关于我
pren 发布于 2021-11-05
博主qq:84531813 博主邮箱:renpeng@z6.net.cn 所在地：广州-深圳
阅读(6115)评论(2)赞 (3)
杂文 第3页
架构系列-高可用架构
pren 发布于 2021-11-04
一、CAP理论 准确的定义是：在一个分布式系统中（互相连接并共享数据的节点的集合）中，涉及到读写操作时，只能保证一致性C（客户端读保证得到最新的写结果）、可用性A（返回noerror notimeout）、分区容错性P（出现分区后系统可以继续履职）三个中的两个，必须牺牲另一个。在...
阅读(753)评论(0)赞 (0)
架构系列-高性能架构
pren 发布于 2021-11-04
一、数据库集群：读写分离 二、数据库集群：分库分表 三、NoSQL = not only sql 四、缓存 1、用户请求发现缓存不存在则自行查库并生成缓存。并发下可能会同时很多请求同时生成，造成雪崩。 2、用户请求发现缓存不存在，通过队列后台生产缓存，并发下，消费者应判断缓存是否...
阅读(691)评论(0)赞 (0)
架构系列-概述
pren 发布于 2021-11-04
一、概述 1、架构是顶层设计；框架是面向编程或配置的半成品；组件是从技术维度上的复用；模块是从业务维度上职责的划分；系统是相互协同可运行的实体。 2、架构是为了应对软件系统复杂度而提出的一个解决方案。个人感悟是:架构即(重要)决策，是在一个有约束的盒子里去求解或接近最合适的解。这...
阅读(761)评论(0)赞 (0)
“全能型”冷空气将横扫我国大部：局地狂降 16 ℃ 要冻哭的节奏
1pren 发布于 2021-11-02
冷空气，又要来了。 据中国天气报道，一股 ” 全能型 ” 冷空气将在本周中后期横扫我国大部地区，时间长、降温猛、携风带雨雪，并可能达到寒潮标准。 届时，北方气温普降 10 ℃以上，东北将遭遇今冬首轮强降雪，华北或飘雪，分分钟冻哭的节奏。 据悉，11 月 4...
阅读(566)评论(0)赞 (0)
服务器迁移，博客已无缝切换
1pren 发布于 2021-10-26
原服务器还一天到期，续费还不如新购来的划算，所以直接换了台新的，赶紧转移数据。当你看到这条信息时，我已把博客迁移到新的服务器。
阅读(551)评论(0)赞 (0)
使用单向HASH加密方式来保护数据
pren 发布于 2021-10-25
单向hash加密保证对每个用户的密码都是唯一的，而且不能被破译的，只有最终用户知道密码，系统也是不知道原始密码的。这样的一个好处是在系统被攻击后攻击者也无法知道原始密码数据。 加密和Hash是不同的两个过程。与加密不同，Hash是无法被解密的，是单向的；同时两个不同的字符串可能会...
阅读(1149)评论(0)赞 (0)
使用SafeHTML防止XSS攻击
pren 发布于 2021-10-25
上述关于XSS攻击的防护非常简单，但是不包含用户的所有标记，同时有上百种绕过过滤函数提交javascript代码的方法，也没有办法能完全阻止这个情况。 目前，没有一个单一的脚本能保证不被攻击突破，但是总有相对来说防护程度更好的。一共有两个安全防护的方式：白名单和黑名单。其中白名单...
阅读(700)评论(0)赞 (0)
防止基本的XSS攻击
pren 发布于 2021-10-25
XSS攻击不像其他攻击，这种攻击在客户端进行，最基本的XSS工具就是防止一段javascript脚本在用户待提交的表单页面，将用户提交的数据和cookie偷取过来。 XSS工具比SQL注入更加难以防护，各大公司网站都被XSS攻击过，虽然这种攻击与php语言无关，但可以使用php来...
阅读(642)评论(0)赞 (0)
防止SQL注入攻击
pren 发布于 2021-10-25
对于操作数据库的SQL语句，需要特别注意安全性，因为用户可能输入特定语句使得原有的SQL语句改变了功能。类似下面的例子： $sql = "select * from pinfo where product = '$product'"; 此时如果用户输入的$product参数为： ...
阅读(932)评论(0)赞 (0)