安全
已收录文章：42篇
-
文章 · linux | 1个月前 | Linux · 安全 · 运维 · 服务加固 · Linux服务单元 PrivateTmp NoNewPrivileges ReadWritePaths 服务加固不少 Linux 服务以专用用户运行，却仍能读写过多宿主机路径。本文围绕只读根、PrivateTmp、NoNewPrivileges 和 ReadWritePaths 收紧写入面，并给出上线前检查与回退方法。259 收藏
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
我就废话不多说了，大家还是直接看代码吧~ package main import ( "fmt" "time" "sync" "sync/atomic" ) func main() { test1() test2() } func test1() { var wg sync.WaitGroup count := 0 t := time.Now() for i := 0 ; i < 50000251 收藏
-
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。247 收藏
-
把 MCP tools/call 接进 Go 服务后，真正难处理的不是发出 JSON-RPC 请求，而是超时、取消、重试和审计如何共同收口。本文用一个可运行的调用包装器，把总预算、单次调用、重试边界和结果记录拆开。243 收藏
-
按数据生命周期梳理 PHP 文件上传：表单来源、大小和 MIME 校验、临时文件转存、数据库记录、访问路径、异常处理与过期清理，给出可落地代码片段。240 收藏
-
构建项目eureka : 注册中心common : 公用模块，放置其他服务公用的部分，可以不用api-gateway : zuul集成security实现登录认证auth-center : zuul集成security实现认证授权父 pom.xml<?xml version="1.0" encoding="UTF-8"229 收藏
-
SQL--准备知识 && union联合注入本文章仅为网络安全爱好者的学习笔记，我们应该用这些知识提升安全技能，共同维护网络空间的安全，请读者一定要遵守法律法规，我们有一套完整的网络227 收藏
-
科技周边 · 人工智能 | 4天前 | 安全 · mcp · ai agent · MCP ToolAnnotations readOnlyHint destructiveHint idempotentHintMCP ToolAnnotations 能帮助客户端理解工具是否只读、是否可能破坏环境、重复调用是否幂等以及是否访问开放世界，但四个 Hint 只是行为提示而非权限系统。本文给出从服务端声明、状态实测到客户端拦截的上线核对清单。195 收藏
-
Redis常规安全模式 Redis 被设计成仅有可信环境下的可信用户才可以访问。这意味着将 Redis 实例直接暴露在网络上或者让不可信用户可以直接访问 Redi s的 tcp 端口或 Unix 套接字，是不安全的。&nbs194 收藏
-
前言： 年底了，你的数据库是不是该巡检了？一般巡检都会关心密码安全问题，比如密码复杂度设置，是否有定期修改等。特别是进行等保评测时，评测机构会要求具备密码安全策略。其174 收藏
-
Golang · Go教程 | 1个月前 | golang · HTTP · 安全 · Go教程 · net/http · 接口防护 · net/http 请求超时 MaxBytesReader Go HTTP 请求体限制 内存防护Go HTTP 服务接收上传、Webhook 或 JSON 请求时，单靠 ReadAll 很容易被异常大请求拖高内存。本文从请求体上限、读取超时、状态码和日志字段四个边界入手，给出一套可复查的 net/http 防护实现。173 收藏