掘友等级
获得徽章 0
能看看你们的WX头像吗，不能也是狗头吧![[看]](//lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_97.39cdc9f.png)
#每天一个知识点# python组合数据类型的简单总结:
1、元组是一种序列类型，一旦创建就不能被修改，使用小括号 () 或 tuple() 创建，元素间用逗号分隔
2、列表是一种序列类型，创建后可以随意被修改，使用方括号 [] 或list() 创建，元素间用逗号 , 分隔，列表中各元素类型可以不同，无长度限制
3、字典是键值对的集合，键值对之间有顺序且不能重复没，采用大括号{}和dict()创建。
4、集合是多个元素的无序组合，集合元素之间无序，不存在相同元素，元素间用逗号分隔，建立集合类型用 {} 或 set()，但是建立空集合类型，必须使用set()
5、集合可以用于数据去重，所以如果你定义了一个列表，想要去除相同元素，可以转换为集合类型后再转换为列表即可。
#每天一个知识点# UDP编程的服务器端一般步骤是：
1、创建一个socket，用函数socket()；
2、设置socket属性，用函数setsockopt();* 可选
3、绑定IP地址、端口等信息到socket上，用函数bind();
4、循环接收数据，用函数recvfrom();
5、关闭网络连接；
#每天一个知识点# 信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。
其根本目的就是使内部信息不受内部、外部、自然等因素的威胁。为保障信息安全，要求有信息源认证、访问控制，不能有非法软件驻留，不能有未授权的操作等行为。
#每天一个知识点# 服务器负载过大，导致响应不过来
可以从两个方面入手分析：
分析系统负载，使用 w 命令或者 uptime 命令查看系统负载。如果负载很高，则使用 top 命令查看 CPU ，MEM 等占用情况，要么是 CPU 繁忙，要么是内存不够。
如果这二者都正常，再去使用 sar 命令分析网卡流量，分析是不是遭到了攻击。一旦分析出问题的原因，采取对应的措施解决，如决定要不要杀死一些进程，或者禁止一些访问等。
#每天一个知识点# GNU和GPL
GNU计划(又称革奴计划)，是由Richard Stallman(理查德·斯托曼)在1983年9月27日公开发起的自由软件集体协作计划。它的目标是创建一套完全自由的操作系统。GNU也称为自由软件工程项目。
GPL是GNU的通用公共许可证(GNU General Public License，GPL)，即“反版权”概念，是GNU协议之一，目的是保护GNU软件可以自由的使用、复制、研究、修改和发布。同时要求软件必须以源代码的形式发布。
GNU系统与Linux内核结合构成一个完整的操作系统：一个基于Linux的GNU系统，该操作系统在通常情况下称为“GNU/Linux”，或简称Linux。
#每天一个知识点# Windows 下使用cmd命令提示符，输入 systeminfo 命令，可以查看电脑型号、版本、补丁等信息
#每天一个知识点# 什么是网站数据库注入？
由于程序员的水平及经验参差不齐，大部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断。
应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的 SQL 注入。
SQL注入，是从正常的 WWW 端口访问，而且表面看起来跟一般的 Web 页面访问没什么区别，如果管理员没查看日志的习惯，可能被入侵很长时间都不会发觉。
如何过滤与预防？
数据库网页端注入这种，可以考虑使用 nginx_waf 做过滤与预防。
![[看]](http://lf-web-assets.juejin.cn/obj/juejin-web/xitu_juejin_web/img/jj_emoji_97.39cdc9f.png)