百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术分类
代码审计常见漏洞总结 源代码安全审计工具

代码审计,属于白盒测试,审查代码检查是否有安全问题,核心就两点:跟踪用户输入数据+敏感函数参数回溯。关键词查询1.密码硬编码(密码明文存储)——即将密码直接以明文的形式写在代码中,既不安全,也难以维...

核弹级漏洞!我把log4j扒给你看 log4j2.xml配置详解

大家好,我是轩辕。...

快速搭建一个网关服务,动态路由、鉴权看完就会(含流程图)

转自:https://juejin.cn/post/7004756545741258765前言本文记录一下我是如何使用Gateway搭建网关服务及实现动态路由的,帮助大家学习如何快速搭建一个网关服务,...

SpringBoot 整合 Mail 轻松实现邮件自动推送

发送邮件应该是网站的必备功能之一,什么注册验证,忘记密码或者是给用户发送营销信息。最早期的时候我们会使用JavaMail相关api来写发送邮件的相关代码,后来Spring推出了JavaM...

详细介绍一下Spring Boot中的日志操作框架?

在实际开发中,日志作为应用不可或缺的一部分成为了解决问题的关键解决步骤。通过日志开发者可以快速的定位问题、查找问题、还可以对应用的运行情况进行监控。而在SpringBoot应用框架中提供多种的日志处...

日志链路追踪_MDC 链路追踪是怎么实现的,日志管理用的哪个方案

在我们的系统中,曾经遇到这么一个问题:一个公共逻辑的方法,有很多个方法入口会调用到。当多个操作源头同时操作,查日志的时候,无法通过公共方法里面的日志内容反推出来源,给我们带来一定的麻烦。曾经想过改造公...

你还不懂java的日志系统吗 ? java中的日志

一、背景在java的开发中,使用最多也绕不过去的一个话题就是日志,在程序中除了业务代码外,使用最多的就是打印日志。经常听到的这样一句话就是“打个日志调试下”,没错在日常的开发、调试过程中打印日志是常干...

6 张图带你彻底搞懂分布式事务 XA 模式

XA协议是由X/Open组织提出的分布式事务处理规范,主要定义了事务管理器TM和局部资源管理器RM之间的接口。目前主流的数据库,比如oracle、DB2都是支持XA协议的。...

你还不懂java的日志系统吗 java log日志

一、背景在java的开发中,使用最多也绕不过去的一个话题就是日志,在程序中除了业务代码外,使用最多的就是打印日志。经常听到的这样一句话就是“打个日志调试下”,没错在日常的开发、调试过程中打印日志是常干...

微信公众平台接入指南 微信公众平台操作指南

一、背景一直以来,公司这边有运作一个微信号和两个小程序。在每个应用的入口除了账密登录,还有一个微信快速登录。目前是使用openid的方式来进行业务逻辑处理的。但是这样就存在一个问题:因为分属不同的应用...