基于Vue CSR的微前端实现方案实践
在这里就不讲微前端的各种优缺点，直接假设你在负责一个中后台管理系统的开发，所有的业务模块全部都在一个项目中打包，随着业务量的不断增长，编译越来越慢，你期望可以从老的项目中将新的业务进行独立开发、独立部署，以微应用的形式嵌入到老项目中。本篇文章的受众是那些希望在新老...
2024-01-10
怎样正确创建MySQL索引的方法详解
索引类似大学图书馆建书目索引，可以提高数据检索的效率，降低数据库的IO成本。MySQL在300万条记录左右性能开始逐渐下降，虽然官方文档说500~800w记录，所以大数据量建立索引是非常有必要的。MySQL提供了Explain，用于显示SQL执行的详细信息，可以进行索引的优化。什么是索引？MySQL官方对索引的定...
2024-01-10
mysql 8.0.12 安装配置方法并修改密码
本文记录了mysql 8.0.12 安装配置方法，供大家参考，具体内容如下1、从官网下载MySQL for Windows:https://dev.mysql.com/downloads/mysql/2、安装在本机“D:mysql”：解压zip文件后将解压得到的文件夹内的全部文件拷贝到D盘的mysql文件夹下即可。3、创建mysql.ini文件，放在D:mysql文件下即可，文件内容为：[mysqld]# 设...
2024-01-10
mysql 8.0.12 winx64详细安装教程
本文为大家分享了mysql 8.0.12的 安装教程，供大家参考，具体内容如下安装教程环境：系统：Windows8.1安装包：mysql-8.0.12-winx64 .zip1、到MySQL官网下载安装包：https://dev.mysql.com/downloads/mysql/；选择合适的版本；2、将下载好的安装包（mysql-8.0.12-winx64 .zip）解压到相应路径下； （我的安装路径是：E:\...
2024-01-10
mysql中find_in_set()函数的使用详解
首先举个例子来说：有个文章表里面有个type字段，它存储的是文章类型，有 1头条、2推荐、3热点、4图文等等 。现在有篇文章他既是头条，又是热点，还是图文，type中以 1,3,4 的格式存储。那我们如何用sql查找所有type中有4的图文类型的文章呢？？ 这就要我们的 find_in_set 出马的时候到了。以下为引...
2024-01-10
基于python的Linux系统指定进程性能监控思路详解
监控Linux服务器的工具、组件和程序网上有很多，但是一台服务器上会有很多进程同时运行，特别是做性能测试的时候，可能一台服务器上部署多个服务，如果只监控整个服务器的CPU和内存，当某个服务出现性能问题时，并不能有效准确的定位出（当然通过其他工具也可以实现），因此，很有必要只监...
2024-01-10
使用laravel指定日志文件记录任意日志
如下所示： (new Logger('邮件发送失败')) ->pushHandler(new RotatingFileHandler(storage_path('logs/email_send.log'))) ->info(json_encode([ 'data' => $notifiable, 'error' => $e->getMessage() ],320));实际效果如下：方式二：use Log;...public function testLog(){ $customer_id = 111; $c...
2024-01-10
ThinkPHP框架整合微信支付之Native 扫码支付模式二图文详解
本文实例讲述了ThinkPHP框架整合微信支付之Native 扫码支付模式二。分享给大家供大家参考，具体如下：大家好，这篇文章是继微信支付之Native 扫码支付 模式一之后的微信支付系列教程第三篇：扫码支付之模式二介绍下扫码支付目前有两种模式，模式一比模式二稍微复杂点，至于模式一与模式二的具...
2024-01-10
5个Java API使用技巧
本文介绍了一些关于Java API安全和性能方面的简单易用的技巧，其中包括保证API Key安全和开发Web Service方面中在框架方面选择的一些建议。程序员都喜欢使用API！例如为app应用构建API或作为微服务架构体系的一部分。当然，使用API的前提是能让你的工作变得更轻松。为了简化开发和提高工作效率所作出...
2024-01-10
关闭支付宝小额免密支付步骤详解
支付宝现在作为我们日常生活中最常用的应用之一，已经成为了人们的虚拟钱包。但是最近，有人发现了支付宝的一个漏洞，陌生人有1/5的几率可以登陆你的支付宝，熟人可以100%登陆!一起来看看吧!这个漏洞源于支付宝的一个忘记密码的功能。原理为登录手机账号――忘记密码――手机不在身边――...
2024-01-10
Java URL自定义私有网络协议
――声明，脑残人士远离，本博客的核心不是if-else+前缀，而是如何通过URL协议处理框架定义私有协议URI与URL的区别URI (uniform resource identifier)统一资源标志符；URL(uniform resource location )统一资源定位符（或统一资源定位器）；URI是一个相对来说更广泛的概念，URL是URI的一种，是URI命名机制的一个子集...
2024-01-10
实例解析Java设计模式编程中的适配器模式使用
平时我们会经常碰到这样的情况，有了两个现成的类，它们之间没有什么联系，但是我们现在既想用其中一个类的方法，同时也想用另外一个类的方法。有一个解决方法是，修改它们各自的接口，但是这是我们最不愿意看到的。这个时候Adapter模式就会派上用场了。Adapter模式也叫适配器模式，是由GoF提...
2024-01-10
Eclipse使用maven搭建spring mvc图文教程
本文为大家介绍了Eclipse使用maven搭建spring mvc的详细步骤，供大家参考，具体内容如下1、 环境配置a). Java 1.7b). Eclipse lunac). Maven3.2.5d). Spring 4.1.42、 创建maven工程a). 打开eclipse，file->new->project->Maven->Maven Projectb). 下一步c). 选择创建的工程为webapp，下一步d). 填写项目的group id和artifact id。一般...
2024-01-10
eclipse配置javap命令的方法
javap命令常用来对java类文件来进行反编译，主要用来对java进行分析的工具，在学习Thinking in Java时，由于需要对类文件反编译，以查看jvm到底对我们写的代码做了哪些优化和处理，比如我看的使用+=对字符串进行拼接时，jvm的处理方式。废话不多说，下面直接带上配置的教程：点击菜单栏 Run ---> External ...
2024-01-10
浅析Java Web错误/异常处理页面
发生服务器 500 异常，如果默认方式处理，则是将异常捕获之后跳到 Tomcat 缺省的异常页面，如下图所示。不论哪个网站都是一样的，所以为了满足自定义的需要，Tomcat 也允许自定义样式的。也就是在 web.xml 文件中配置：<error-page> <error-code>500</error-code> <location>/error.jsp</location> </error-page> 首...
2024-01-10
凡是过往，皆为序章 - 404年终总结Seebug篇
2020年，Seebug漏洞平台的重心逐渐从漏洞平台转变为漏洞信息平台，将收录漏洞情报作为Seebug漏洞平台的主要重点，并推出了1day漏洞情报收录的功能，将Seebug从漏洞平台转变为漏洞集中收录、聚合信息的平台。2020年，Seebug一共收录了935个漏洞，79个相关Poc；自上线以来，累计收录58231个漏洞，45269个Poc...
2024-01-10
开源=安全？RVN 盗币事件复盘
作者：ACce1er4t0r@知道创宇404区块链安全研究团队时间：2020年7月22日 在7月15号，v2ex上突然出现了一个这样标题的帖子：三行代码就赚走 4000w RMB，还能这么玩？帖子内容里，攻击者仅仅只用了短短的几行代码，就成功的获利千万RMB，那么他是怎么做到的呢？让我们来回顾一下这次事件。事件回顾2020...
2024-01-10
Fastjson 1.2.24 反序列化漏洞深度分析
作者：天融信阿尔法实验室公众号：https://mp.weixin.qq.com/s/vsFRpyPTmj-h3kk6KhEfeg 前言FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。近几年来fastjson漏洞层出不穷，本文将会谈谈近几年来fastjsonRCE漏洞的源头：17年fastjson爆出的1.2.2...
2024-01-10
F5 BIG-IP hsqldb(CVE--5902)漏洞踩坑分析
作者：Longofo@知道创宇404实验室时间：2020年7月10日English Version: https://paper.seebug.org/1272/F5 BIG-IP最近发生了一次比较严重的RCE漏洞，其中主要公开出来的入口就是tmsh与hsqldb方式，tmsh的利用与分析分析比较多了，如果复现过tmsh的利用，就应该知道这个地方利用有些鸡肋，后面不对tmsh进行分析，主要看下...
2024-01-10
VirtualBox USB 模块堆越界读写，或可造成虚拟机逃逸
作者：林以公众号：支付宝安全实验室 Oracle在北京时间4月15日发布了本年度第二次的Critical Patch Update Advisory，并在最新版VirtualBox（6.1.6）中修复了支付宝光年安全实验室@鹜望与@林以提交的USB XHCI模块的堆越界读写漏洞。这篇文章将对此漏洞进行分析。VirtualBox USB XHCI漏洞模块介绍VirtualBox是一款虚拟...
2024-01-10
