漏洞 逻辑 接口 机制
fastapi项目 06-新增项目接口，序列化查询结果
前言 新增项目，一般都会记录是哪个用户新建的，往往一个用户可以新建多个项目，于是数据库模型就可以建立一对多的关系。 1. 新建数据库模型(一对多) # apps/model/models.py class User(DbModel) ...... # 一对多 projects = relations ......
直播系统源码，利用重试机制保证服务稳定性
场景 在直播系统源码中有些服务依赖第三方服务或者其他服务，但有时第三方服务偶发性出现问题并且会快速的恢复，而直播系统源码可能因为这些偶发性出现问题。所以无法保证以来服务的可靠性，但是我们可以通过其他的方式来保证我们的服务是稳定的，可靠的。重试机制可以协助我们构建健壮的直播系统源码服务。比如调用第三方 ......
直播平台制作，重试机制和死信队列的合理运用
在直播平台制作中，如何实现消息消费失败后重试至多三次，仍失败则加入死信队列？ 一、重试机制 首先说一下RabbitMQ的消息重试机制，顾名思义，就是消息消费失败后进行重试，重试机制的触发条件是消费者显式的抛出异常，如果没有显式地抛出异常或者try catch起来没有手动回滚，事务是不会回滚的。以下代 ......
接口自动化复习第四天利用正则和faker提取替换变量值
在做接口自动化测试的时候，我们经常会遇到，有些字段利用随机生成数据就行了，不需要自己去构造测试数据。今天我就是要python中的第三方库faker来构造随机数，其次使用正则表达式来提取变量。 首先在接口数据中构造变量名，像postman和apifox都是使用{{变量名}}，这里我使用的是#变量名# ......
1-3-08 MLK-F9-35T/100T开箱测试-SFP光通信接口测试
1.1 概述 为了方便用户使用，vivado中提供了一个IBERT(Integrated Bit Error Ratio Tester)的测试工具用于对Xilinx FPGA芯片的高速串行收发器进行板级硬件测试。通过IBERT我们可以直接获取误码率，观察眼图，调节串行收发器的参数，从而有助于判断可能 ......
【C语言】逻辑或运算的一个注意事项
在逻辑或的短路运算中，当前一个表达式为真时，后面的表达式不会得到运行。 #include <stdio.h> // 逻辑或运算的注意事项 int main() { int i=0, j=1; i || printf("hello, i\n"); j || printf("hello, j\n"); ......
面向接口编程到底有什么意义？
或许很多Java程序员和我一样，审视自己做过的项目，会有这样的疑问： 定义了很多接口但是都只有一种实现，这样的接口到底有没有意义？ 首先面向接口编程肯定是有意义的，Java基本库本身就是一本很好的教科书，难以想象没有接口的Java基本库会是什么样子。写代码不使用接口也不是不行，编程不止一种范式，很多 ......
保证接口安全的11个小技巧
前言 最近知识星球中有位小伙伴问了我一个问题：如何保证接口的安全性？ 根据我多年的工作经验，这篇文章从11个方面给大家介绍一下保证接口安全的一些小技巧，希望对你会有所帮助 1 参数校验 保证接口安全的第一步，也是最重要的一步，需要对接口的请求参数做校验。 如果我们把接口请求参数的校验做好了，真的可以 ......
Redis持久化机制详解
Redis持久化机制详解 1. RDB 持久化 Redis 可以通过创建快照来获得存储在内存里面的数据在 某个时间点 上的副本。Redis 创建快照之后，可以对快照进行备份，可以将快照复制到其他服务器从而创建具有相同数据的服务器副本（Redis 主从结构，主要用来提高 Redis 性能），还可以将快 ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
接口鉴权
双层鉴权是什么？ 一是用户鉴权：网络对用户进行鉴权，防止非法用户占用网络资源。 二是网络鉴权：用户对网络进行鉴权，防止用户接入了非法的网络，被骗取关键信息。 这种双向的认证机制，就是AKA鉴权。另外还需要加密钥，这就是sk。 目前我们常用的鉴权有四种： HTTP Basic Authenticati ......
第4章 在业务逻辑中使用 EF Core
本章涵盖 了解业务逻辑及其对 EF Core 的使用 从简单到复杂的三种业务逻辑 审查每种类型的业务逻辑，包括优缺点 添加一个步骤，用于在将数据写入数据库之前验证数据 使用事务以菊花链方式连接代码串行 实际应用进程旨在提供一组服务，从在计算机上保存简单的事物列表到类似管理核反应堆一样复杂的事物列表。 ......
Python+Requests+PyTest+Excel+Allure 接口自动化测试实战
本文主要介绍了Python+Requess+PyTest+Excel+Allure 接口自动化测试实战，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧 Unittest是Python标准库中自带的单元测试框架，Unittest有时 ......
痞子衡嵌入式：在i.MXRT1170上快速点亮一款全新LCD屏的方法与步骤(MIPI DSI接口)
大家好，我是痞子衡，是正经搞技术的痞子。今天痞子衡给大家分享的是在i.MXRT1170上快速点亮一款全新LCD屏的方法与步骤。 我们知道 LCD 屏的接口有很多：DPI-RGB、MIPI DSI、DBI/MCU（I8080）、LVDS、SPI 等等，接口不同，对应的软件驱动也不同。RT1170 片内 ......
js启动一个简单服务指定启动目录和index.html，并配置接口代理
环境准备 node任意版本。 node包：express、http-proxy-middleware、http。 提前下载好包： npm install express --save npm install http-proxy-middleware --save npm install http ......
Spring学习记录之回顾反射机制
Spring学习记录之回顾反射机制 前言 这篇文章是我第二次学习b站老杜的spring相关课程所进行的学习记录，算是对课程内容及笔记的二次整理，以自己的理解方式进行二次记录，其中理解可能存在错误，欢迎且接受各位大佬们的批评指正； 关于本笔记，只是我对于相关知识遗忘时快速查阅了解使用，至于课程中实际实 ......
JCF相关基础类接口/抽象类源码阅读
目录简介代码分析IteratorIterableCollectionAbstractCollectionListAbstractListItr（Iterator的实现）ListItr（ListIterator的实现）SubListRandomAccessSubList参考链接 本人的源码阅读主要聚焦 ......
【scikit-learn基础】--『监督学习』之 逻辑回归分类
逻辑回归这个算法的名称有一定的误导性。虽然它的名称中有“回归”，当它在机器学习中不是回归算法，而是分类算法。因为采用了与回归类似的思想来解决分类问题，所以它的名称才会是逻辑回归。 逻辑回归的思想可以追溯到19世纪，由英国统计学家Francis Galton在研究豌豆遗传问题时首次提出。然而，真正将逻 ......
用逻辑降维打击 SPARQL 查询：无痛写 NOT EXISTS (7)
内容预告 在编写查询时，NOT EXISTS往往是最反直觉且难以理解的部分。 本文将分享如何清晰且轻松地掌握SPARQL中的NOT EXISTS查询方法，这些技巧同样适用于其他查询语言。 查询语言为什么设计了个这么奇怪的 NOT EXISTS? 用于表达否定：用于表达不满足某些条件的情况。例如，查询 ......
Dating Java8系列之Lambda表达式和函数式接口（上）
翎野君/文 Lambda简介 我们可以把Lambda表达式理解为简洁地表示可传递的匿名函数的一种方式。它没有名称，但它有参数列表、函数主体、返回类型，可能还有一个可以抛出的异常列表。 匿名：我们说匿名，是因为它不像普通的方法那样有一个明确的名称。 函数：我们说它是函数，是因为Lambda函数不像方法 ......
Dating Java8系列之Lambda表达式和函数式接口（下）
翎野君/文 使用函数式接口 函数式接口定义且只定义了一个抽象方法。 函数式接口很有用， 因为抽象方法的签名可以描述Lambda表达式的签名。 为了应用不同的Lambda表达式，你需要一套能够描述常见函数描述符的函数式接口。 Java 8的库设计师帮我们在java.util.function包中引入了 ......
Android 之 实验20 Handler消息传递机制的基本使用
实验20 Handler消息传递机制的基本使用 一、实验目的及要求 通过本实验的学习，使学生掌握Handler消息传递机制的基本使用。 二、实验设备（环境）及要求 Android Studio 三、实验内容与步骤 新建一个Android项目，设置项目的基本属性 将实验需要使用的图片资源放在drawa ......
邮件收件、读取邮件API-批量导入-支持代理-开放HTTP接口
邮件收件读邮件API 有需要可以联系QQ1330166564 另外附上自建邮局教程 搭建邮局-1.安装hMailserver和配置邮局 https://www.cnblogs.com/daen/p/16040202.html 搭建邮局-2.添加域名和域名解析 https://www.cnblogs. ......
Socket.D 替代 Http 协议像 Ajax 一样开发前端接口
我们在"前端接口"开发时，使用 socket.d 协议有什么好处：更安全！现有的工具想抓包数据，难！难！难！（socket.d 是个新的二进制协议） ......
java中的接口和枚举
接口：可以简单的理解为规则 接口的基本语法： interface 接口名称 { 规则属性， 规则行为} 接口 接口其实是抽象的 接口的属性必须是固定的值，并且不能够修改的 属性和行为的访问权限必须是公共的 属性应该是静态的；行为应该是抽象的 接口和类是2个层面的东西 接口可以继承其他的接口 类的对象 ......
14.PG逻辑复制搭建
1.准备两台服务器： 172.16.191.140 发布者 172.16.191.139 订阅者 2.在这两台服务器都安装了pg数据库 3.分别在这三台服务器上pg_hba_conf配置文件新增 host all all 172.16.191.0/0 md5 host replication all ......
判断推理-逻辑推理（分析类）
分析类 题型分类 可分为真假分析、范畴分析、日常分析等，需掌握好对应解法。 其中真假分析指的是孰真孰假的真假话分析，此类题目和推出类最大的区别在于，此时的命题真假无法确定，无法利用推出关系解题； 范畴分析指的是所有、有些、特指相关考察； 日常分析考察较为灵活，没有特别好的通用方法。 对应知识点：考察 ......
微信小程序-黑马 接口变动
在2021年的小程序学习 黑马教程中的接口 2023年视频中的接口已经不能用了 uniapp - 黑马优购 (itheima.net) 可查看新的网址 来进行接口调用 替换接口 (itheima.net) ......