核深度解析:当版本号重置遇上实质进化——从 XFS 自愈到 Rust 稳态的工程革命
2026-04-15 16:21:53 +0800 CST
view 224
深度解析 Linux 7.0 内核的核心改进:XFS 自愈机制、ML-DSA 后量子签名、Rust 支持稳态化、EEVDF 调度器换代,以及硬件前瞻适配。
Linux
内核
XFS
Rust
EEVDF
安全
PHP高并发应对指南:限流、API节流与防滥用最佳实践
编程
PHP高并发应对指南:限流、API节流与防滥用最佳实践
2025-08-31 08:19:06 +0800 CST
view 689
本文探讨了在高并发环境下,如何通过限流和API节流技术保护PHP应用程序。介绍了使用Redis进行分布式限流的实现方案,包括滑动窗口和令牌桶算法,强调了防止滥用、确保公平访问和系统保护的重要性。提供了高级限流策略和监控日志记录的最佳实践,以构建可扩展且安全的系统。
PHP
高并发
系统安全
流量管理
开发实践
MySQL的事务和回滚功能来回滚数据库中某张表的更新操作
编程
MySQL的事务和回滚功能来回滚数据库中某张表的更新操作
2024-11-19 06:15:08 +0800 CST
view 1242
本文介绍了如何使用MySQL的事务和回滚功能来回滚数据库中某张表的更新操作。通过详细的步骤和代码示例,读者可以学习到开启事务、更新表、检查更新、回滚操作、检查回滚和提交事务的具体流程,确保数据操作的准确性和安全性。
数据库
事务管理
数据安全
还在为系统登录头疼?这把"马克思的钥匙"能帮你全搞定!业界领先的 IAM-IDaaS 身份管理神器
资讯
还在为系统登录头疼?这把"马克思的钥匙"能帮你全搞定!业界领先的 IAM-IDaaS 身份管理神器
2026-04-24 20:44:31 +0800 CST
view 124
MaxKey 是 Dromara 开源社区的 IAM/IDaaS 身份管理神器,支持 OAuth2、OIDC、SAML、CAS、JWT 等所有主流认证协议,兼容钉钉/企微/飞书扫码登录和 FIDO2/Passkey 无密码认证。Apache-2.0 免费开源,是企业统一身份认证的首选方案。
IAM
IDaaS
SSO单点登录
MaxKey
开源安全
身份认证
PHP解决XSS攻击
综合
PHP解决XSS攻击
2024-11-19 02:17:37 +0800 CST
view 1274
跨站脚本攻击(XSS)是一种常见的Web安全漏洞,允许攻击者注入恶意脚本。XSS攻击分为存储型、反射型和DOM型。为防止XSS攻击,PHP开发者应进行输入验证、输出编码、使用安全库、设置HTTP头、限制权限等措施。示例代码展示了如何使用`htmlspecialchars()`函数对用户输入进行转义,以确保安全输出。
网络安全
Web开发
PHP编程
综合
Docker-OSX:在Docker中跑一个macOS,性能接近原生!
2024-11-19 09:26:55 +0800 CST
view 3189
Docker-OSX项目旨在帮助安全人员在Linux和Windows上运行macOS,性能接近原生。它支持USB直通和iMessage的安全研究,使用Docker提供便捷的安装方式。项目支持多个macOS版本的安装,并提供详细的命令和要求,适合对macOS安全研究感兴趣的用户。
Docker
macOS
安全研究
虚拟化
开发工具
使用 vlucas/phpdotenv 安全管理 PHP 应用配置
编程
使用 vlucas/phpdotenv 安全管理 PHP 应用配置
2025-09-05 22:21:16 +0800 CST
view 810
vlucas/phpdotenv是一个开源PHP库,用于安全管理应用配置,通过`.env`文件加载环境变量,避免硬编码敏感信息。它提升了安全性、灵活性和可维护性,支持不同环境的配置。集成简单,遵循最佳实践可确保安全和高效的配置管理,适用于各种规模的项目。
PHP
安全
开发工具
配置管理
开源
腾讯云 Cube Sandbox 全栈开源解读:AI Agent 安全执行底座的架构与实战
编程
腾讯云 Cube Sandbox 全栈开源解读:AI Agent 安全执行底座的架构与实战
2026-04-26 04:41:26 +0800 CST
view 561
深度解析腾讯云开源的 Cube Sandbox:业内首个兼顾硬件级隔离与亚百毫秒启动的 AI Agent 沙箱服务,从架构设计到生产实战全指南
Cube Sandbox
AI Agent
云原生
沙箱安全
MicroVM
开源
php阿里云图片检测单代码不用sdk太重了
代码
php阿里云图片检测单代码不用sdk太重了
2024-11-19 03:16:06 +0800 CST
view 1436
该代码实现了一个阿里云图片内容安全审核的PHP类,包含构造函数、调用接口的scanImage方法、解析错误响应的parseAliyunErrorResponse方法和生成签名的generateSignature方法。通过cURL请求阿里云的接口,检测指定URL的图片是否包含不当内容,并返回结果。
编程
云计算
安全
API
PHP
如何使用PHP实现图片防盗链,防止未经授权的直接链接
编程
如何使用PHP实现图片防盗链,防止未经授权的直接链接
2024-11-18 12:15:23 +0800 CST
view 1504
本文介绍了如何使用PHP实现图片防盗链,防止未经授权的直接链接。通过检查HTTP_REFERER,返回403Forbidden状态码来阻止盗链。还讨论了更可靠的防盗链方案,包括服务器端配置、临时授权链接、动态生成链接、请求头检查和身份验证等方法,以提高安全性和防护效果。
网络安全
PHP编程
图片处理
防盗链
Python 微软邮箱 OAuth2 认证 Demo
代码
Python 微软邮箱 OAuth2 认证 Demo
2024-11-20 15:42:09 +0800 CST
view 4466
本文档介绍了如何使用OAuth2认证访问微软邮箱的示例代码。通过获取`access_token`,用户可以安全地读取邮件列表。示例代码包括获取`access_token`的方法、IMAP认证方法以及读取邮件的方法,并提供了调用示例和安全性建议。
编程
电子邮件
安全性
API
Python
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
3
4
5
6
7
...
18
下一页