dzk的笔记本

客户端漏洞 开放重定向 开放重定向：某些需要重定向到其他站点的功能，往往在参数中携带需要重定向的URL，但实际程序逻辑没有控制好重定向的范围，导致攻击者可以构造恶意链接，诱导用户重定向到恶意站点。 危

网站基本组成及漏洞定义 漏洞的分类 服务端漏洞 第三方组件漏洞 防护方式：针对java可以选择使用dependency-check-maven检查项目以来的组件是否存在安全漏洞。 SQL注入 SQL语

问题背景 问题提炼 输入： 服务网格数据面 支持带权重的负载均衡策略 注册中心存储了所有容器的权重信息 宿主机能提供 容器的资源使用情况 物理资源情况（如CPU型号） 关键点： 紧急回滚能力 大规模

一、什么是架构 定义 架构，又称软件架构。 是有关软件整体结构与组织的抽象描述 用于指导软件系统各个方面的设计 单机 软件系统需要具备对外提供服务，单机，就是把所有功能都实现在一个进程里，并部署在一台

一、高质量编程 1.1 简介 1.2 编码规范 1.2.1 代码格式 推荐使用gofmt自动格式化代码 gofmt：Go语言官方提供的工具，能自动格式化Go语言代码为官方统一风格。常见IDE都支持方便

一、测试 事故 测试 1.1 单元测试 1.1.1 规则 所有测试文件以_test.go结尾 func TestXxx(*testing.T) 初始化逻辑放到TestMain中 1.1.2 测试 1.

一、语言进阶 并发 VS 并行 1.1 Goroutine 1.2 CSP（Communicating Sequential Processes） 提倡通过 通信共享内存 而不是通过共享内存而实现通信

一、Go语言实战实例 1.1 猜谜游戏介绍 生成随机数效果：会出现重复数字 生成随机数V2：利用时间戳来初始化随机数种子 成功输出不同的随机数 读取用户输入 实现判断逻辑：根据用户输入，从而输出提示信

一、Go语言简介 1.1 什么是Go语言 高性能、高并发 语法简单、学习曲线平缓 丰富的标准库 完善的工具链 静态链接 快速编译 跨平台 垃圾回收 1.2 哪些公司在使用Go语言 1.3 字节跳动为什