我正在参加「金石计划4.0」 1.nacos身份绕过漏洞 Nacos身份认证绕过漏洞（QVD-2023-6271） 2.漏洞原理 Nacos是一个易于使用的平台，专为动态服务发现和配置以及服务管理而设

1.背景 在我们日常生活中，短链接地址随处可见，主要可分为两大场景：短信服务发送短信和运营模版消息推送，一般都会携带链接地址。有时候链接地址很长，如：https://blog.csdn.net/wei

Spring Boot 是一款非常流行的 Java 框架，其注解用法复杂而丰富。 在介绍 Spring Boot 的注解之前，我们需要先了解 Spring 框架中的 AOP（面向切面编程）概念。

Spring 是一个非常流行的 Java Web 开发框架，它提供了强大的依赖注入、面向切面编程、声明式事务管理等功能，为开发者提供了高效、快速地构建 Web 应用程序的工具。 最近在学习 Sprin

一、简介 模板方法模式是一种行为型设计模式，它定义一个操作（模板方法）的基本组合与控制流程，将一些步骤（抽象方法）推迟到子类中，在使用时调用不同的子类，就可以达到不改变一个操作的基本流程情况下，即可修

1.概述 近来我们都在围绕着使用Spring Boot开发业务系统时如何保证数据安全性这个主题展开总结，当下大部分的B/S架构的系统也都是基于Spring Boot + SpringMVC三层架构开发

本文以Spring Boot+Mybatis为例，使用MySQL数据库，实现了SSM应用程序第一次启动时自动检测并完成数据库初始化的功能，理论上上述方式适用于所有的关系型数据库，大家稍作修改即可。

还在为生产环境问题排查头条？这样配置日志省时省力 高效查询追踪生产环境问题。 这里解决上一篇留下问题 如何实现接口错误国际化。 还有上一篇错误提示也不是很友好

最近在基于SpringBoot做一个面向普通用户的系统，为了保证系统的稳定性，防止被恶意攻击，我想控制用户访问每个接口的频率。为了实现这个功能，可以设计一个annotation，然后借助AOP在调用方

本文以制作一个简单外部库为例，比较Spring直接引用外部库和制作为starter后用SpringBoot引用这两种情景，讲述了自动配置机制以及SpringBoot2.x和3.x的starter制作。

之前我们谈了springboot集成nacos配置中心的功能使用，用起来确实很简单。本篇我们要谈下如何在springboot中使用nacos另一项重大的功能：服务注册和发现。 本篇我们以springb

一个ip发请求过来，是一个ip对应一个线程吗？对于SpringBoot如何处理请求好像从来没仔细思考过，所以面试结束后就仔细研究了一番，现在就来探讨一下

一、简介 订阅发布模式（Publish-Subscribe Pattern）是一种行之有效的解耦框架与业务逻辑的方式，也是一种常见的观察者设计模式，它被广泛应用于事件驱动架构中。 在这个模式中，发布者

springboot集成nacos读取配置数据原理 先前我们说了springboot应用集成nacos配置中心的过程，只需要引入一个jar包并在业务系统的配置文件中添加相关的nacos配置项，我们的系

ThreadLocal简介 ThreadLocal 是 Java 中的一个线程本地存储机制，它允许每个线程拥有一个独立的本地存储空间，用于存储该线程的变量。ThreadLocal 提供了一种简单的方式

MVC是一种思想，SpringMVC是对MVC思想的具体实现。 M-Model（模型） V-View（视图） C-Controller（控制器）

本文介绍了 SpringBoot 日志框架 log4j2 的基本使用和配置方法，包括将日志输出到控制台、文件、Elasticsearch 和 Kafka，多个输出目的地的配置，以及异步日志记录器的使用

1. 事务是什么？为什么需要事务？   事务是一种用于管理数据库操作的机制。它将一组操作封装成一个单元，确保数据库操作要么全部成功提交，要么全部回滚，以保持数据的一致性和完整性。   为什么要使用事务

在 SpringBoot项目开发中，有一个观点是不要相信前端传入的参数，因为你不知道用户是怎么操作我们接口的，所以在后端也需要对参数进行校验，这篇文章主要讲讲我们项目中最常使用的验证方案。