MySQL分库分表详情
一、业务场景介绍假设目前有一个电商系统使用的是MySQL，要设计大数据量存储、高并发、高性能可扩展的方案，数据库中有用户表。用户会非常多，并且要实现高扩展性，你会怎么去设计？ OK咱们先看传统的分库分表方式 当然还有些小伙伴知道按照省份/地区或一定的业务关系进行数据库拆分 OK,...
2024-01-10
MacBook下python3.7安装教程
记录了MacBook安装python3.7.0的详细过程，供大家参考，具体内容如下由于默认的MAC系统当前自带的是Python环境，当前最新版本是3.7，所以我需要安装最新版本。这不为了记录下学习的过程以及可能需要的知识点，将MacBook安装Python3.7环境过程记录下来。第一、下载Python最新版本安装包python3.7.0安装包第...
2024-01-10
MySQL加密和解密实例详解
MySQL加密和解密实例详解数据加密、解密在安全领域非常重要。对程序员而言，在数据库中以密文方式存储用户密码对入侵者剽窃用户隐私意义重大。有多种前端加密算法可用于数据加密、解密，下面我向您推荐一种简单的数据库级别的数据加密、解密解决方案。以MySQL数据库为例，它内建了相应的加...
2024-01-10
Apache Flink 任意 Jar 包上传导致远程代码执行漏洞复现问题(漏洞预警)
漏洞描述Apache Flink是一个用于分布式流和批处理数据的开放源码平台。Flink的核心是一个流数据流引擎，它为数据流上的分布式计算提供数据分发、通信和容错功能。Flink在流引擎之上构建批处理，覆盖本地迭代支持、托管内存和程序优化。近日有安全研究人员发现apache flink允许上传任意的jar包从而导...
2024-01-10
VirtualBox6安装CentOS7设置静态IP的方法及注意事项
安装virtualbox后安装centos7, 这里就不在赘述了, 网上有很多教程先关闭虚拟机, 按照如下设置配置网络 这里需要使用双网卡, 我们在开启第二个网卡, 如下所示之后开启虚拟机, 进行如下操作# 进入网卡所在目录cd /etc/sysconfig/network-scripts/# 备份网卡信息cp -rp /etc/sysconfig/network-scripts/ifcfg-enp0s3 /etc/sysco...
2024-01-10
Vue 构造选项 - 进阶使用说明
Directive指令：减少DOM操作的重复Vue实例/组件用于数据绑定、事件监听、DOM更新Vue指令主要目的就是原生DOM操作减少重复自定义指令两种声明方式方法一：声明一个全局指令Vue.directive('x', directiveOptions)方法二：声明一个局部指令在options里写，只能被那个Vue实例/组件使用new Vue({ ..., directives:{...
2024-01-10
vue-cli单页面预渲染seo-prerender-spa-plugin操作
1 vue-cli-plugin-prerender-spa使用方法：vue add prerender-spa在安装的过程中会需要安装一个chrome，网速不好可能导致不能下载，导致安装失败，可以取消chrome的安装，然后手动下载放在指定的目录下；安装过程中选择需要预渲染的route安装成功：自动在main.js中加入：2 使用prerender-spa-plugin插件cnpm i prere...
2024-01-10
详解SpringBoot 快速整合Mybatis（去XML化+注解进阶）
序言：使用MyBatis3提供的注解可以逐步取代XML，例如使用@Select注解直接编写SQL完成数据查询，使用@SelectProvider高级注解还可以编写动态SQL，以应对复杂的业务需求。一. 基础注解MyBatis 主要提供了以下CRUD注解：@Select@Insert@Update@Delete增删改查占据了绝大部分的业务操作，掌握这些基础注解的使用...
2024-01-10
java语言实现权重随机算法完整实例
前言现在app就是雨后春笋，嗖嗖的往外冒啊，有经验的、没经验的、有资历的、没资历的都想着创业，创业的90%以上都要做一个app出来，好像成了创业的标配。做了app就得推广啊，怎么推，发券送钱是最多用的被不可少的了，现在好多产品或者运营都要求能够随机出优惠券的金额，但是呢又不能过于...
2024-01-10
java数组复制的四种方法效率对比
有关数组的基础知识，有很多方面，比方说初始化，引用，遍历，以及一维数组和二维数组，今天我们先看看数组复制的有关内容。来源于牛客网的一道选择题：JAVA语言的下面几种数组复制方法中，哪个效率最高？A.for循环逐一复制B.System.arraycopyC.System.copyofD.使用clone方法效率：System.arraycopy>clone>Ar...
2024-01-10
将15位身份证补全为18位身份证的算法示例详解
前言最近在参与一个银行项目-某银行安防系统-反洗钱需求的开发，银行项目的离不开身份证号码，身份证号码作为我国公民的唯一标识，有这非同寻常的意义，由于业务的要求15位的身份证号码无法命中，所以需要补全为18位，一开始自己想着加个年份的前两位，后面再加个X不就行了嘛，后来代码写...
2024-01-10
java精度计算代码 java指定精确小数位
本文实例为大家分享了java指定精确小数位的具体代码，供大家参考，具体内容如下java代码:public class App2 { public static void main(String[] args) { String val = checkNumber("10.1234155", 2, 6).toString(); System.out.println(val); } public static BigDecimal checkNumber(String number, int min, int ...
2024-01-10
Spring学习笔记1之IOC详解尽量使用注解以及java代码
在实战中学习Spring，本系列的最终目的是完成一个实现用户注册登录功能的项目。预想的基本流程如下：1、用户网站注册，填写用户名、密码、email、手机号信息，后台存入数据库后返回ok。（学习IOC，mybatis，SpringMVC的基础知识，表单数据验证，文件上传等）2、服务器异步发送邮件给注册用户。...
2024-01-10
详解 Uniswap 的 ERC777 重入风险
作者：慢雾安全团队 原文链接：https://mp.weixin.qq.com/s/2ElVUSrk-heV9mpFIwnDhg前言据链闻消息，4 月 18 日，Tokenlon 宣布暂停 imBTC 转账，因其发现有攻击者通过 ERC777 在 Uniswap 流动性合约中的重入漏洞，对 ETH-imBTC 池循环套利。此次的攻击手法是一个存在于 Uniswap v1 上的已知漏洞，该漏洞首先由 Consensys 于 2019 ...
2024-01-10
kqueue_workloop_ctl_internal Over Release
作者： Qixun Zhao(@S0rryMybad) of Qihoo 360 Vulcan Team 原文链接：https://blogs.projectmoon.pw/2019/10/30/iOS-13-1-3-Full-Chain-Eop/该漏洞修复于 iOS 13.2, CVE 编号未明, 本来我打算用于 TianfuCup 的 iPhone rjb(当然还单纯只有漏洞^^), 但是遗憾在比赛前十多天被修复了, 但是该漏洞的成因很简单也很有趣. 关于 Safari 的漏洞我也会迟...
2024-01-10
PhpStudy 后门分析
作者：Hcamael@知道创宇404实验室时间：2019年9月26日背景介绍2019/09/20，一则杭州警方通报打击涉网违法犯罪专项行动战果的新闻出现在我的朋友圈，其中通报了警方发现PhpStudy软件被种入后门后进行的侦查和逮捕了犯罪嫌疑人的事情。用PhpStudy的Web狗还挺多的，曾经我还是Web狗的时候也用过几天，不过...
2024-01-10
Android 蓝牙组件漏洞连连看
作者：启明星辰ADLab一、概述Android系统中，蓝牙组件可以说是安全漏洞重灾区，2017年ArmisSecurity安全团队公布BlueBorne组合漏洞攻击链可以通过蓝牙对智能手机进行远程攻击，危害性极大。今年三月份的Android安全公告中，系统层漏洞全部都是蓝牙组件漏洞，总共10个。漏洞多分布在SDP（服务发现协议）...
2024-01-10
先知议题 Java反序列化实战 解读
作者：廖新喜公众号：廖新喜1 议题和个人介绍1.1 议题概述2017年又是反序列漏洞的大年，涌现了许多经典的因为反序列化导致的远程代码执行漏洞，像fastjson，jackson，struts2，weblogic这些使用量非常大的产品都存在这类漏洞，但不幸的是，这些漏洞的修复方式都是基于黑名单，每次都是旧洞未补全，...
2024-01-10
nodejs+mongoose查询数据库，数据存在，但返回的时候只返回了一部分数据，有一个字段就是空的，求解？
这是我的查询代码，router.get('/get', (req, res) => { Song.findOne({ _id: req.query.id }).then(song => { res.json({ code: 200, data: song }) })})然后首先看数据库中的数据，可以看到artist并不是空的，然后是我用postman测试接口时，结果如下我不理解这个结果，难道返回的是数组...
2024-01-10
MinGW和Cygwin有什么区别。
RT，二者主要有哪些方面的区别。。。回答：我的理解：cygwin是大而全的一个仿真层，可以把linux（严格说是posix）系统的很多功能在windows下仿真出来，这样很多原先为linux编写的软件，可以不加修改，只需在cygwin下编译，就可以在windows下运行，但需要一个cygwin的运行时库。Mingw严格来说是一个移植...
2024-01-10
