安全
已收录文章：52篇
-
一 MyISAM 1.1 MyISAM简介 MyISAM是MySQL的默认数据库引擎（5.5版之前），由早期的 ISAM （Indexed Sequential Access Method：有索引的顺序访问方法）所改良。虽然性能极佳，而且提供了大量的特性，包括全文313 收藏
-
12月初始， HFish又传喜讯！ 近日，微步在线旗下免费蜜罐 HFish 经过严格测试，通过了通用软硬件适配认证，获得由统信软件技术有限公司、上海兆芯集成电路有限公司、海光信息技术股份有限305 收藏
-
JWT 的 exp 只回答令牌是否过期，不能证明内容可信。本文用 Go 和 golang-jwt/jwt 走一遍验证顺序：先限制签名算法，再校验签名、issuer、audience 与时间字段，最后用可测试的时钟偏差和失败日志收口。286 收藏
-
Go 1.27 新增 crypto/mldsa，并把 ML-DSA 接到 crypto/x509 与 TLS 1.3。本文按现有证书链、客户端兼容性和灰度验证拆解接入边界，帮助团队判断现在是否适合迁移。282 收藏
-
Golang · Go问答 | 2个月前 | go · 文件上传 · 安全 · net/http · 接口设计 · multipart/form-data ParseMultipartForm http.MaxBytesReader Go文件上传 请求体大小限制Go 文件上传接口不能只依赖 ParseMultipartForm 的参数，否则超大请求仍可能先进入内存或临时文件。本文从 net/http 服务端入口开始，演示 MaxBytesReader、ParseMultipartForm 和文件级校验的组合边界，并给出超限回归检查。275 收藏
-
Go 的 http.Client 遇到 301、302 或 307 时，不会无条件把原请求头复制到新地址。本文从一次鉴权失效现场出发，验证 CheckRedirect、Authorization、Cookie 和跨主机跳转的行为，并给出安全可控的处理方式。268 收藏
-
不少 Linux 服务以专用用户运行，却仍能读写过多宿主机路径。本文围绕只读根、PrivateTmp、NoNewPrivileges 和 ReadWritePaths 收紧写入面，并给出上线前检查与回退方法。259 收藏
-
文件下载接口不能只判断文件是否存在，还要校验当前用户是否拥有资源、链接是否过期以及访问是否留痕。本文用 PHP 构建一条资源归属校验、短时签名和审计日志连贯的下载链路，并给出回归检查与回滚边界。257 收藏
-
我就废话不多说了，大家还是直接看代码吧~ package main import ( "fmt" "time" "sync" "sync/atomic" ) func main() { test1() test2() } func test1() { var wg sync.WaitGroup count := 0 t := time.Now() for i := 0 ; i < 50000251 收藏
-
Go 1.21 引入的 log/slog 适合结构化日志，但 password、token 和手机号不能直接写入生产日志。本文从一个小型订单服务出发，用 ReplaceAttr 处理嵌套组字段，接入 JSONHandler，并用 bytes.Buffer 验证脱敏结果。247 收藏
-
把 MCP tools/call 接进 Go 服务后，真正难处理的不是发出 JSON-RPC 请求，而是超时、取消、重试和审计如何共同收口。本文用一个可运行的调用包装器，把总预算、单次调用、重试边界和结果记录拆开。243 收藏
-
用 Go 的 crypto/rand.Text 替换自写随机字符串时，先确认 Go 版本，再处理字符集、长度、错误边界和回归测试，避免把 math/rand 误用于邀请码或令牌。241 收藏