- 博客(40)
- 收藏
- 关注
RSS订阅原创 近期服务器大规模攻击事件解析与防御全笔记
我听说上个星期大量服务器被攻击了，这个你知道吗？和我介绍一下没错，上个星期（2025年12月初）安全圈爆发了一场大规模服务器攻击事件，核心诱因是React/Next.js框架曝出的（漏洞编号CVE-2025-55182/CVE-2025-66478），其危险程度堪比当年的Log4j漏洞，短时间内导致全球大量服务器失陷。下面从攻击核心、后果、防护措施等维度展开详细解析。
2025-12-08 15:14:13
738
原创 Linux服务器权限与安全核心笔记
本文介绍了Linux文件权限管理和用户管理的基础知识。主要内容包括：1）Linux文件/文件夹权限构成（三类角色和三种权限组合）及常见权限场景设置；2）权限设置方法（图形化和命令行chmod）；3）用户管理流程（创建用户、设置密码、分配权限组）；4）权限分配方式（chown修改所有者、chmod开放权限）及验证方法。重点讲解了权限数值与字符的对应关系，以及通过命令行实现权限管理的具体操作示例。
2025-12-08 14:57:57
393
原创 RBAC权限配置 核心笔记
RBAC（基于角色的访问控制）是一种主流的权限管理模型，通过"用户-角色-权限"三层映射实现权限管控。其核心优势包括：1）权限逻辑解耦，避免直接维护用户-权限关系；2）权限变更只需调整角色，自动生效；3）支持权限审计。后端实现主要包含数据库设计（用户、角色、权限表及关联表）、权限校验（注解+AOP或网关拦截）、数据范围控制和缓存优化。关键注意事项包括：权限编码规范、密码安全、缓存一致性、最小权限原则等。RBAC模型既能控制接口访问权限，又能实现数据范围管控，是后端权限管理的标准解决方案。
2025-11-27 16:32:23
905
原创 RBAC权限配置 补充内容
本文提供了基于Spring Security的RBAC权限管理系统完整实现方案。主要内容包括： MySQL数据库设计：包含用户表、角色表、权限表及关联表，支持多级权限和数据范围控制 Spring Security整合： 核心配置类实现JWT认证和无状态会话 自定义用户详情服务加载权限 方法级权限校验注解 权限审计日志： 通过AOP切面记录操作日志 支持SpEL表达式动态生成日志内容 该方案适用于前后端分离架构，实现了完整的权限控制和审计功能。
2025-11-27 16:29:46
198
原创 版本控制工具（Git/SVN）+ 开发模式 + Git分支策略 核心笔记
本文对比了Git与SVN两种版本控制工具的核心差异及适用场景，详细分析了瀑布型和敏捷型开发模式的特点与匹配工具。重点阐述了Git分支策略（包括经典GitFlow模型和简化版策略）、分支合并冲突解决方法以及GitLab分支保护配置。针对实际开发中的常见问题提供了解决方案，并总结了版本控制工具选择、开发模式匹配和分支管理的最佳实践。核心结论是：Git更适合敏捷开发和中大型团队，需遵循隔离环境、规范流转的分支策略，并严格保护核心分支。
2025-11-27 16:08:36
1317
原创 Java 实体类 ID 生成策略与数据库配置笔记
本文系统介绍了Java项目中实体类ID（主键）的生成策略及实践要点。主要包括四种常见策略：数据库自增（IDENTITY）、数据库序列（SEQUENCE）、UUID和雪花算法，分别适用于单库单表、Oracle/PostgreSQL、分布式系统和微服务场景。重点阐述了各策略的数据库配置方法、Java实体类实现方式及常见错误解决方案，特别强调策略匹配、数据类型一致性和分布式环境下的注意事项。文章还提供了通用避坑指南和快速排查策略不匹配问题的方法，强调跨库兼容性、版本控制和性能考量等关键因素，为开发者选择适合的ID
2025-11-27 15:44:10
1119
原创 项目上线后如何防御恶意攻击？
本文分析了项目上线后常见的安全风险及应对措施。恶意攻击主要分为三类：资源消耗型（如DDoS攻击）、技术入侵型（如SQL注入、XSS、CSRF）和业务滥用（如薅羊毛）。针对这些风险，文章提出具体解决方案：1）通过抗DDoS服务和限流措施应对资源攻击；2）采用参数化查询、输入过滤、CSRF令牌等技术防御入侵；3）通过实人认证、行为监控防止业务滥用。同时强调建立全链路监控、日志留存和应急预案等通用保障机制。安全防护需要持续完善，既要解决已知漏洞，也要监测未知风险。
2025-11-26 15:04:32
852
原创 项目上线后可能面临的核心问题与场景分析
项目上线后可能面临技术、业务、运维、安全和用户体验五大维度的挑战。技术层面需关注性能瓶颈、兼容性问题和服务可用性风险；业务层面需解决逻辑脱节和数据异常；运维层面要完善监控告警和部署回滚机制；安全层面需防范漏洞修复和恶意攻击；用户体验则需优化交互流程和反馈处理。这些问题需要通过持续监控、快速响应和迭代优化来保障项目稳定运行。
2025-11-26 15:00:47
723
原创 Lua语句与Redis方法的区别及实战笔记
Redis方法与Lua脚本在Redis操作中的核心区别在于：Redis方法是内置的原子指令，只能完成单一数据操作；而Lua脚本可以整合多个Redis方法，并附加逻辑处理能力。Lua脚本的优势体现在：1）保证"读取-删除"等组合操作的原子性，避免并发问题；2）减少网络往返次数；3）简化复杂业务逻辑的实现。通过将Redis方法嵌入Lua脚本，既能保持操作的高效性，又能实现更复杂的业务场景需求，特别适合需要原子性执行多操作的Redis开发场景。
2025-11-26 14:23:19
256
原创 Java 与 PHP 开发核心良好习惯笔记（含通用+语言特有）
本文总结了Java/PHP开发的良好习惯规范，主要涵盖：1）通用习惯（代码格式、异常处理、输入校验、代码复用等）；2）Java特有习惯（面向对象设计、异常链处理、空值防护等）；3）PHP特有习惯（环境配置、语法优化、框架规范等）。核心在于通过规范化降低维护、协作和问题定位成本，提升代码质量和开发效率。强调格式统一、异常精准处理、避免空值、适度复用等实践要点，帮助开发者形成肌肉记忆，产出更可靠、易维护的代码。
2025-11-14 10:35:02
801
原创 Docker + Nginx 部署的两种核心方式（Dockerfile 构建 vs 终端命令配置）详解
摘要：Docker部署Nginx主要有两种方式：终端命令挂载配置（快速部署）和Dockerfile构建自定义镜像（生产环境推荐）。前者通过挂载本地文件实现实时修改，适合开发测试；后者将配置和资源固化到镜像，确保生产环境稳定性。关键区别在于镜像来源：直接使用官方镜像vs基于官方镜像构建自定义镜像。开发环境建议使用挂载方式提高效率，生产环境必须采用Dockerfile方式保证可靠性，也可根据需求混合使用两种方式。两种方法各有利弊，应根据实际场景选择最合适的部署方案。
2025-11-14 10:01:55
710
原创 Docker + Nginx 部署 Java 项目（JAR 包 + WAR 包）实战笔记
本文详细介绍了使用Docker容器化部署Nginx反向代理和Java项目的两种方案。主要包含：1）针对SpringBoot JAR包的部署，通过Docker Compose统一管理Nginx和Java容器，实现接口转发和静态资源代理；2）针对传统WAR包的Tomcat部署方案，重点说明WAR包的挂载方式和配置要点。文档还提供了生产环境优化建议（HTTPS配置、负载均衡等）和常见问题排查方法，强调容器化部署的环境隔离优势。两种方案均可实现Nginx统一入口管理，适合开发/生产全场景部署需求。
2025-11-14 09:57:53
1107
原创 Android View刷新：invalidate和postInvalidate详解
Android中invalidate()和postInvalidate()都是触发View重绘的方法，主要区别在于线程安全性：invalidate()只能在UI线程调用，直接触发重绘；postInvalidate()可在任意线程调用，通过Handler将重绘任务发送到UI线程执行。使用时，UI线程内直接调用invalidate()，子线程中优先使用postInvalidate()，也可通过Handler配合invalidate()实现。两者都会触发当前View及其父View的递归重绘，不存在"仅重
2025-09-11 11:09:39
437
原创 移动端hook框架全解析
摘要：本文介绍了四种移动端hook框架：1)Xposed-通过修改Android的Zygote进程实现hook，需Root权限，用于应用增强和系统定制；2)Substrate-支持Java和Native层hook，兼容性好，用于安全检测和性能分析；3)Cydia-作为插件平台，需越狱/Root，用于iOS/Android功能扩展；4)Frida-跨平台框架，通过注入JS引擎实现hook，无需Root，适用于安全测试和自动化。这些框架在安全测试、逆向分析等领域发挥重要作用。
2025-09-11 11:05:48
700
原创 Android图片内存计算
这道题考察Android屏幕适配和图片内存计算。关键点：1）屏幕密度比例（xxhdpi到xhdpi缩放比例为2/3，72×72图片实际显示48×48）；2）ARGB8888格式每个像素占4字节。内存计算：48×48×4=9216字节，正确答案是C。
2025-09-11 10:50:57
413
原创 AsyncTask 全面解析：用法、原理与注意事项
Android异步任务处理工具AsyncTask的核心解析：封装线程池和Handler，实现"后台处理+UI更新"模式。其核心方法包括准备阶段onPreExecute()、后台执行doInBackground()、进度更新onProgressUpdate()和结果处理onPostExecute()。关键注意事项：必须在UI线程创建实例并调用execute()，否则会抛出异常；存在生命周期管理问题，需手动取消任务。虽然目前推荐使用Kotlin协程等新方案，但理解AsyncTask有助于掌握
2025-09-10 23:57:25
1208
原创 Android NDK开发实战：从入门到精通
《Android NDK完全指南》系统介绍了NDK开发的核心概念与实践流程。NDK作为连接Java/Kotlin与C/C++的桥梁，主要应用于性能优化（如音视频处理）、代码保护（防止反编译）和复用C/C++生态（如OpenCV）三大场景。文章通过"Java调用C实现加法"的完整示例，详细演示了从配置环境、生成JNI头文件到编译.so文件的开发全流程，并解析了数据类型映射、内存管理等关键技术点。NDK虽有一定门槛，但在音视频、游戏等高性能领域具有不可替代的价值。
2025-09-10 23:41:12
1489
原创 Android Intent核心方法解析
本文解析Android中构建显式Intent的三种核心方法：setComponent()、setClass()和setClassName()。它们均用于明确指定目标组件（如Activity/Service），但适用场景不同： setComponent()：通过ComponentName直接指定组件，适合跨应用场景； setClass()：简化写法，通过上下文和Class对象跳转应用内组件，最常见； setClassName()：动态传入包名和类名字符串，支持跨应用或动态配置。 三者最终均转化为Com
2025-09-10 23:37:53
688
原创 安卓UI核心：Activity、Window与View的关系解析
Android UI系统的核心在于理解Activity、Window和View的协作关系。Activity作为"主人"负责业务逻辑，PhoneWindow（Window唯一实现类）作为"框架"提供窗口容器，View则是具体的UI元素。系统在Activity启动时自动创建PhoneWindow，开发者通过setContentView将布局添加到DecorView（PhoneWindow的根视图）中。View的绘制由ViewRootImpl触发而非PhoneWindow。
2025-09-10 23:23:51
871
原创 彻底掌握GLSurfaceView：从原理到实战
GLSurfaceView 是 Android 专为 OpenGL ES 渲染提供的视图组件，继承自 SurfaceView 并封装了 OpenGL ES 所需的渲染环境（如 EGL）和线程管理。核心特性包括：1）管理高效绘制的 Surface 内存缓冲区；2）自动初始化 EGL 环境连接 OpenGL 与屏幕；3）独立的渲染线程避免 UI 卡顿。开发时需通过 setRenderer() 实现 GLSurfaceView.Renderer 接口，在 onDrawFrame 中编写 OpenGL 绘制逻辑。百
2025-09-10 22:47:02
604
原创 Android屏幕适配全解析：单位换算与最佳实践
在Android开发中，屏幕适配是核心问题之一，而是适配的基础。Android提供了多种屏幕单位，目的是让UI在不同尺寸、不同密度的设备上保持一致的视觉效果。下面从核心概念、单位详解、换算公式、实战场景四个维度彻底讲清楚。
2025-09-10 22:32:22
1009
原创 Android Intent详解：显式与隐式对比
Intent可以理解为一个「消息载体」，用于在 Android 的四大组件（Activity、Service、BroadcastReceiver、ContentProvider）之间传递请求或数据。
2025-09-10 17:13:04
806
原创 EventBus核心原理与实战应用指南
本文全面解析EventBus在Android开发中的应用，重点包括：1. 核心设计基于观察者模式，通过"发布-订阅"机制实现组件解耦；2. 详细使用流程：定义事件类→注册订阅→处理事件→发布事件→注销；3. 典型应用场景：跨组件通信、线程间切换、替代复杂回调；4. 使用注意事项：不适合同步返回、高频事件和敏感数据传输场景。EventBus能有效简化组件通信，但需合理使用避免过度依赖。
2025-09-10 16:54:07
372
原创 深入解析Android onNewIntent()方法
摘要：Android的onNewIntent()方法用于处理Activity复用时的Intent更新，仅适用于singleTop、singleTask和singleInstance启动模式。该方法不属于标准生命周期，调用时需手动更新Intent并刷新UI。standard模式不会触发该方法，因其总是创建新实例。正确使用onNewIntent()对处理Activity复用场景至关重要。
2025-09-10 16:45:53
523
原创 Android进程优先级：从前台到后台的层级解析
前台进程是用户当前正在交互的进程，直接影响用户体验，系统会尽最大努力保持其运行。包含的组件场景用户正在交互的Activity（处于resumed状态）与前台Activity绑定的Service正在执行方法的BroadcastReceiver正在执行生命周期回调（如onCreate()onStart()）的Service实例：正在使用的微信聊天界面所属的进程。前台进程直接保障用户当前操作，优先级最高可见进程维持用户可见的界面状态，优先级次之服务进程支持后台任务执行，优先级中等。
2025-09-10 16:38:40
720
原创 Android SharedPreferences知识点
摘要：Android的SharedPreferences是一种轻量级键值对存储方案，用于保存应用配置和用户偏好数据。其特点包括：以XML格式存储在应用私有目录(/data/data/<包名>/shared_prefs/)，支持基本数据类型存储，具有线程安全性但不支持跨进程。使用时需注意：适合少量简单数据，敏感信息需加密，推荐使用apply()异步提交。该存储会随应用卸载自动清除，是移动端常见的本地持久化方案之一。（149字）
2025-09-10 16:09:15
494
原创 Android ViewModel的能力解析
本文通过一道多选题系统解析了Android ViewModel的核心能力。ViewModel主要用于存储管理UI数据，在配置变更时保持数据不丢失；支持感知宿主生命周期，实现资源清理；并能分离业务逻辑与UI逻辑，但不可用于Activity间通信。文章还拓展了ViewModel的创建方式、跨Fragment共享数据及结合SaveStateHandle实现数据持久化等用法，明确了ViewModel的数据托管和架构解耦价值，同时强调其作用范围仅限于单个宿主组件。
2025-09-10 16:04:08
699
原创 安卓开发-ANR 机制
本文深入解析安卓开发中的ANR（应用无响应）问题。ANR是系统对主线程阻塞的警告机制，当主线程处理用户交互或UI更新超时（Activity5秒、BroadcastReceiver10秒、Service20秒）就会触发。文章通过典型考题分析各类场景，指出子线程执行不会触发ANR，强调应将耗时操作（网络请求、IO读写等）移至子线程。同时给出实战避坑建议：避免主线程耗时操作、广播接收器轻量化处理、合理配置线程池、监控ANR日志等。掌握ANR机制有助于开发流畅稳定的应用，提升用户体验。
2025-09-04 12:56:38
887
原创 JVM中哪些区域属于新生代？
本文深入解析JVM内存结构，重点区分新生代与元数据区的归属关系。新生代属于堆内存，包含eden区、from区和to区，负责年轻对象的分配与筛选；而元数据区属于非堆内存，存储类元信息，与新生代无关联。掌握这一核心划分有助于排查内存溢出、GC卡顿等问题，如调整新生代大小(-Xmn)、优化幸存者区比例(-XX:SurvivorRatio)或扩容元数据区(-XX:MetaspaceSize)。理解这些底层原理是Java开发者从"会用"到"精通"的关键。
2025-09-04 12:37:03
682
原创 本地开发-电脑休眠时Java定时任务为何失效？
电脑休眠时Java定时任务会完全停止，因为休眠会切断硬件供电，导致JVM进程和操作系统暂停。定时任务依赖CPU调度和系统时钟，休眠时这些条件均被破坏。短期可改用睡眠模式（保持内存供电），但最佳方案是将项目部署到24小时运行的服务器上。服务器能确保定时任务稳定执行，不受本地电脑状态影响，且不会漏掉预定的任务执行时间。
2025-09-04 12:28:06
654
原创 Redis实战：轻松解决定时任务锁阻塞
摘要：要让Redis在项目中生效并解决定时任务锁阻塞问题，需完成以下步骤：1）启动Redis服务并验证连接；2）在项目中添加Redis依赖并配置连接参数；3）启动项目后查看日志确认Redis连接状态；4）若任务卡住，可手动清理Redis锁并更新数据库状态。关键注意保持Redis服务运行、避免多实例冲突和正确配置密码。完成后Redis分布式锁功能即可正常工作，解决定时任务阻塞问题。（150字）
2025-09-02 17:14:46
375
原创 弹窗宽度异常？巧用vw单位解决
摘要 在开发过程中遇到弹窗宽度异常问题：三个弹窗组件(ViewModal、EditModal、AddModal)设定相同60%宽度，但实际效果呈现嵌套式缩小（ViewModal为60%屏幕宽度，EditModal为ViewModal的60%，AddModal为EditModal的60%）。经排查发现CSS百分比宽度是基于父元素计算，而非屏幕宽度。通过将单位从百分比(%)改为视口单位(vw)，确保宽度始终基于屏幕计算，最终解决了弹窗宽度异常问题。
2025-08-09 11:30:20
279
原创 基于 Spring Security 的多管理员并发权限控制 —— 从实体到业务的完整落地
本文介绍了一种基于Spring Security的线程级权限控制方案，用于实现后台管理系统中"超级管理员vs普通管理员"的分级权限需求。通过ThreadLocal机制在多线程环境下隔离各管理员会话，在Service层进行显式权限校验，支持管理员同时在线操作且互不干扰。方案包含实体层权限字段定义、安全上下文工具类、权限校验模板和统一异常处理等核心组件，提供可复用的代码模板，10分钟即可完成接入。该方案在不引入复杂ACL框架的情况下，实现了细粒度的权限控制，特别适合单体架构的Spring B
2025-08-05 21:58:49
988
原创 手把手教你用8种编程语言绘制爱心图案：从入门到实战全攻略
本文介绍了8种编程语言绘制爱心图案的方法，重点展示了Python、C++、Java和JavaScript的实现方案。Python部分包含ASCII字符、turtle库和Matplotlib三种绘制方式；C++展示了SFML库和OpenGL 3D渲染；Java演示了JavaFX动画和Android Canvas实现；JavaScript则提供了Canvas动态粒子特效。每种方法都配有代码示例和原理说明，涵盖从简单字符到复杂图形的多种实现途径，适合不同水平的开发者快速上手创意编程。
2025-07-27 17:29:51
2247
原创 SpringSecurity跨域预检拦截解决方案--- OPTIONS 预检请求
【摘要】前端跨域请求被Spring Security拦截，导致CORS预检失败。问题核心在于未放行OPTIONS请求，使浏览器预检请求返回403错误。解决方案包括：1)配置CORS过滤器允许所有源、头和方法；2)在Spring Security中显式放行OPTIONS请求。关键代码为.antMatchers(HttpMethod.OPTIONS,"/**").permitAll()和CorsFilter配置。修复后预检请求将通过，跨域通信可正常进行，生产环境建议细化域名限制提升安全性。
2025-07-25 11:33:07
665
原创 Vue模块导入错误解决方案--SyntaxError
Vue项目中出现模块导入错误，核心原因是默认导入与命名导出方式不匹配。错误显示模块未提供default导出，而代码尝试默认导入。解决方法：1）检查报错模块的导出方式，确保使用export default或对应命名导出；2）统一导入导出方式，命名导出需用命名导入；3）清除Vite缓存（删除node_modules/.vite和unpackage/dist/cache文件夹）后重新编译。此问题通常发生在修改js模块导出方式后未更新导入语句时。
2025-07-25 10:08:45
710
原创 建模笔记【第三天】卡通小屋建模
本文介绍了C4D建模的基础操作流程，包括常用资源网站推荐和具体建模技巧。重点讲解了墙体建模（布尔运算制作窗户）、电脑建模（4种倒角方法对比）和桌子建模（对称工具应用）三大案例，详细说明了倒角工具的使用、模型优化技巧以及常见问题的解决方法。文章提供了从基础建模到场景搭建的完整流程指南，适合初学者学习C4D建模的基本思路和操作技巧。
2025-07-16 09:56:27
1092
原创 建模笔记【第二天】瓶类建模
《C4D建模技巧：从基础圆柱到精致瓶身》摘要本文详细介绍了使用Cinema 4D软件从基础圆柱体开始创建精致瓶子的建模流程。核心要点包括：1)建模应遵循从整体到细节的原则；2)保持四边面结构确保模型稳定性；3)通过卡线技术控制曲面弧度；4)正确处理坐标轴心问题；5)使用细分曲面时需注意缩放方式（建议使用T键等比例缩放）；6)瓶盖制作涉及切线、挤压和倒角等技巧；7)贴纸制作可通过分裂面片实现。文中还提供了解决常见问题的实用技巧，如使用K+L键均匀卡线、桥接工具修复空洞等。最后建议使用135或80焦距的摄像机
2025-07-14 22:12:52
784
原创 建模笔记【第一天】认识C4D页面及基本操作
还有，基本的三维形状，像立方体、球体这些，创建出来的就是参数化的，可以直接调整它们的半径、高度、段数这些参数。在这些模式下，能对模型进行更细致的操作，比如移动、缩放、旋转某个点或者边，这样就能更自由地改变模型的形状啦。，在顶视图用框选工具选线条的两个端点，选择“缩放工具”---T平线条--让它们在一个水平线上。启用轴心，把坐标轴中心移到要调整的模型中心，关闭轴心-----方便旋转模型（旋转--按shift键）使用“连接对象+删除”-----把几个对象连在一起，变成一个，然后删除原来的分开的对象。
2025-07-13 15:55:15
1140
原创 人工智能大作业：手写数字识别系统开发全流程（完整项目代码 + 详细实训报告 + 开发日志 ）
该文档详细介绍了手写数字识别系统的部署指南，主要内容包括：1）环境准备（Python3.10+、TensorFlow2.19.0等依赖安装）；2）项目部署步骤（获取代码、启动服务、访问系统）；3）模型训练方法（数据集加载、CNN模型构建与训练）；4）常见问题解决方案（环境依赖、服务启动、识别异常等问题）；5）性能优化建议（GPU加速、模型量化、生产环境部署）。文档提供了完整的项目文件结构和部署流程，系统本地运行识别准确率约98%，适用于Windows环境部署。
2025-07-07 17:12:37
773
Python机器学习：数据建模与分析（程序示例）.zip
2025-07-08
数据结构-习题库 包含选择题、填空题、简答题、编程题480余道
2025-07-08
关于整数拼数的问题，用了贪心算法，WA如何解决？(语言-c语言)
2023-03-01
TA创建的收藏夹 TA关注的收藏夹
TA关注的人