前言
今天中午收到我司安全部发了一封邮件:Jackson存在安全漏洞。查了一下,这件事并不算很新鲜了(已经过了5天的样子),本文来聊聊吧。
说起来还蛮戏剧化:阿里云向Jackson官方提交了一个Jackson序列化安全漏洞。众所周知,在国内关于JSON库使用有两大主要阵营:国际著名的Jackson库和国内阿里巴巴出品的Fastjson。
同样的功能定位,不存在竞争想想也觉得不可能嘛。所以当我看到这个漏洞竟是阿里云上报的,就觉得这关系还蛮微妙呢,默默的腹黑了3秒钟,哈哈。
附:FasterXML/jackson-databind是一个简单基于Java应用库,Jackson可以轻松的将Java对象转换成json对象和xml文档,同样也可以将json、xml转换成Java对象。Jackson是美国FasterXML公司的一款适用于Java的数据处理工具。jackson-databind是其中的一个具有数据绑定功能的组件。
二、常见的并发问题
1、脏读
一个事务读取了另一个事务未提交的数据
2、不可重复读
一个事务对同一数据的读取结果前后不一致。两次读取中间被其他事务修改了
3、幻读
幻读是指事务读取某个范围的数据时,因为其他事务的操作导致前后两次读取的结果不一致。幻读和不可重复读的区别在于,不可重复读是针对确定的某一行数据而言,而幻读是针对不确定的多行数据。因而幻读通常出现在带有查询条件的范围查询中
三、事务隔离级别
1、读未提交(READ UNCOMMITTED)
可能产生脏读、不可重复读、幻读
2、读已提交(READ COMMITTED)
避免了脏读,可能产生不可重复读、幻读
3、可重复读(REPEATABLE READ)(mysql默认隔离级别)
避免了脏读,不可重复读。通过区间锁技术避免了幻读
4、串行化(SERIALIZABLE)
串行化可以避免所有可能出现的并发异常,但是会极大的降低系统的并发处理能力
四、数据库日志有哪些?
1、undo日志
undo日志用于存放数据修改被修改前的值
UNDO LOG中分为两种类型,一种是 INSERT_UNDO(INSERT操作),记录插入的唯一键值;
一种是 UPDATE_UNDO(包含UPDATE及DELETE操作),记录修改的唯一键值以及old column记录。
2、redo日志
mysql会将一个事务中的所有sq先l记录到redo log中,然后再将记录从redo log同步到数据文件中
它可以带来这些好处:
- 当buffer pool中的dirty page 还没有刷新到磁盘的时候,发生crash,启动服务后,可通过redo log 找到需要重新刷新到磁盘文件的记录;
- buffer pool中的数据直接flush到disk file,是一个随机IO,效率较差,而把buffer pool中的数据记录到redo log,是一个顺序IO,可以提高事务提交的速度;
3、binlog日志
用于数据库主从复制的记录,是二进制格式。在事务提交之后进行一个磁盘写入。
这里注意下redo log 跟binary log 的区别,redo log 是存储引擎层产生的,而binary log是数据库层产生的。假设一个大事务,对tba做10万行的记录插入,在这个过程中,一直不断的往redo log顺序记录,而binary log不会记录,直到这个事务提交,才会一次写入到binary log文件中
五、数据库事务控制
1、默认情况下,开启事务自动提交功能。每执行一个sql,都会对应一个事务的提交
2、spring会将底层连接的自动提交特性设置为false。使用手动提交
六、事务的ACID特性
1、原子性(Atomicity)
事务中的所有操作作为一个整体像原子一样不可分割,要么全部成功,要么全部失败。
2、一致性(Consistency)
事务的执行结果必须使数据库从一个一致性状态到另一个一致性状态。一致性状态是指:1.系统的状态满足数据的完整性约束(主码,参照完整性,check约束等) 2.系统的状态反应数据库本应描述的现实世界的真实状态,比如转账前后两个账户的金额总和应该保持不变。
3、隔离性(Isolation)
并发执行的事务不会相互影响,其对数据库的影响和它们串行执行时一样。比如多个用户同时往一个账户转账,最后账户的结果应该和他们按先后次序转账的结果一样。
4、持久性(Durability)
事务一旦提交,其对数据库的更新就是持久的。任何事务或系统故障都不会导致数据丢失。
5、redo log和undo log实现了原子性、一致性、持久性
最后
无论是哪家公司,都很重视基础,大厂更加重视技术的深度和广度,面试是一个双向选择的过程,不要抱着畏惧的心态去面试,不利于自己的发挥。同时看中的应该不止薪资,还要看你是不是真的喜欢这家公司,是不是能真的得到锻炼。
针对以上面试技术点,我在这里也做一些资料分享,希望能更好的帮助到大家。
hhG8-1619601884192)]
[外链图片转存中…(img-3qHEl7K8-1619601884195)]
[外链图片转存中…(img-GunzJTZr-1619601884197)]