搜索[基础搭建]结果-低调大师优秀个人博客

精选列表

搜索[基础搭建]，共10000篇文章

KDE 改进其多 GPU 基础架构

KDE 本周修复了很多 Bug 和其他问题，包括对多 GPU 基础设施进行了重大改革，用于 Plasma 6 中的 Intel 和 AMD GPU 变得“不再糟糕”。

2023-04-16

配运基础数据缓存瘦身实践

会有大量关系到运营相关信息的数据产生，如商家，车队，站点，分拣中心，客户等等相关的信息数据，这些数据直接支撑齐了物流的整个业务流转，具有十分重要的地位，那么对于这一类数据我们需要提供基本的增删改查存的能力，目前京东物流的基础数据是由中台配运组来整体负责

2023-03-08

Spring容器包含两个重要的特性：面向切面编程（AOP）和控制反转（IOC）。面向切面编程是面向对象（OOP）的一种补充，在面向对象编程的过程中编程针对的目标是一个个对象，而面向切面编程中编程针对的目标是一个个切面。切面支持跨类型跨对象（如事务的切面可以加在任何地方）进行模块化。  前言 AOP是Spring的关键特性之一，虽然Spring的IOC特性并不依赖于AOP（意味着你可以只使用Spring的IOC特性而不使用AOP特性），但是二者结合起来可以灵活的实现很多中间件解决方案。比如我们经常使用的事务(@Transaction)，就是通过AOP方案实现的。本文重点介绍AOP编程中的一些术语，这些术语不仅仅局限于Spring，它适用于所有的AOP编程。切面(Aspect)：面向切面编程可以跨类跨对象进行切面编程，一个切面就是对一类横切关注点的模块化。切入点(JoinPoint)：程序执行过程中的一个点，如方法调用、字段访问和异常抛出等。增强（Advice）：用于对切面增强，包含前增强、后增强和环绕增强。大多数AOP框架会对切入点进行拦截，并在切入点维护一个拦截器链。目标对象（TargetObject）：包含一个或者多个切面的对象。 AOP代理（AOPProxy）：通过Java动态代理或者CGLib增强得到的代理对象。织入（Weaving）：将切面整合到完整的流执行流程。 Spring的AOP的功能和目标 Spring的AOP使用纯Java语言实现（如AspectJ就不是Java语言），不需要任何额外的编译流程，不需要修改类加载器，适用于任何Servlet容器和应用服务。Spring的AOP只支持方法拦截，不支持字段拦截，如果用户需要使用字段拦截，可以考虑引入AspectJ等类似的框架。 Spring的AOP框架和其它的框架有些不同，Spring的Aop框架不仅仅是为了提供一个AOP功能，它更重要的功能是和Spring的IOC容器结合，提供一些企业应用服务的解决方案（如事务等），我们可以和定义一个普通Bean一样的方式去定以一个切面。Spring的AOP不支持非常细粒度的AOP，只支持对容器中的Bean进行AOP，如果需要更细粒度的AOP，可以考虑使用AspectJ。Spring容器的一个优秀的特性就是非侵入性，所以你可以灵活的选择自己的AOP方案，不一定非要使用Spring的方案。代理方式 Spring对实现接口的方法默认使用Java动态代理实现AOP拦截，对于非接口方法则会使用CGLIB字节码工具实现代理。 @AspectJ的支持 @AspectJ注解可以把一个普通的Java类声明为切面。@AspectJ注解是AspectJ5引入的注解，Spring虽然可以读取AspectJ5的注解用于切面元数据的配置，但是在运行的时候使用的仍然是Spring AOP进行代理，而没有使用AspectJ的编译器或者织入逻辑。我们会在后续讨论如何在Spring中使用AspectJ的编译器和织入逻辑。启用@AspectJ Spring默认没有启用AspectJ，如果你需要Spring支持@AspectJ注解对应的切面，可以通过在配置类上添加注解或者使用XML启用配置（AspectJ所在的包是：aspectjweaver.jar）。通过Java注解启用AspectJ注解支持： @Configuration @EnableAspectJAutoProxy public class AppConfig { } 通过XML配置启用AspectJ注解 <aop:aspectj-autoproxy/> 定义一个切面当启用AspectJ支持之后，开发者定义的任何Aspect切面会自动地被检测到，然后Spring AOP会对切面进行拦截。下面两个例子展示了如何配置AspectJ切面，你可以通过添加@Component注解把切面Bean注册到Spring容器中。 <bean id="myAspect" class="org.xyz.NotVeryUsefulAspect">  </bean> package org.xyz; import org.aspectj.lang.annotation.Aspect; @Aspect public class NotVeryUsefulAspect { } 声明一个切入点切入点程序运行过程中我们感兴趣的一个点，Spring的AOP框架只支持发现对Spring Bean方法上的切入点，因此你可以简单的把切入点理解为SpringBean的方法。切入点确定感兴趣的连接点，从而使我们能够控制何时运行通知。springaop只支持springbean的方法执行连接点，因此可以将切入点看作与springbean上方法的执行相匹配。切入点声明由两部分组成：一部分是由名称和任何参数组成的签名，另一部分是确定我们感兴趣的方法执行的切入点表达式。在AOP的@AspectJ注释样式中，切入点签名由常规方法定义提供，切入点表达式由@pointcut注释指示（用作切入点签名的方法必须具有void返回类型）。切入点由两部分组成，一部分是用于区别不同切入点的标识（下面例子中的private void anyOldTransfer() {}）），另外一部分是确定我们感兴趣的Bean方法的表达式(下面例子中的@Pointcut("execution(* transfer(..))"))，下面的例子展示了一个切入点的定义: @Pointcut("execution(* transfer(..))") // the pointcut expression private void anyOldTransfer() {} // the pointcut signature Spring匹配切入点的语法使用了AspectJ5中的表达式语法，我们可以参考AspectJ文档相关的语法. 常见的切入点匹配表达 Spring支持下面常见的AspectJ切面定义语法： execution：用于匹配方法的连接点。 @Pointcut("execution(public * *(..))") private void anyPublicOperation() {} within：用于匹配类型内的方法。 @Pointcut("within(com.xyz.myapp.trading..*)") private void inTrading() {} this：匹配当前AOP代理对象的执行方法 @target(org.springframework.transaction.annotation.Transactional) target：target匹配目标对象的类型，即被代理对象的类型，例如A继承了B接口，则使用target（"B"），target（"A"）均可以匹配到A // 当前AOP对象实现了 IPointcutService接口的任何方法 @Pointcut("target(cn.javass.spring.chapter6.service.IPointcutService)") private void anyPublicOperation() {} args：用于限定切点方法的参数类型。 args(java.io.Serializable) @target：被代理对象应该包含指定的注解。 @target(org.springframework.transaction.annotation.Transactional) @args: 被代理对象的参数包含指定的注解。 @args(com.xyz.security.Classified) @within: 被代理的对象应包含指定注解 @within(org.springframework.transaction.annotation.Transactional) @annotation：切入点包含指定的注解。 @annotation(org.springframework.transaction.annotation.Transactional) 我们可以通过“&&”和“||”对多个条件进行组合，AspectJ还有很多其它的表达式，但是Spring不支持除上述表达式以外的其它表达式。AspectJ其它表达式包含： call, get, set, preinitialization, staticinitialization, initialization, handler, adviceexecution, withincode, cflow, cflowbelow, if, @this, @withincode等。我们在使用Spring的代理方法之前，应该知道其代理原理。Java动态代理只能拦截public接口方法上的调用，CGLib只能拦截public、protected和defult方法。如果你需要更深层次的拦截，可以考虑使用底层的Aspectj。切面的增强我们在上面的步骤定义好了一个切入点，我们现在就可以对这个切入点进行额外操作，这些额外操作被称为增强，Spring支持四种增强方式：前增强、后增强、异常增强和环绕增强。Spring支持在增强方法的定义上直接定义切入点。前增强BeforeAdvice import org.aspectj.lang.annotation.Aspect; import org.aspectj.lang.annotation.Before; @Aspect public class BeforeExample { @Before("com.xyz.myapp.CommonPointcuts.dataAccessOperation()") public void doAccessCheck() { // ... } } import org.aspectj.lang.annotation.Aspect; import org.aspectj.lang.annotation.Before; @Aspect public class BeforeExample { @Before("execution(* com.xyz.myapp.dao.*.*(..))") public void doAccessCheck() { // ... } } 后增强 import org.aspectj.lang.annotation.Aspect; import org.aspectj.lang.annotation.AfterReturning; @Aspect public class AfterReturningExample { @AfterReturning( pointcut="com.xyz.myapp.CommonPointcuts.dataAccessOperation()", returning="retVal") public void doAccessCheck(Object retVal) { // ... } } 异常增强 import org.aspectj.lang.annotation.Aspect; import org.aspectj.lang.annotation.AfterThrowing; @Aspect public class AfterThrowingExample { @AfterThrowing( pointcut="com.xyz.myapp.CommonPointcuts.dataAccessOperation()", throwing="ex") public void doRecoveryActions(DataAccessException ex) { // ... } } 环绕增强 import org.aspectj.lang.annotation.Aspect; import org.aspectj.lang.annotation.Around; import org.aspectj.lang.ProceedingJoinPoint; @Aspect public class AroundExample { @Around("com.xyz.myapp.CommonPointcuts.businessService()") public Object doBasicProfiling(ProceedingJoinPoint pjp) throws Throwable { // start stopwatch Object retVal = pjp.proceed(); // stop stopwatch return retVal; } } 代理机制我们前面说过，Spring AOP通过动态代理和CGLIB实现AOP对象的代理。我们可以通过如下配置设置动态代理全部走CGLIB。 <aop:config proxy-target-class="true">  </aop:config> 代理工厂的使用 Spring AOP实现代理的核心类是AspectJProxyFactory，我们可以使用这个类编程式生成代理对象： // create a factory that can generate a proxy for the given target object AspectJProxyFactory factory = new AspectJProxyFactory(targetObject); // add an aspect, the class must be an @AspectJ aspect // you can call this as many times as you need with different aspects factory.addAspect(SecurityManager.class); // you can also add existing aspect instances, the type of the object supplied must be an @AspectJ aspect factory.addAspect(usageTracker); // now get the proxy object... MyInterfaceType proxy = factory.getProxy() 本文最先发布至微信公众号，版权所有，禁止转载！

2022-06-11

值得关注的HTML基础知识

但是殊不知的是，很多小伙伴都忽略了很多关于 html 相关的基础入门知识。那么在接下来的文章中，将讲解 html 是什么，其发展历史又是怎么样的？

2021-08-20

每日一博 | Flutter 混合开发基础

受益于以上的核心优势，Flutter 推出后圈了很多移动开发者的粉，各互联网大厂也纷纷将其作为一项基础技术进行研究。

2021-05-27

PHP基础之与MySQL那些事

前言这篇文章会对PHP的MySQL扩展库，MySQLI的扩展库，SQL批量执行，事务控制等等进行一些简单的讲解。 MySQL扩展 PHP中MySQL扩展，虽然因为安全的原因，在PHP5.6及往上不在支持MySQL扩展库，但是还是要学习的，通过编写案例的方式来讲解。案例先说下操作数据库的大体思路吧，就是先获取连接-》选择数据库-》设置操作编码-》发送sql指令-》对返回的结果进行处理-》释放资源，断开连接。案例是一个在线词典查询。下面是创建表的sql语句： createdatabaseworddb createtablewords( idintprimarykeyauto_increment, enwordvarchar(32)notnull, chwordvarchar(256)notnull ); insertintowords(enword,chword)values('boy','男孩') insertintowords(enword,chword)values('school','学校') 因为是练习，所以就插入了两条数据。接下来就是编写SQL工具类，代码如下： conn=mysql_connect($this->host,$this->user,$this->password); if(!$this->conn){ die("连接数据库失败！".mysql_error()); } mysql_select_db($this->db,$this->conn); mysql_query("setnamesutf8"); } //完成select functionexecute_dql($sql){ $res=mysql_query($sql)ordie(mysql_error()); return$res; } //完成insert,update,delete functionexecute_dml($sql){ $b=mysql_query($sql,$this->conn); if(!$b){ return0; }else{ //因为有些情况执行成功，但没有行数影响，所以在判断一下。 if(mysql_affected_rows($this->conn)>0){ return1; }else{ return2; } } } } ?> 之后就是前端页面的编写了，代码如下，有点丑：在线词典字典查询英文请输入英文: 查询中文请输入中文: 接下来就是后端逻辑代码了，如下：现在来测试一下吧，首先打开前端页面，如下图：接下来输入boy进行查询，结果如下，查询成功：因为是案例，所以直接将前端传过来的参数没有做任何处理直接拼接到SQL语句中，这样是非常危险的！！，存在SQL注入***，现在我来演示一下，在输入框中输入： boy' and updatexml(1,concat(0x7e,(select user()),0x7e),1)#结果如下图直接报出使用者！！所以在开发功能时，要秉持“外部参数皆不可信原则”进行开发。 MYSQLI扩展其实mysqli扩展是mysql扩展的加强版，因为历史原因，有一些老程序员擅长面向过程写法，所以PHP设计者为mysqli设计了两套方案，一套面向对象，一套面向过程，甚至一个聊本里可以混着用，不过那样很怪，下面的案例都是采用面向对象的那套方案。案例做一个小功能吧，向数据库中插入数据。先设计一下SQL表，语句如下： createdatabaseday1; useday1; createtableuser1( idint(6)unsignedauto_incrementprimarykey, namevarchar(20)notnull, passwordvarchar(256)notnull, emailvarchar(80)notnull, ageint(128)notnull ); INSERTINTOuser1(name,password,email,age)VALUES('Lucia','13568','12345@.com',30); 因为一会儿要插入数据，所以先插入一条，构造好后，打开数据库，查询，发现没有问题接下来构造mysqli工具类代码如下： mysqli=newmysqli($this->host,$this->user,$this->pass,$this->db); if($this->mysqli->connect_error){ echo"连接失败"; } $this->mysqli->query("setnamesutf8"); } //进行select publicfunctionexecute_dql($sql){ $res=$this->mysqli->query($sql)ordie($this->mysqli->error); return$res; } //进行update，insert，delete publicfunctionexecute_dml($sql){ $res=$this->mysqli->query($sql)ordie($this->mysqli->error); if(!$res){ return0; }else{ if($this->mysqli->affected_rows>0){ return1;//成功 }else{ return2;//没有行数收影响 } } } } ?> 下面就是前端页面了，这里我用表单向后端提交数据，代码如下：效果如下图：然后就是后端的逻辑设计了，代码如下： execute_dml($sql); if($res==1){ echo"添加成功"; }else{ if($res==0){ echo'添加失败'; }else{ echo"行数没有变化"; } } ?> 现在测试一下，我们在表单页面输入小明，12345678，123@qq.com,25 数据，如下图：然后提交表单，看看有没有插入到数据库中。我们发现成功插入到数据库中如下：关于mysqli扩展就说到这里。 MySQL批量执行SQL语句上面简单介绍了MySQL扩展和MySQLI扩展，接下来说一说批量执行sql语句。先提一个需求，如果我们像数据库批量添加用户，如果按照之前的办法一条一条的发送sql语句来处理，这样很占用资源，并且效率低。所以采用批量执行sql语句的方式。接下来用两个案例来讲解，因为增加，修改，删除操作返回的是布尔值，而查询操作返回的是结果集，所以分来来处理比较好。批量执行dml语句因为dml返回的是布尔值，所以处理起来也比较好处理。先创建表，顺便插入一条数据如下： createdatabasetest; usetest; createtableusers( idint(8)unsignedauto_incrementprimarykey, namevarchar(128)notnull, passwordvarchar(256)notnull); insertintousers(name,password)values('test','13579'); 下面就是批量执行dml操作的代码： connect_error){ echo"连接失败"; } $sqli="insertintousers(name,password)values('小利',md5('13568'));"; //批量执行dml操作时，注意上一级句的;和下一句的.两个符号 $sqli.="insertintousers(name,password)values('小利',md5('13568'));"; $sqli.="insertintousers(name,password)values('小利和小峰',md5('13568'))"; $b=$mysqli->multi_query($sqli); if(!$b){ echo"插入失败"; }else{ echo"ok!"; } $mysqli->close(); ?> 然后访问页面，返回ok,说明插入到数据库了，现在打开数据库查看，果然插入进去了，如下图：批量执行dql操作批量执行dql操作的作用是一次性取回多个结果集，下面看案例代码：结果如下图：关于MySQL的批量执行sql语句就说到这里。 MySQL事务控制上面简单介绍了MySQL扩展库，MySQLI扩展库，批量执行SQL语句，接下来说一说MySQL事务控制。数据库配置说MySQL事务控制之前，先查看并修改数据库引擎，查看引擎的命令如下： show engines我们发现，只有InnoDB是支持事务的，所以先查看一下现在得数据库引擎：发现是MyISAM，我们将它修改为InnoDB，打开配置文件my.ini，将“default-storage-engine=MYISAM”改为你想设定的，然后重启即可。修改成功后，然后下一步就是代码实现。案例我们为什么需要事务控制呢？想一想，如果这是一个转账得场景，是不是需要同时控制住，必须我减金额得同时你加金额，任何一个出错都得转账失败。也就是说要保持一致。这也是要进行事务控制得必要性。下面看案例代码： connect_error){ echo"连接失败"; } //将提交设置为假,因为事物一旦提交就没有机会回滚 $mysqli->autocommit(false); $sql1="updatepersonsetmoney=money-3whereid=1"; //这里第二条语句我故意写错表名 $sql2="updatepersonssetmoney=money+3whereid=2"; $b1=$mysqli->query($sql1); $b2=$mysqli->query($sql2); if(!$b1||!$b2){ echo"修改失败，回滚".$mysqli->error; $mysqli->rollback(); }else{ echo"修改成功！"; $mysqli->commit(); } $mysqli->close(); ?> 当我们提交页面后，查询数据库，发现数据没有变化，说明回滚有效果，事务控制起了效果，事务控制就说到这里。以上就是本篇文章的全部内容啦，如有错误，请斧正。

2021-04-27

Zookeeper基础原理&应用场景详解

好了以上就是本篇博客的全部内容了，欢迎微信搜索关注【SH的全栈笔记】，回复【队列】获取MQ学习资料，包含基础概念解析和RocketMQ详细的源码解析，持续更新中。

2021-04-21

数据管理流程，基础入门简介

一、基础思维数据在现在互联网的行业中可以说是最核心的话题，数据的价值已经被称为资产了，大部分的互联网应用都会源源不断的产生各种数据，如何管理和使用这些数据，让这些看似平常的数据产生更大的价值，一直是热门的探索领域

2020-12-08

超值的渗透测试入门基础篇

这些就是最基础的渗透思路流程。总结与业务有关：github泄漏、网盘泄漏、敏感路径扫描、QQ群文件泄漏。与域名有关：域名商、DNS、CDN、WHOIS、子域名、端口、系统识别。

2020-11-16

JetLinks 1.4 发布，物联网基础平台

JetLinks 开源物联网平台 JetLinks 基于Java8,Spring Boot 2.x,WebFlux,Netty,Vert.x,Reactor等开发, 是一个开箱即用,可二次开发的企业级物联网基础平台

2020-08-31

java安全编码指南之:基础篇

简介作为一个程序员，只是写出好用的代码是不够的，我们还需要考虑到程序的安全性。在这个不能跟陌生人说话世界，扶老奶奶过马路都是一件很困难的事情。那么对于程序员来说，尤其是对于开发那种对外可以公开访问的网站的程序员，要承受的压力会大很多。任何人都可以访问我们的系统，也就意味着如果我们的系统不够健壮，或者有些漏洞，恶意攻击者就会破门而入，将我们辛辛苦苦写的程序蹂躏的体无完肤。所以，安全很重要，今天本文将会探讨一下java中的安全编码指南。 java平台本身的安全性作为一个强类型语言，java平台本身已经尽可能的考虑到了安全性的，为我们屏蔽了大多数安全性的细节。比如可以为不同级别权限的代码提供受限的执行环境。 java程序是类型安全的，并且在运行时提供了自动内存管理和数组边界检查，Java会尽可能的及早发现程序中的问题，从而使Java程序具有很高的抵抗堆栈破坏的能力。尽管Java安全体系结构在许多情况下可以帮助保护用户和系统免受恶意代码或行为不当的攻击，但它无法防御可信任代码中发生的错误。也就说如果是用户本身代码的漏洞，java安全体系是无法进行判断的。这些错误可能会绕过java本身的安全体系结构。在严重的情况下，可能会执行本地程序或禁用Java安全性。从而会被用来从计算机和Intranet窃取机密数据，滥用系统资源，阻止计算机的有用操作，协助进一步的攻击以及许多其他恶意活动。所以，最大的安全在程序员本身，不管外部机制如何强大，如果核心的程序员出了问题，那么一切都将归于虚无。接下来，我们看下java程序员应该遵循一些什么行为准则，来保证程序的安全性呢？安全第一,不要写聪明的代码我们可能会在很多教科书甚至是JDK的源代码中，看到很多让人惊叹的代码写法，如果你真的真的明白你在做什么，那么这样写没什么问题。但是很多情况下我们并不是很了解这样写的原理，甚至不知道这样写会出现什么样的问题。并且现代系统是一个多人协作的过程，如果你写了这样的聪明代码，很有可能别人看不懂，最后导致未知的系统问题。给大家举个例子： :(){:|:&};: 上面是一个shell下面的fork炸弹，如果你在shell下面运行上面的代码，几秒之后系统就会宕机或者运行出错。怎么分析上面的代码呢？我们把代码展开： :() { :|:& }; : 还是不明白？我们把:替换成函数名： fork() { fork|fork& }; fork 上面的代码就是无限的fork进程，通过几何级数的增长，最后导致程序崩溃。 java设计的很多大神把他们跳跃般的思想写到了JDK源代码里面，大神们的思想经过了千锤百炼，并且JDK是Java的核心，里面的代码再优化也不为过。但是现在硬件技术的发展，代码级别的优化可能作用已经比较少了。为了避免出现不可知的安全问题，还是建议大家编写一眼就能看出逻辑的代码。虽然可能不是那么快，但是安全性有了保证。除非你真的知道你在做什么。在代码设计之初就考虑安全性安全性应该是一个在编写代码过程中非常重要的标准，我们在设计代码的时候就应该考虑到相关的安全性问题，否则后面重构起来会非常费事。举个例子： public final class SensitiveClass { private final Behavior behavior; // Hide constructor. private SensitiveClass(Behavior behavior) { this.behavior = behavior; } // Guarded construction. public static SensitiveClass newSensitiveClass(Behavior behavior) { // ... validate any arguments ... // ... perform security checks ... return new SensitiveClass(behavior); } } 上面的例子中我们使用了final关键字来防止我们的某些关键类被继承扩展。因为没有扩展性，所以安全性判断会更加容易。同时，java提供了SecurityManager和一系列的Permission类，通过合理的配置，我们可以有效的控制java程序的访问权限。避免重复的代码和重复代码相关的一个关键词就是重构。为什么会出现重复代码呢？很简单，最开始我们在实现一个功能的时候写了一段代码逻辑。结果后面还有一个方法要使用这段代码逻辑。然后我们为了图方便，就把代码逻辑拷贝过去了。看起来问题好像解决了。但是一旦这段业务逻辑要修改，那可就是非常麻烦的一件事情。因为我们需要找到程序中所有出现这段代码的地方，然后一个一个的修改。为什么不把这段代码提取出来，做成一个单独的方法来供其他的方法调用呢？这样即使后面需要修改，也只用修改一处地方即可。在现实的工作中，我们经常会遇到这种问题，尤其是那种年久失修的代码，大家都不敢修改，因为牵一发而动全身。往往是修改了这边忘记了那边，最后导致bug重重。限制权限 JDK专门提供了一个SecurityManager类，来显示的对安全性进行控制，我们看下SecurityManager是怎么使用的： SecurityManager security = System.getSecurityManager(); if (security != null) { security.checkXXX(argument, ...); } SecurityManager提供了一系列的check方法，来对权限进行控制。权限分为以下类别：文件、套接字、网络、安全性、运行时、属性、AWT、反射和可序列化。管理各种权限类别的类是： java.io.FilePermission、 java.net.SocketPermission、 java.net.NetPermission、 java.security.SecurityPermission、 java.lang.RuntimePermission、 java.util.PropertyPermission、 java.awt.AWTPermission、 java.lang.reflect.ReflectPermission java.io.SerializablePermission JDK本身已经使用了很多这些权限控制的代码。比如说我们最常用的File： public boolean canRead() { SecurityManager security = System.getSecurityManager(); if (security != null) { security.checkRead(path); } if (isInvalid()) { return false; } return fs.checkAccess(this, FileSystem.ACCESS_READ); } 上面是File类的canRead方法，我们会首先去判断是否配置了SecurityManager，如果配置了，则去检查是否可以read。如果我们在写代码中，遇到文件、套接字、网络、安全性、运行时、属性、AWT、反射和可序列化相关的操作时，也可以考虑使用SecurityManager来进行细粒度的权限控制。构建可信边界什么是可信边界呢？边界主要起拦截作用，边界里边的我们可以信任，边界外边的我们就不能信任了。对于不能信任的外边界请求，我们需要进行足够的安全访问控制。比如说web客户端来访问web服务器。web客户端是在全球各地的，各种环境都有，并且是不可控的，所以web客户端访问web服务器端的请求需要进行额外的安全控制。而web服务器访问业务服务器又是不同的，因为web服务器是我们自己控制的，所以安全程度相对较高，我们需要针对不同的可信边界做不同的控制。封装封装（Encapsulation）是指一种将抽象性函式接口的实现细节部份包装、隐藏起来的方法。封装可以被认为是一个保护屏障，防止该类的代码和数据被外部类定义的代码随机访问。通过对接口进行访问控制，可以严格的包含类中的数据和方法。并且封装可以减少耦合，并且隐藏实现细节。写文档最后一项也是非常非常重要的一项就是写文档。为什么接别人的老项目那么痛苦，为什么读源代码那么困难。根本的原因就是没有写文档。如果不写文档，可能你自己写的代码过一段时间之后也不知道为什么当时这样写了。所以，写文档很重要。本文已收录于 http://www.flydean.com/java-security-code-line-base/ 最通俗的解读，最深刻的干货，最简洁的教程，众多你不知道的小技巧等你来发现！欢迎关注我的公众号:「程序那些事」,懂技术，更懂你！

2020-08-25

HDFS的基础总结及架构演进

前言截取知识星球的分享出来，也是对之前的 HDFS 进行一个补充，顺带让大家复习一下前面两篇 HDFS 在这里：带你入坑大数据（一） --- HDFS基础概念篇带你入坑大数据（二） --- HDFS

2020-07-16

C++ 基础库 CO 1.2 发布

下面附上详细的介绍，以供参考： Basic(English) CO是一个优雅、高效的 C++ 基础库，支持 Linux, Windows 与 Mac 平台。

2020-07-15

C++ 基础库 CO 1.1 发布

C++ 基础库 co 1.1 发布。CO 是一个优雅、高效的 C++ 基础库，支持 Linux, Windows 与 Mac 平台。

2020-07-11

基础软件+开源，为什么是现在？

这里的数字基础设施，指云计算基础设施、基础层数据存储与处理、云原生代表技术，且这类公司和产品多以开发者为用户，即做的是to D市场，开源是常见模式。

2020-06-02

JetLinks 物联网基础平台 1.2 发布

JetLinks 开源物联网平台 JetLinks 基于Java8,Spring Boot 2.x,WebFlux,Netty,Vert.x,Reactor等开发, 是一个开箱即用,可二次开发的企业级物联网基础平台

2020-06-01

C#多线程(15)：任务基础③

C#多线程(15)：任务基础③ 目录TaskAwaiter延续的另一种方法另一种创建任务的方法实现一个支持同步和异步任务的类型Task.FromCanceled()如何在内部取消任务Yield 关键字补充知识点任务基础一共三篇

2020-04-29

图解Knative核心组件Serving基础设计

最近闲下来，打算把Knative的核心组件Serving给学习下，会继续采用k8s源码学习的方式，管中窥豹以小击大，学习serving的主要目标: 可观测性基础设施、自动伸缩、流量管理等核心组件的设计与实现

2020-04-24

快速了解专有网络VPC基础架构

这里分分钟解决新手入门等基础问题，可快速完成产品配置操作！基于目前主流的隧道技术，专有网络（Virtual Private Cloud，简称VPC）隔离了虚拟网络。

2020-04-20

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。