安全
已收录文章：42篇
-
科技周边 · 业界新闻 | 2个月前 | 安全 · CI/CD · gitHub actions · 业界新闻 · 开发者工具 · 代码审查 供应链安全 业界新闻 GitHub Actions 机器人PR CI安全本文结合 GitHub 官方 Changelog，分析机器人创建的 PR 运行工作流前需要审批这一变化，提醒团队重新梳理 CI/CD 权限、密钥和审查边界。473 收藏
-
权限表 MySQL 服务器通过权限表来控制用户对数据库的访问，由 mysql_install_db 脚本初始化，MySQL 会根据这些权限表的内容为每个用户赋予相应的权限 1. user 表 user 表是 MySQL 最重要的一个权限表，468 收藏
-
最近服务器的数据库又一次被黑了 可气......分析原因，可能是mysql设置的密码太简单了（123456），3306端口也权限全开，服务器基本上没有加任何安全防固措施。在网上搜了一大堆的安全加460 收藏
-
Go语言SQL注入和防注入 一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击453 收藏
-
MCP 工具注解能帮助客户端理解工具是否只读、是否可能破坏环境、重复调用是否幂等以及是否访问开放世界，但它们只是提示而非权限系统。本文给出从服务端声明到客户端审批的安全验收清单。452 收藏
-
Golang · Go问答 | 3星期前 | 中间件 · go · 认证 · 安全 · net/http · net/http 认证中间件 Go问答 BasicAuth WWW-AuthenticateGo 的 BasicAuth 适合内部管理端、健康检查或临时保护，但 Request.BasicAuth 只负责解析，不替你决定空密码、认证失败状态码和日志内容。本文从一个标准库中间件出发，补齐 401、WWW-Authenticate、凭据校验、权限边界和测试核对。451 收藏
-
围绕 Go 文件下载接口的路径穿越风险，解释 filepath.Clean 为什么不等于安全校验，并给出安全根目录、相对路径判断、扩展名白名单、审计日志和验证用例。445 收藏
-
一、错误案例 package main import ( "fmt" "time" ) var TestMap map[string]string func init() { TestMap = make(map[string]string, 1) } func main() { for i := 0; i < 1000; i++ { go Write("aaa") go Read("aaa") go Write("bbb") go Read("b443 收藏
-
科技周边 · 人工智能 | 1个月前 | 安全 · oauth · 人工智能 · mcp · 工具调用 · MCP 401 MCP 403 MCP OAuth mcp resource_metadata MCP scope MCP token audience远程 MCP 服务的工具调用返回 401 或 403，通常不是模型没有找到工具，而是授权发现、scope 或 token audience 没有和目标 MCP 资源对齐。本文按响应状态、WWW-Authenticate、Protected Resource Metadata 和 resource 参数逐步定位，并给出最小核对清单。443 收藏
-
通过头像上传案例，演示 PHP 文件上传的安全处理流程：上传错误判断、大小限制、MIME 检测、扩展名映射、随机文件名、目录隔离和常见问题排查。439 收藏
-
围绕 Go 标准库 crypto/mlkem，讲清 ML-KEM-768、密钥封装、共享密钥、混合密钥交换、测试向量、密钥材料边界和生产协议落地注意事项。413 收藏
-
用一个可运行的 PHP 小项目实现一次性下载链接：服务端只保存令牌哈希，链接有明确过期时间，并在发送文件前用 SQLite 事务完成原子核销。391 收藏