标签: web | 勇者の小栈

后端未读

JSON和Protobuf序列化

因为像TCP和UDP这种底层协议只能发送字节流，因此当我们在开发一些远程过程调用（RPC）的程序时，需要将应用层的Java POJO对象序列化成字节流，数据接收端再反序列化成Java POJO对象。序列化一定会设计编码和格式化，目前常见的编码方式有：JSON：将Java POJO对象转换成JSON结

web 2023-10-30

后端未读

Reactor反应器模式

在Java的OIO编程中，最初和最原始的网络服务器程序使用一个while循环，不断地监听端口是否有新的连接，如果有就调用一个处理函数来处理。这种方法最大的问题就是如果前一个网络连接的处理没有结束，那么后面的连接请求没法被接收，于是后面的请求统统会被阻塞住，服务器的吞吐量就太低了。为了解决这个严重的连

web 2023-10-24

后端未读

API接口签名验证

一、使用背景过去对于接口的验证我一般都是直接在登录时为用户发放token，用户在随后的操作中携带了token则允许请求。但是这样的验证方式存在有一定的问题，如果token泄露被他人获取，那么就会有非法请求的风险。其他人可以使用这个token自行调用接口进行请求，传入非法参数甚至进行注入攻击等，可能会

web 安全 2023-03-01

后端未读

什么是接口幂等性及其实现

一、定义幂等（idempotent、idempotence）是一个数学与计算机学概念，常见于抽象代数中。在编程中一个幂等操作的特点是其任意多

web 2022-07-16

MySQL后端未读

CTF-SQL注入

CTF-web题之SQL注入这两天闲着没事报名了信安和网安组织的网络安全大赛，靠着仅有的一点web知识做了几道web题，现在记录一下解题思路首先题面如下首先通过语句判断有多少个字段：1' or 1=1 order by 4 #1' or 1=1 order by 3 #order by是按by后面的

web 安全 2021-11-24

后端未读

会话技术

一、基本概念会话：一次会话中包含多次请求和响应一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开（浏览器或客户端关闭）为止功能：在一次会话范围内的多次请求之间共享数据方式：客户端会话技术：Cookie服务器端会话技术：Session二、Cookie1、使用步骤创建Cookie对象，

web 2021-11-11

后端未读

Servlet技术

一、Servlet技术1、什么是ServletServlet是JaveEE规范之一，规范就是接口Servlet是JavaWeb三大组件之一。三大组件分别是：Servlet程序、Filter过滤器、Listener监听器Servlet是运行在服务器上的一个java小程序，它可以接收客户端发送来的请求，

web 2021-11-07

后端未读

HTTP协议

1、什么是HTTP协议什么是协议协议是指双方或多方相互约定好的，大家都要遵守的规则所谓HTTP协议就是指客户端与服务器之间通信时，发送的数据需要遵守的规则HTTP协议中的数据又叫做报文2、请求的HTTP协议格式客户端给服务器发送数据叫请求服务器给客户端回传数据叫响应请求分为GET请求和POST请求

web 2021-11-06

MySQL后端未读

SQL注入

1、什么是SQL注入SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。攻击者在事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步获取

web 安全 2021-10-21