lilRick

使用场景： 开发中会碰到一些耗时较长或者不需要立即得到执行结果的逻辑，比如消息推送、商品同步等都可以使用异步方法，这时我们可以用到@Async。但是直接使用 @Async 会有风险，当我们没有指定线程

第一次接触到目录遍历漏洞还是在 ThinkJS 2 的时候。代码如下图，目的是当用户访问的 URL 是静态资源的时候返回静态资源的地址。其中 pathname 就是用户访问的 URL 中的路径，我们发现代码中只是简单的解码之后就在22行将其与资源目录做了拼接，这就是非常明显的目…

小知识，大挑战！本文正在参与“程序员必备小知识”创作活动。本文介绍了在 Java 8 中多种对 LocalDateTime、LocalDate 的序列化和反序列化的操作

本文是从开源项目 RuoYi 的提交记录文字描述中根据关键字漏洞|安全|阻止筛选而来。旨在为大家介绍日常项目开发中需要注意的一些安全问题以及如何解决。 RuoYi项目地址：https://gitee.

软件系统中一般有两种场景会用到限流： •场景一、高并发的用户端场景。 尤其是C端系统，经常面对海量用户请求，如不做限流，遇到瞬间高并发的场景，则可能压垮系统

工作六年，看到这样的代码，内心五味杂陈...... 那天下午，看到了令我终生难忘的代码，那一刻破防了...... ヾ(•ω•`)🫥 故事还得从半年前数据隔离的那个事情说起......

一. XXL-JOB概述 官方说明：XXL-JOB是一个轻量级分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。 Quartz的不足：Quartz作为开源任务调度中的佼佼者，是任务调度的首选。但是在集群环境…

大家好，我是 shixin 最近看完了专栏《超级访谈：对话毕玄》，这个专栏和年初看的《超级访谈：对话汤峥嵘》类似，都是对阿里 P10（程序员金字塔顶端大佬）的访谈，介绍了他们的成长经历和人生感悟

这是悟空的第 164 篇原创文章 官网：www.passjava.cn 你好，我是悟空哥。 上次聊到了架构图如何画，其中涉及到了云服务的架构图，里面提到了很重要的三个概念 PaaS、IaaS、SaaS