景同学

XSS攻击是Web项目非常常见并且危害非常大的一项安全问题，本文介绍了一种从HTML语法树层面解决XSS攻击的处理手段。

每个开发都有自己的开发风格，在一个项目中开发风格混用，多人协作开发时，不但代码风格不好看，可读性差，而且很容易冲突。风格类的编程规范，重点在于保证代码的可读性和风格的一致性。例如，如何使用空格、如何命

对于千亿级数据量的数据同步需求，进行分析和选型后，最终决定使用DolphinScheduler进行任务调度，并周期调度 DataX、SparkSQL 等方式进行海量数据迁移。

Nacos全面拥抱Spring生态，提供了快速构建Spring应用的nacos-spring-context项目，本章将详细其源码实现。

OpenSSL：OpenSSL整个软件包大概可以分成三个主要的功能部分：SSL协议库libssl、应用程序命令工具以及密码算法库libcrypto。它使用标准的文件格式（PEM/CER/CRT/PKCS等）存储密钥和证书信息。 keytool：是密钥和证书管理工具。它出自于Ja…

项目在考虑引入注册中心和配置中心，对比了下当前较流行的配置中心和注册中心，发现Nacos比较适合我们这种私有化部署比较多的场景。本文将对其介绍，后续将会从源码实现层面进行研究分享。

在做服务端开发时，有时会需要压缩解压zip文件，在处理过程中发现有乱码的场景，针对这种情况，本文基于zip4j，ASM、javassit、juniversalchardet，给出一种解决思路。

笔者期望通过一篇权威靠谱、清晰易懂的系统性文章，帮助读者深入理解 Raft 算法，并能付诸于工程实践中，同时解读不易理解或容易误解的关键点。 本文是 Raft 实战系列理论内容的整合篇，我们结合 Raft 论文讲解 Raft 算法思路，并遵循 Raft 的模块化思想对难理解及容…

一、前言 数仓在建设过程中，逐步借鉴平台开发经验，往往也会引入CI/CD理念，需要静态代码扫描功能，提前识别如删库、删表、改表等危险操作。此外，对于Hive等计算引擎，可以通过Hook动态获取血缘，但