OWASP top 10漏洞原理及防御(2017版官方)
文章目录
一、OWASP top 10简介
1.OWASP介绍
OWASP:开放式Web应用程序安全项目(Open Web Application Security Project)，OWASP是一家[……]
网络安全之学习体系的重要性
如果你分享的内容过于真实，你就没有发表机会，你要完全假了呢，又没有读者去看，你可以在这个通道里，真一会儿假一会儿地往前走，最重要的还是要往前走。——Micropoor
古人半部论语治天下，读书考功只须熟读四书，而四书加起来不过区区5万字。可见网络安全学习知识体系的建立是重中之重。
古人将一个职业划分为7个阶段，既：
奴：自愿和靠人监督的人
徒：能力不足，肯自愿学习的人
工：老老实实，按规矩做事的人
匠：精通一门技艺或手艺的人
师：掌握了规律，又能将其传授给他人的人
家：有固定的信念，让别人生活的更好的人
圣：精通事理，通达万物的人
同[……]
架构设计之「数据库从主备到主主的高可用方案」
聊聊Linux 五种IO模型
上一篇《聊聊同步、异步、阻塞与非阻塞》已经通俗的讲解了，要理解同步、异步、阻塞与非阻塞重要的两个概念点了，没有看过的，建议先看这篇博文理解这两个概念点。在认知上，建立统一的模型。这样，大家在继续看本篇时，才不会理解有偏差。
那么，在正式开始讲Linux IO模型前，比如：同步IO和异步IO，阻塞IO和非阻塞IO分别是什么，到底有什么区别？不同的人在不同的上下文下给出的答案是不同的。所以先限定一下本文的上下文。
1 概念说明#
在进行解释之前，首先要说明几个概念：
用户空间和内核空间
进程切换
进程的阻塞
文件描述符
缓存 IO
1.1 用户空间与内核空间##
现在操[……]
聊聊同步、异步、阻塞与非阻塞
近来遇到了一些常见的概念，尤其是网络编程方面的概念，如：阻塞、非阻塞、异步I/O等等，对于这些概念自己也没有太清晰的认识，只是很模糊的概念，说了解吧也了解，但是要让自己准确的描述概念方面的具体细节，却说的不那么准确，这也是自己在这几个方面也没有细细考究过的原因吧。经过看了些这几个概念的资料，发现同步、异步、阻塞、非阻塞的概念其实也并不难以理解，在此写下此文，欢迎拍砖，希望多多交流。
1 同步与异步#
首先来解释同步和异步的概念，这两个概念与消息的通知机制有关。也就是同步与异步主要是从消息通知机制角度来说的。
1.1 概念描述##
所谓同步就是一个任务的完成需要依赖另外一[......]
spotbugs源码学习&添加安全规则
因为帮我内推阿里的师傅告诉我以后可能要做源码审计的工作，先学习一下spotbugs和find-sec-bugs的扫描规则实现，并且尝试添加一个规则。
添加扫描规则主要是继承Detector，本文介绍以下几种主要的Detector：
OpcodeStackDetector
检查每一个Java虚拟机操作码（继承其中的sawOpcode(int seen)，seen即操作吗int表示），其中可以获取调用的方法名——getNameConstantOperand()，获取调用者——getClassConstantOperand()，获取函数调用的参数——stack.getStackIt[......]
JavaScript 正则表达式匹配汉字
2018年1月27日
一个可能有 20 年历史的正则表达式
在谷歌搜索「JavaScript 正则表达式匹配汉字」的时候，前几条结果全都是/[\u4e00-\u9fa5]/。没有人怀疑这个正则表达式有什么问题，那么在 2018 年的今天，让我们站在 Chrome 64 的肩膀上，放飞一下自我。
汉文（Han Script）是汉语、日本语、朝鲜语、韩国语的书写系统中的一种文字（Script），越南语在早期也曾在书写系统中使用汉文1。汉字（CJK Ideograph）是汉文的基本单元。各国都对汉字提出了自己的编码标准，Unicode 将这些标准加总在一起进行统一编码，力求实现[……]
正则验证姓名否中文(包含生僻字)
1.常见的中文 \u4e00-\u9fbb 和 \u4e00-\u9fa5 （不包含生僻字）
2.比较广泛的中文汉字。（包含了咱们需要的生僻字 和 不需要的很多字符 比如 中文句号分号逗号、书名号 等等） \u2E80-\uFE4F
3.CJK标点符号
范围：\u3000-\u303F
参考地址：http://www.unicode.org/charts/PDF/U3000.pdf
根据以上三点，我们要用第二个再排除第三个，所以判断是否包含生僻字的中文姓名的正则表达式如下所示：
[……]
Sqlserver查看内存使用情况
转载：https://www.cnblogs.com/xcsn/p/7766843.html
SQL SERVER内存按存放数据的类型，大概可以分为三类：
1、buffer pool，存放数据页面的缓冲区，sql server数据都是存放在一个个8K的页面里，当用户需要使用这个页面上的数据时，都是把整个页面加载到内存的buffer pool区缓存起 来。
2、各类consumer:
connect:SQL SERVER为每一个客户端连接分配一块内存，用来存储连接[……]
数字签名和数字证书的原理解读(图文)
数字签名和数字证书的区别是什么？数字证书是由权威机构CA证书授权中心发行的，能提供在Internet上进行身份验证的一种权威性电子文档。而数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。对于数字签名和数字证书的运用原理，相信有不少朋友还不清楚，下文将为大家解疑答惑。
数字签名和数字证书原理
1. 鲍勃有两把钥匙，一把是公钥，另一把是私钥。
2. 鲍勃把公钥送给他的朋友们—-帕蒂、道格、苏珊—-每人一把。
3. 苏珊要给鲍勃写一封保密的信。她写完后用鲍勃的[……]