博客 RSS 訂閱

tinygeeker 頭像

江户川亮仔 - 一文搞懂 XSS攻擊、SQL注入、CSRF攻擊、DDOS攻擊、DNS劫持

🎈 XSS 攻擊 全稱跨站腳本攻擊 Cross Site Scripting 為了與重疊樣式表 CSS 進行區分，所以換了另一個縮寫名稱 XSS XSS攻擊者通過篡改網頁，注入惡意的 HTML 腳本，一般是 javascript，在用户瀏覽網頁時，控制用户瀏覽器進行惡意操作的一種攻擊方式 XSS 攻擊經常使用在論壇，博客等應用中。攻擊者可以偷取用户Cookie、密碼等重要數據，進而偽造

dns劫持 , ddos , sql注入 , csrf , xss

收藏 評論

initsec 頭像

初始安全 - 一文深入瞭解CSRF漏洞

1.1. 定義 跨站請求偽造（英語：Cross-site request forgery），也被稱為 one-click attack 或者 session riding，通常縮寫為 CSRF 或者 XSRF， 是一種挾制用户在當前已登錄的Web應用程序上執行非本意的操作的攻擊方法。跟跨站腳本（XSS）相比，XSS 利用的是用户對指定網站的信任，CSRF 利用的是網站對用户網頁瀏覽器的信任。 跨站

csrf

收藏 評論

jdcdevloper 頭像

京東雲開發者 - 邏輯漏洞挖掘之CSRF漏洞原理分析及實戰演練 | 京東物流技術團隊

一、前言 2月份的1.2億條用户地址信息泄露再次給各大公司敲響了警鐘，數據安全的重要性愈加凸顯，這也更加堅定了我們推行安全測試常態化的決心。隨着測試組安全測試常態化的推進，有更多的同事對邏輯漏洞產生了興趣，本系列文章旨在揭秘邏輯漏洞的範圍、原理及預防措施，逐步提升大家的安全意識。第二篇選取了廣為熟知的CSRF漏洞進行介紹。 二、CSRF漏洞介紹 1、CSRF漏洞的定義 跨站請求偽造（Cross-s

漏洞 , 安全測試 , csrf , 安全漏洞 , 安全

收藏 評論

xiangbiaobaidelianpen 頭像

服飾商品運營管理 - 不同年代不同消費層級客户消費心理需求與變化分析

隨着社會經濟的快速發展和時代的變遷，不同年代出生的人羣在消費觀念、習慣和心理需求上存在顯著差異。同時，由於收入水平、社會地位等因素導致的消費層級分化，進一步使得消費心理變得複雜多樣。深入瞭解這些差異和變化，對於企業制定精準營銷策略、滿足市場需求具有重要意義。 不同消費層級客户消費心理差異（一）低消費層級客户價格敏感基本功能需求為主消費決策謹慎（二）中消費層級客户追求品質與性價比平

csrf

收藏 評論

benfangdechaofen 頭像

奔放的炒粉 - 硬件改版容易超預算

Q1：硬件改版為什麼容易超預算？ 硬件改版容易超預算通常是由於設計複雜性超出預期、頻繁變更需求、供應鏈成本波動、缺乏有效的成本監控機制等原因造成。 Q2：優化設計方案如何有效控制成本？ 通過優化設計方案，如採用標準化和模塊化設計，能夠減少物料和製造複雜性，從而顯著降低成本。 Q3：成本結構分析工具有哪些？

csrf , 程序員

收藏 評論

api7 頭像

API7_技術團隊 - 馬斯克都不懂的 GraphQL，API 網關又能對其如何理解？

作者，羅澤軒。API7.ai 技術專家、Apache APISIX PMC 成員 原文鏈接 上個月馬斯克評論Twitter App 濫用 RPC 後，與一些 Twitter 的技術主管發生了矛盾 —— 直言馬斯克不懂技術。那這個馬斯克都不懂的 GraphQL 到底是什麼？ 什麼是 GraphQL？它有多流行？ GraphQL 是一套由 Facebook 在 2015 年發佈的一套面向 API 的

graphql , 開源 , apisix , api設計

收藏 評論

musicfe 頭像

雲音樂技術團隊 - 基於 GraphQL 的雲音樂 BFF 建設實踐

圖片來自：https://bz.zzzmh.cn/ 本文作者： cgt 背景: 如何解耦大前端與服務端的適配層依賴 談到 BFF，相信大家都不會太陌生，過去在雲音樂，前後端的協作架構一直維持比較傳統的前後端協作模式。各個端所需要的接口完全依賴服務端提供，服務端同學除了需要完成微服務的業務邏輯外，還需要針對前端頁面調度各個領域的微服務，根據前端的數據訴求進行一定程度的組裝和適配。 在年初

graphql , 前端

收藏 評論

jame_5f6d5e99aea15 頭像

Jame - 技術阿里雲實現ocr批量圖片和pdf文件表格圖片轉換excel文檔/支持票據圖片提取/普通圖片文字提取處理

支持pdf/圖片/表格等格式文件裝換成excel文件或其他格式文件 首先，圖片識別過程 @Test void request_002() throws FileNotFoundException { //讀取文件夾 String fileSource = "C:\\Users\\Administrator\\Desktop\\work\\20221217\

圖像識別 , MySQL , graphql , 人工智能 , JAVA

收藏 評論

viggoz 頭像

ViggoZ - 獨立產品靈感週刊 DecoHack #045 - 新春程序員尋找“副業”靈感指南

本週刊記錄有趣好玩的獨立產品設計開發相關內容，每週發佈，往期內容同樣精彩，感興趣的夥伴可以點擊訂閲我的週刊。為保證每期都能收到，建議郵件訂閲。歡迎通過 Twitter 私信推薦或投稿。 春節後的第一期來了，過年出去玩了，鴿了一期週刊，這周也算是新的一年開始了，今年會繼續給大家分享一些我每週看到的好玩有趣賺錢不賺錢的產品。 💻 產品推薦 1. LEMO FM-白噪音、放鬆、專注、深度睡眠 是一款比

graphql , Docker , xss , Ubuntu

收藏 評論

zaoying 頭像

zaoying - 2023再談RESTful 和 GraphQL

前段時間組內搞代碼檢視，經常能看到一些 “掛着 RESTful 羊頭，賣的卻是 GraphQL 狗肉”的 API 設計。 舉個例子，假如後台有兩種資源用户 User 和 羣組 Group ，按照RESTful的規範，他們設計以下API端點： # 獲取用户列表 GET /users # 獲取指定用户 GET /user/{id} # 創建用户 POST /users # 修改用户 PUT /u

graphql , 數據庫 , restful , JAVA , go

收藏 評論

apifox 頭像

Apifox - 從零開始學習 GraphQL：入門指南和教程

認識 GraphQL 前段時間，GraphQL 出現並掀起了一陣熱潮。但是 GraphQL 跟 REST 是兩種不同的東西，所以也需要一定的學習成本，導致大部分人都沒有選擇去學習它，今天就帶大家簡單過一遍 GraphQL 吧，希望大家能有所收穫。 知識擴展：GraphQL 和 REST 對比 GraphQL 好在哪？ 首先來説説 GraphQL 到底好在哪： GraphQL 速度快並且穩定

graphql-tools , grpc , graphql , graphql-js , graphql-java

收藏 評論

zaotalk 頭像

前端早早聊 - 【Node 連載 3/9】如何高效開發表現層 Node.js 應用

本文是 2021 年 12 月 26 日，第三十五屆 - 前端早早聊【前端搞 Node.js】專場，來自預測科技的技術總監 —— 芋頭的分享。感謝 AI 的發展，藉助 GPT 的能力，最近我們終於可以非常高效地將各位講師的精彩分享文本化後，分享給大家。（完整版含演示請看錄播視頻）：https://www.zaozao.run/video/c35 完整版高清 PPT 請添加小助手「zzleva」獲取

node.js , 前端框架 , graphql , nestjs , 前端

收藏 評論

nebulagraph 頭像

NebulaGraph - 當 GraphQL 遇上圖數據庫，便有了更方便查詢數據的方式

人之初，性本鴿。 大家好，我叫儲惠龍（實名上網），你可以叫我小龍人，00 後一枚。目前從事後端開發工作。 今天給大家帶來一個簡單的為 NebulaGraph 提供 GraphQL 查詢支持的 DEMO，為什麼是簡單的，因為本來想完成更多工作再給大家介紹的，但是上個月太忙加上下個月更忙，但是我又很想白嫖一下 Nebula 官方的獎品，所以就趕緊端上來了。 體驗 NebulaGraphQL 先上項

圖數據庫 , graphql

收藏 評論

charlotteeeeeee 頭像

charlotteeeeeee - GraphQL 封裝多個請求使得network只有一條請求記錄

1，js方法封裝 //util.js //一些發起請求的依賴 import gql from 'graphql-tag' import initapolloclient from '@/assets/js/apolloclient.js' import $store from '@/store/index' // 根據openid獲取人員姓名 // openid的取值matchke

vue.js , graphql , Javascript

收藏 評論

eolink 頭像

Eolink - 深入探討 GraphQL API 最新技術及其影響

自 2015 年 Facebook 推出 GraphQL 以來，它迅速成為嚮應用程序和其他服務提供數據的強大又靈活的替代方案。最近一份 Gartner 報告預測，儘管僅有 10%的企業在 2021 年將 GraphQL 作為其內部數據層實施，但到 2025 年這個數字將增加到全球企業的 50%以上。 隨着技術不斷髮展，新趨勢和技術正在塑造開發人員創建和使用 GraphQL API 的方式。本博客文

API , graphql , 後端

收藏 評論

eolink 頭像

Eolink - 如何提升 API-First 設計流程

一個 API-First 設計應該具有可複用性、互操作性、可修改性、用户友好性、安全性、高效性、務實性，並且重要的是，與組織目標保持一致。這些基本特徵將確保 API 能夠有效地為 API- First 組織戰略和開發模式做出貢獻，在這種模式中，API 可以最大限度地為業務創造價值。 但如何生成這樣的 API-First 設計呢？ 在本文中，我們將探討如何通過以下五個流程集成到 API 設計過程中來

grpc , API , graphql , openapi , Json

收藏 評論

tugraph 頭像

TuGraph - GeaFlow任務能力增強：通過API定製流圖計算邏輯

GeaFlow API介紹 GeaFlow API是對高階用户提供的開發接口，用户可以直接通過編寫java代碼來編寫計算作業，相比於DSL，API的方式開發更加靈活，也能實現更豐富的功能和更復雜的計算邏輯。 在GeaFlow中，API支持Graph API和Stream API兩種類型： Graph API：Graph是GeaFlow框架的一等公民，當前GeaFlow框架提供了一套

graphql , 數據庫 , 後端

收藏 評論

tugraph 頭像

TuGraph - GeaFlow圖計算快速上手之K-hop算法

引言 隨着年輕人的社交需求不斷增長，各種社交軟件應運而生，這些社交軟件通常都會有好友推薦功能，根據六度分離理論，理想情況下，每個人通過6個人就可以跟所有人產生關聯，因此K-hop算法（K跳算法）被用於實現好友推薦，現在讓我們來嘗試使用GeaFlow在5分鐘內實現K-hop算法吧！ K-hop（K跳）算法介紹 K-hop算法是一種基於圖論的算法，用於尋找一個起點通過K次以內跳躍能夠到達的節點，也就是

數據挖掘 , graphql , 數據庫 , 後端

收藏 評論

jueqiangdeqianbi 頭像

倔強的鉛筆 - 優化開發流程：頂級 GraphQL 工具推薦

GraphQL 工具 本文章，會列舉一些好用的 GraphQL 工具，他們可以大大提升你在開發中使用 GraphQL 的效率哦！ Prisma 你可以這麼理解，Prisma 是一個 ORM 的庫，讓你使用 GraphQL 查詢時，可以使用對象的形式去查詢，而不需要使用查詢語句去查詢，非常方便，而且 Prisma 還擁有以下特點： Prisma 支持很多數據庫，比如 Mysql、Postgre

graphql , 開發工具 , 開發環境 , 後端 , 前端

收藏 評論

tecdat 頭像

拓端tecdat - 數據分析、行業、中介騙子曝光台

數據分析騙子曝光台 歡迎投稿！ qq 1830059174 花唄套現 qq 769578781 郵箱 pangpei_pp@126.com 18121159087 jinshan hospital 龐培 qq 1527385374 qq 1975928209 微信：wujj96724 weixin：mistyraining ,虛擬商品返現騙子 qq 1211079230 qq 2

graphql , 安全

收藏 評論

invalidnull 頭像

註銷 - Wundergraph Cloud - 雲原生 GraphQL 的未來

在當今的軟件開發領域，雲原生應用程序的開發已經成為一種主流趨勢。雲原生開發不僅能夠提高應用程序的可擴展性、可維護性和安全性，還能夠降低運維成本。在這個背景下，Wundergraph Cloud 憑藉其獨特的特色功能，成為了一款備受歡迎的雲原生開發工具。 Wundergraph Cloud 簡介 Wundergraph Cloud 是一款基於 GraphQL 的雲原生開發工具，它旨在簡化數據的查詢、

graphql , cloud , graphlab

收藏 評論

apifox 頭像

Apifox - 構建最佳 GraphQL API：實踐策略

當我們構建 GraphQL API 時，保持對過去和將來的考量都至關重要。這就要求我們的 API 既要兼容以前的實現，也能適應未來的變革。 一、維持與過去的連續性 保證API與歷史版本的兼容性是API設計中的一個重要方面。開發者必須牢記，在升級或擴展功能時，不能忽視那些仍在使用舊版本應用的用户。儘管這可能會增加開發的複雜性和成本，但能夠避免用户升級時出現問題，這樣能大大減少開發週期中返工的時間和代

graphql-tools , API , graphql , 後端 , graphql-java

收藏 評論

jueqiangdeqianbi 頭像

倔強的鉛筆 - 為什麼 GraphQL 被認為是 Redux 的更好選擇？

近幾年來，互聯網技術趨向於採用前端 JavaScript 框架來構建更好的網頁和移動應用用户體驗。這種變化真的很棒🔥，我個人非常喜歡這些框架給我們帶來的靈活性。 但是，這種靈活性是否已經過頭了呢… 為了真正理解這種情況，我們不妨回顧一下，在 JavaScript 框架誕生之前，應用是如何構建的。 ⏳ JavaScript 出現之前的時代… 在最初的幾個前端框架（最著名的包括 Angular

graphql , rust , 程序員 , 前端 , Web

收藏 評論

kevinzhw 頭像

天涯學館 - GraphQL在現代Web應用中的應用與優勢

GraphQL是一種現代的API查詢語言，它在現代Web應用中得到了廣泛的應用，因為它提供了一種高效、靈活且強大的方式來獲取數據 GraphQL基礎快速應用示例： 1. 後端設置（使用graphql-yoga） 首先，我們需要創建一個GraphQL服務器。安裝graphql-yoga並創建一個簡單的GraphQL schema： npm init -y npm install graphql yo

react , graphql , 前端 , Javascript

收藏 評論