安全
已收录文章：18篇
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
把 MCP tools/call 接进 Go 服务后，真正难处理的不是发出 JSON-RPC 请求，而是超时、取消、重试和审计如何共同收口。本文用一个可运行的调用包装器，把总预算、单次调用、重试边界和结果记录拆开。243 收藏
-
按数据生命周期梳理 PHP 文件上传：表单来源、大小和 MIME 校验、临时文件转存、数据库记录、访问路径、异常处理与过期清理，给出可落地代码片段。240 收藏
-
Golang · Go教程 | 6天前 | golang · HTTP · 安全 · Go教程 · net/http · 接口防护 · net/http 请求超时 MaxBytesReader Go HTTP 请求体限制 内存防护Go HTTP 服务接收上传、Webhook 或 JSON 请求时，单靠 ReadAll 很容易被异常大请求拖高内存。本文从请求体上限、读取超时、状态码和日志字段四个边界入手，给出一套可复查的 net/http 防护实现。173 收藏
-
Webhook 只校验 HMAC 还不够：攻击者可以把合法请求原样重发。本文用时间戳、Nonce、HMAC-SHA256 和一次性记录，完成一套可复查的 Go 签名校验流程。144 收藏
-
围绕 Go 1.24 新增的 os.Root、OpenInRoot 和 Root.Open，讲清路径遍历防护、符号链接边界、文件上传、安全解压、测试用例和老项目迁移方式。144 收藏