在日常开发的过程中，会涉及到很多数据的处理以及相应的代码逻辑，如果不小心，可能会导致BUG，甚至被恶意利用的漏洞。最近腾讯发布了代码安全指南，旨在梳理API层面的风险点并提供详实可行的安全编码方案。

2020年新版，对部分组件的描述进行了更新。19年文章参见 这里 。如果你在做选型方面的工作，或者想了解一些现在正在流行的技术，那么这篇文章正好适合你。 本篇内容涵盖14个方面，涉及上百个框架和工具。会有你喜欢的，大概也会有你所讨厌的家伙。这是我平常工作中打交道最多的工具，大小…

最近接了一个需求，涉及到了短链接的相关的知识，于是去查阅了相关的资料，在这里给大家整理分享一下。 我帮阿里云推广服务器89/年，229/3年，买来送自己，送女朋友马上过年再合适不过了，买了搭建个项目给面试官看也香，还可以熟悉技术栈，(老用户用家人账号买就好了，我用我女朋友的😂…

GitLab是一款使用MIT许可证的基于网络的Git仓库管理工具，我们可以使用它来搭建自己的Git仓库，本文将介绍如何使用Gitlab在Linux下快速搭建Git仓库。 由于Gitlab启动比较慢，需要耐心等待10分钟左右，如果Gitlab没有启动完成访问，会出现如下错误。 可…

需求分析—原型设计—开发代码—内网部署-提交测试—确认上线—备份数据—外网更新-最终测试，如果发现外网部署的代码有异常，需要及时回滚。 整个过程相当复杂而漫长，其中还需要输入不少的命令，比如上传代码，git的拉取或者合并分支等等。 Jenkins是目前非常流行的一款持续集成工具…

之前在开发进行到写单元测试阶段的时候，发现要测试的方法里面是包含依赖的：外部接口RPC调用、DB调用。在某些情况下，部分依赖不稳定或者无法在测试环境调用时，会导致用例偶尔执行失败。 另外一点，很多用例都是在测试用例的开头写了@SpringRunTest的注解，导致跑用例的时候会…

Kubernetes 的安全是一个相当广泛的主题，涉及很多高度相关的内容。和探讨大部分安全性相关的问题一样，首先需要考虑威胁模型——谁可能攻击你的系统，以及他们如何做到这一点。这可以帮你确定安全工作的优先级。对于大多数 Kubernetes 应用有三类主要的攻击者： 外部攻击者…

在搭建一个项目之前，除了要进行架构和业务方面的设计和分析，往往还需要对代码的结构进行规范化设计。而分层思想，是应用系统最常见的一种架构模式。 我们会将系统进行横向切割，根据业务职责划分，这就是代码分层。 这样划分的目的是规范软件系统的逻辑结构，以便于后期开发和维护。 一个软件系…

1. 架构设计模式简介 业务处理：日常开发中DAO、Service都可以算作是Model层衍生出来的业务请求模块，负责用于处理用户提交的请求。 数据承载：用于专门承载业务数据的实体类，比如开发中定义的Student、User等各种Entity. 2. MVC 苹果认为传统的MV…