zjayl

文章正文第一句：本文已参与周末学习计划，点击链接查看详情 引言 在web开发中功能是基石，除了功能以外运维和防护就是重头菜了。因为在网站运行期间可能会因为突然的访问量导致业...

2020年Go语言必看最新面试题1、编译执行下面代码会出现什么?解析考点:变量简短模式变量简短模式限制：-定义变量同时显式初始化-不能提供数据类型-只能在函数内部使用结果：...

2020年注定是我们这一代人难以忘却的一年。 但是困难重重下下我们更是见识了技术的力量：在线办公、健康码通行、如火如荼的直播带货……这些都是寒冬下，温暖人心的技术力量。因此...

怎么快速学习一门新的语言呢？ 如果你已经熟练掌握了一门语言，那么其他语言都是想通的。一个小小的需求，可能会遇到很多问题，但是搜索相关的关键字，就能快速实现出来，完成一个小目...

在前两篇文章中我介绍了OAuth2.0协议的基本概念（https://www.zifangsky.cn/1309.html）以及OAuth2.0授权服务端从设计到实现（ht...

前几天，有个搞培训的朋友，和我要一份java后端的进阶路线图，我就把这篇文章发给了他《必看！java后端，亮剑诛仙》。今天，又想要个java后端目前最常用的工具和框架，正好...

前言：现在某个生产系统遭到爬虫频繁抓取数据，已经严重影响到正常用户使用，因此需要想办法降低这些恶意请求。我最开始想的是利用Nginx自带的参数来限制，但是经过测试发现并不好...

VeryNginx是一个非常强大和友好的nginx。 VeryNginx基于lua_nginx_module(openrestry)。它实现了高级防火墙（waf），访问统计...

一致性非锁定读(consistent nonlocking read)是指InnoDB存储引擎通过多版本控制(MVVC)读取当前数据库中行数据的方式。如果读取的行正在执行D...

在上一篇文章《MySQL常见加锁场景分析》中，我们聊到行锁是加在索引上的，但是复杂的 SQL 往往包含多个条件，涉及多个索引，找出 SQL 执行时使用了哪些索引对分析加锁场...

Go 是一门简单有趣的编程语言，与其他语言一样，在使用时不免会遇到很多坑，不过它们大多不是 Go 本身的设计缺陷。如果你刚从其他语言转到 Go，那这篇文章里的坑多半会踩到。...

在高并发场景下有三把利器保护系统：缓存、降级、和限流。缓存的目的是提升系统的访问你速度和增大系统能处理的容量；降级是当服务出问题或影响到核心流程的性能则需要暂时屏蔽掉。而有...

限流器，顾名思义用来对高并发的请求进行流量限制的组件。 限流包括 Nginx 层面的限流以及业务代码逻辑上的限流。流量的限制在众多微服务和 service mesh 中多有...

限流一般是指在一个时间窗口内对某些操作请求的数量进行限制，比如一个论坛限制用户每秒钟只能发一个帖子，每秒钟只能回复5个帖子。限流可以保证系统的稳定，限制恶意请求，防止因为流...

去年我写了一篇介绍 jwt 的文章。 文章指出如果没有特别的用户注销及单用户多设备登录的需求，可以使用 jwt，而 jwt 的最大的特征就是无状态，且不加密。 除了用户登录...

前段时间，我使用了 jwt 来实现邮箱验证码的校验与用户认证与登录，还特别写了一篇文章作为总结。 在那篇文章中，提到了一个点，如何限速。 在短信验证码和邮箱验证码，如果不限...

6.满足接口安全需求（满足接口安全1,2,3），无过度设计。 设计原则是：使用HTTPS安全协议 或 传输内容使用非对称加密，目前我们采用的后者。 1.对除签名外的所有请求...

MySQL的索引就好比一本书的目录，通过目录我们可以快速定位到感兴趣内容的章节，而通过索引可以快点查询到感兴趣的数据。数据没有了目录，我们只能从前到后一页页的查找，直到找到...