程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
综合
HAProxy如何实现同一端口代理不同的后端服务
2024-11-19 05:42:02 +0800 CST
view 1536
本文介绍了端口复用的概念及其在网络通信中的应用,强调了在资源限制、简化配置和提高可用性等场景下的优势。通过分析协议特性,展示了如何使用Nginx和HAProxy实现端口复用的具体配置示例,指出了MySQL协议的特殊性。总结了端口复用在提高服务灵活性和可用性方面的重要性。
网络通信
负载均衡
服务配置
Go 语言实现 API 限流的最佳实践
编程
Go 语言实现 API 限流的最佳实践
2024-11-19 01:51:21 +0800 CST
view 1283
在构建高性能的Web应用时,API限流至关重要。本文介绍了常见的限流算法,包括计数器算法、滑动窗口算法和令牌桶算法,并提供了使用Go语言实现API限流的示例代码,涵盖了基于令牌桶的限流和使用Redis实现分布式限流的方式。通过合理选择限流策略,可以有效防止系统过载,确保应用的高可用性。
编程
网络
性能优化
Go语言
API
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
编程
Token存储终极指南:为什么前端安全从告别LocalStorage开始?
2025-09-11 18:43:12 +0800 CST
view 903
本文深入分析前端Token存储的安全风险,对比LocalStorage、SessionStorage和Cookie三种方案的优劣。指出LocalStorage易受XSS攻击,推荐使用HttpOnly、Secure、SameSite=Strict的Cookie存储RefreshToken,内存存储短期AccessToken的最佳实践方案,并提供具体代码实现和不同场景下的选择建议。
前端安全
Web开发
身份验证
网络安全
最佳实践
如何使用PHP实现图片防盗链,防止未经授权的直接链接
编程
如何使用PHP实现图片防盗链,防止未经授权的直接链接
2024-11-18 12:15:23 +0800 CST
view 1468
本文介绍了如何使用PHP实现图片防盗链,防止未经授权的直接链接。通过检查HTTP_REFERER,返回403Forbidden状态码来阻止盗链。还讨论了更可靠的防盗链方案,包括服务器端配置、临时授权链接、动态生成链接、请求头检查和身份验证等方法,以提高安全性和防护效果。
网络安全
PHP编程
图片处理
防盗链
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
综合
7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)
2024-11-19 01:35:40 +0800 CST
view 1434
本文介绍了7种常见的前端攻击及其防范措施,包括跨站脚本攻击(XSS)、跨站请求伪造(CSRF)、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击(MitM)。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略,网站可以有效提高安全性,保护用户数据和隐私。
网络安全
前端开发
信息安全
Nginx 防止IP伪造,绕过IP限制
编程
Nginx 防止IP伪造,绕过IP限制
2025-01-15 09:44:42 +0800 CST
view 1876
本文介绍了如何在Nginx中配置以防止IP伪造,确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置,能够有效避免恶意用户伪造IP地址的风险。此外,建议限制后端服务器仅接受来自Nginx的流量,以增强安全性。
网络安全
反向代理
Web架构
综合
浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST
view 1554
CSRF(跨站请求伪造)是一种攻击方式,攻击者利用受害者的身份发送恶意请求,可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态,攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证,选择合适的防御策略可以提升Web应用的安全性。
网络安全
Web安全
攻击防御
Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击
2024-11-19 03:48:34 +0800 CST
view 1689
本文讨论了Nginx服务器版本号泄露的安全隐患,强调了攻击者如何利用已知漏洞进行攻击。介绍了大型网站如天猫和京东如何隐藏版本号,并提供了使用`headers-more-nginx-module`模块灵活配置服务器信息的方法,以提高安全性。通过合理配置,可以有效减少信息泄露,增强服务器的隐蔽性和抗攻击能力。
网络安全
服务器配置
Nginx
综合
XSS攻击是什么?
2024-11-19 02:10:07 +0800 CST
view 1169
本文介绍了XSS攻击的概念及其分类,包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例,并提供了防范措施,如数据过滤、HTML编码和CSP策略等。通过代码示例,展示了如何利用恶意链接和脚本进行攻击,以及如何有效防止这些攻击,确保Web应用的安全性。
网络安全
Web安全
编程
如何在Rust中使用curl库进行网络请求。通过curl-rust库,我们可以轻松实现HTTP/HTTPS请求
编程
如何在Rust中使用curl库进行网络请求。通过curl-rust库,我们可以轻松实现HTTP/HTTPS请求
2024-11-18 23:29:43 +0800 CST
view 1702
本文介绍了如何在Rust中使用curl库进行网络请求。通过curl-rust库,我们可以轻松实现HTTP/HTTPS请求,包括GET和POST请求、捕捉网页内容、添加自定义请求头以及保持TCP连接复用等功能。curl-rust提供了灵活的API,结合libcurl的底层实现,具有良好的性能和跨平台支持。
编程
网络编程
Rust
库
HTTP
Go语言中的`net/http`包,涵盖了HTTP请求和响应的基本概念
编程
Go语言中的`net/http`包,涵盖了HTTP请求和响应的基本概念
2024-11-19 09:48:17 +0800 CST
view 1381
本文介绍了Go语言中的`net/http`包,涵盖了HTTP请求和响应的基本概念,包括`Request`和`Response`对象的结构与使用方法。还展示了如何使用`Client`发送HTTP请求,以及如何创建HTTP服务器处理请求。通过示例代码,读者可以了解如何实现GET、POST请求及自定义请求头等功能。
Go语言
网络编程
HTTP协议
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
编程
Claude Mythos 深度解析:当 AI 成为网络安全领域的"神话级猎手"
2026-04-08 17:52:48 +0800 CST
view 452
AI
网络安全
Claude
Anthropic
漏洞挖掘
综合
跟着 IP 地址,我能找到你家不?
2024-11-18 12:12:54 +0800 CST
view 1340
自去年起,互联网平台强制显示用户IP属地,引发用户对隐私的担忧。尽管IP地址归属地仅显示到省级,用户仍担心个人信息被泄露。IP地址作为网络中的“门牌号”,其公开可能导致隐私侵犯和地域歧视。专家指出,IP信息属于个人信息,但不直接涉及隐私权。用户应提高警惕,保护个人信息安全。
互联网
隐私保护
网络安全
数据管理
用户权益
Nginx 如何防止 DDoS 攻击
编程
Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST
view 1628
本文介绍了如何利用Nginx防止DDoS攻击,包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置,可以有效保护网站免受恶意攻击,确保正常用户的访问体验。
网络安全
服务器配置
DDoS防护
网站安全
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
编程
Shannon: AI驱动的白盒渗透测试——从「人工挖洞」到「AI自主狩猎」
2026-04-28 11:22:33 +0800 CST
view 20
深度解析GitHub 37万Star的AI渗透测试工具Shannon:从原理、架构、代码实战、性能横评全面拆解,探讨AI如何从辅助走向自主安全测试。
AI安全
渗透测试
Shannon
白盒测试
网络安全
GitHub开源
解决 PHP 中的 HTTP 请求超时问题
编程
解决 PHP 中的 HTTP 请求超时问题
2024-11-19 09:10:35 +0800 CST
view 1632
本文探讨了在PHP中解决HTTP请求超时的问题,包括设置连接超时时间和数据传输超时时间,使用curl命令和PHPcurl扩展进行超时设置,以及处理脚本执行时间和长连接的实现。还提供了综合解决方案,如优化服务器性能、使用异步请求和重试机制,以提高应用的稳定性和用户体验。
Web开发
PHP编程
网络请求
性能优化
什么是 Vue 的服务端渲染(SSR)?它与客户端渲染的区别是什么?
编程
什么是 Vue 的服务端渲染(SSR)?它与客户端渲染的区别是什么?
2024-11-18 09:40:45 +0800 CST
view 1444
Vue的服务端渲染(SSR)是一种在服务器上生成完整HTML页面并发送给客户端的技术,提供更好的SEO和更快的首屏加载速度。与客户端渲染(CSR)相比,SSR减轻了客户端负担,适合需要优化加载时间和搜索引擎优化的场景。Vue提供了`vue-server-renderer`库来实现SSR,开发者可以根据需求选择合适的渲染方式。
Web开发
前端技术
Vue.js
渲染技术
性能优化
Plate:基于AI+MCP的下一代富文本编辑器开发框架
编程
Plate:基于AI+MCP的下一代富文本编辑器开发框架
2025-08-20 10:33:21 +0800 CST
view 819
Plate是一个基于AI和MCP协议的富文本编辑器开发框架,旨在解决传统编辑器的开发复杂性和扩展性问题。它通过原生AI集成、标准化的MCP协议和现代化的UI设计,提供高效的开发体验和智能编辑功能。Plate支持多种应用场景,包括智能内容创作、企业知识库和教育平台,致力于成为现代内容编辑的技术基石。
技术
开发
开源
编辑器
AI技术
社区
WebAssembly:前端开发的性能加速利器
编程
WebAssembly:前端开发的性能加速利器
2025-08-27 08:32:56 +0800 CST
view 710
WebAssembly(WASM)是一种可在浏览器中运行的二进制指令格式,提供接近原生的性能表现,支持多种编程语言。它的优势包括卓越的执行速度、多语言开发支持、增强的安全性和广泛的浏览器兼容性。WASM在视频处理、图像处理、游戏、AI推理等领域有广泛应用。它与JavaScript并存,专注于性能密集型任务,推动前端开发进入新的性能时代。
Web技术
编程语言
前端开发
性能优化
浏览器技术
地图API全面收费!5个零成本替代方案,省下百万开发成本!
编程
地图API全面收费!5个零成本替代方案,省下百万开发成本!
2025-08-28 15:15:45 +0800 CST
view 2466
本文探讨了面对高德、百度、腾讯地图API全面收费的情况,提供了五个零成本或低成本的地图替代方案,包括OpenStreetMap和MHCMap等。文章详细介绍了这些方案的优势、使用方式及适用场景,并强调了法律合规的重要性,建议企业考虑自建地图服务架构以降低长期成本和风险。
地图服务
开源技术
开发者资源
成本管理
技术自主
WebRTC直播技术详解:从原理到实战演示
编程
WebRTC直播技术详解:从原理到实战演示
2025-09-02 10:30:46 +0800 CST
view 811
WebRTC是一种开放标准,允许Web应用实现实时音视频通信,广泛应用于直播、视频会议等场景。本文详细介绍了WebRTC的核心技术原理,包括信令服务器、SDP和ICE,并提供了一个完整的WebRTC直播系统的实战演示代码。通过理解这些核心概念,开发者可以构建低延迟的直播应用,提升用户体验。
实时通信
Web技术
直播技术
编程
浏览器居然自带语音 API 和流处理 API!
2024-11-19 06:19:21 +0800 CST
view 1362
本文介绍了浏览器内置的语音合成API和流处理API的工作原理及应用场景,强调了它们在提升网页可访问性和用户体验方面的重要性。语音合成API允许将文本转换为语音,适用于视觉障碍用户;流处理API则支持按需读取数据,适合处理大型文件和实时数据流。通过这些技术,开发者可以创建更智能的网页应用。
网页开发
无障碍技术
前端技术
Cursor 3 深度解析:当 IDE 退居二线,智能体控制台成为主角
编程
Cursor 3 深度解析:当 IDE 退居二线,智能体控制台成为主角
2026-04-08 14:02:14 +0800 CST
view 344
Cursor3.0版本(代号'Glass')彻底重构产品形态,将传统IDE退居次要位置,以智能体管理控制台为核心。它支持多智能体并行工作、本地-云端无缝切换、集成化PR工作流和多仓库支持,采用AI-First架构和智能体编排引擎,标志着AI辅助开发从'增强人类编码'向'人类指挥智能体'的根本转变,推动开发者角色从编码者向架构师或AI编排师演进。
AI编程工具
软件开发范式
智能体技术
开发者工作流
技术趋势分析
回到上次阅读位置技术实践
编程
回到上次阅读位置技术实践
2025-04-19 09:47:31 +0800 CST
view 1222
本文讨论了在长网页中自动定位用户上次阅读位置的技术需求与实现方案。主要包括位置记录、数据存储和位置恢复。对比了四种方案:使用scroll事件和localStorage、锚点ID与URL、IntersectionObserverAPI以及滚动位置预测,分析了各方案的优缺点及适用场景,提供了选型建议以提升用户体验。
前端开发
用户体验
技术方案
网页设计
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
3
4
5
6
7
...
17
下一页