尝试化繁为简，探寻支付系统的本质，讲清楚在线支付系统最核心的一些概念和设计理念。介绍一些支付行业十几年来都没有太大变化的通用知识点。

本篇博文是《从0到1学习安全测试》中漏洞原理系列的第一篇博文，主要内容是研究 SQL 注入原理，了解 SQL 语法和特性；

全球化的产品中，如果时间的处理没有遵循统一的标准，会让整个系统充斥着难以理解和维护的时间转换。各种接口的对接文档，都不得不明确说明「这个接口的时间是什么时区的？需要如何处理？」

当我们需要时间戳比较的时候，建表应该用 datetime, timestamp 还是 int 呢？今天我们就来看看有什么区别

一些支付相关的基本概念，支付系统的概要设计框图，部分核心流程。所谓提纲挈领，就是先掌握核心主干，有了这个前提，再去深入了解细节，才不至于“乱花渐欲迷人眼”，解决问题时才能如庖丁解牛，行云流水。

这说明了什么？这说明了计算机压根区分不出来这两个数。这是为什么呢？ 所以为了搞懂实际情况，我们应该将这两个十进制浮点数转化到二进制空间来看一看。 哦，很明显，它俩的二进制数字表示确实不一样，这是理所应当的结果。 这就要谈一下浮点数的精度问题了。 所以对于上面的数值0.99999…

背景 一直从事金融相关项目，所以对BigDecimal再熟悉不过了，也曾看到很多同学因为不知道、不了解或使用不当导致资损事件发生。 所以，如果你从事金融相关项目，或者你的项目中涉及到金额的计算，那么你

BigDecimal 是 Java 中的一个类，这个相信大家都是知道的。它的作用就是可以表示任意精度的十进制数，BigDecimal 提供了精确的数字运算，适用于需要高精度计算的场景，例如金融、货币或

金额的数据类型用Long还是BigDecimal？ 针对这个问题，热情的网友们从各自的经历出发，提供了的方案居然不下十种，虽然有的像调侃，但都有一定的道理。相信大家也很好好奇。