安全
已收录文章：52篇
-
前端允许上传 SVG 时，不能只看文件名或 input 的 accept。本文从浏览器提示、服务端类型判断、内容净化、隔离存储和回归验证五个层面，给出一套可落地的安全边界。398 收藏
-
用一个可运行的 PHP 小项目实现一次性下载链接：服务端只保存令牌哈希，链接有明确过期时间，并在发送文件前用 SQLite 事务完成原子核销。391 收藏
-
MySQL 8.0 简介MySQL 5.7 到 8.0，Oracle 官方跳跃了 Major Version 版本号，随之而来的就是在 MySQL 8.0 上做了许多重大更新，在往企业级数据库的路上大步前行，全新 Data Dictionary 设计，支持 Atomic DDL，全370 收藏
-
Redis ACL DRYRUN 可以在不执行命令的情况下模拟用户权限。本文从 ACL SETUSER 配置命令权限和密钥模式，逐项验收读写边界、拒绝原因与上线前回归。359 收藏
-
前言： 单个线程时数据操作的只有一个线程,数据的修改也只有一个线程参与，数据相对来说是安全的,多线程时对数据操作的不止一个线程,所以同时对数据进行修改的时候难免紊乱 一、互斥锁346 收藏
-
简介：PHP7.0 的新特性经常会被面试官问到，在平时的项目开发中运用它们也会提升一定的代码质量和代码运行性能，可见这个知识点的重要性。不过有很多人都没有去系统的了解掌握，今天我342 收藏
-
摘要：Mysql 和Oracle，别再傻傻分不清。mysql 和Oracle 在开发中的使用是随处可见的，那就简单去了解一下这俩款火的不行的数据库。本质区别：Oracle数据库是一个对象关系数据库管理系统（收费337 收藏
-
Webhook 只校验 HMAC 签名还不够，攻击者仍可重复发送一份合法请求。本文用 PHP 8、hash_hmac、hash_equals 和 MySQL 唯一索引，搭建时间窗、nonce、幂等记录与失败回退的完整防护流程。335 收藏
-
Go slog.Attr 适合把结构化字段交给日志处理器，但敏感字段不能在组装阶段被误写入。本文用请求日志场景说明 Attr 的组装顺序、脱敏边界、With 继承行为与单测核对方法。331 收藏
-
PHP 校验回调签名或一次性令牌时，逐字符比较可能暴露时序差异。本文从 webhook 验签场景出发，说明 hash_equals 的参数顺序、长度边界、类型校验、原始字符串编码和失败审计，给出可直接落地的验收清单。322 收藏
-
简介：经过“双11”、“618”这类互联网促销活动的验证，越来越多的互联网公司采用不定期营销活动来刺激消费，达到提升营收能力的目标。然而，在每一次业务狂欢的背后，如何科学地为促320 收藏
-
科技周边 · 业界新闻 | 1个月前 | 安全 · github · oauth · 开发者工具 · 刷新令牌 redirect_uri GitHub OAuth 多个回调地址 offline_access 通配匹配GitHub OAuth App 现在可以登记多个回调地址，并支持短期访问令牌与刷新令牌。本文从环境切换、redirect_uri 校验和令牌轮换三个环节给出一条可落地的改造与验收路径。318 收藏