认知行动坚持

涛哥不知何许人也，亦不详其姓字。闲静少言，不慕荣利。好读书，求甚解。常著文章自娱，颇示己志。忘怀得失，有始有终...

12月 11月 10月 09月 08月 07月 06月 05月 04月 03月 02月 01月

原创 CSRF跨站请求伪造攻击及防御

产品的安全性，是第一位的。在之前工作中，坏人曾使用CSRF(cross-site request forgery)进行过恶意攻击，今天来聊一下CSRF攻击及防御。顺便提醒大家： 1.遇到不明链接，不要随意乱点。 2. 在登录银行网站后，要记得退出登录，而不是直接关闭网页。

2020-06-06 21:02:08 3457 4

原创数据库事务ACID、隔离级别、悲观锁乐观锁

在银行系统中，数据库事务是必须的。在电商系统中，也是如此。来看下A给B汇款100元的例子，可以看到，A账户扣款100元，此时如果进程崩溃或者机器掉电，那么这100元就没有加到B的账户中，自然会导致用户的强烈投诉。如果先给B账户加钱，然后给A账户扣钱，会怎样呢？可以看到，此时如果进程崩溃或者机器掉电，银行白白给B加了100元，而没有扣减A的100元，只怕银行会亏得没裤子穿。

2020-06-06 21:00:16 3571 11

原创第三方账号登录的原理

一个网站或APP, 如果没有用户，那就没有价值。所以，如何吸引用户注册和登录，是一个重要问题，这就涉及到账号体系了。自建账号体系的注册和登录，前面文章已经讲过。可是，很多用户并不想注册你开发的网站或APP，此时可考虑用第三方账号登录，比如微信登录和QQ登录。从目前现状来看，微信用户数早已突破10亿，以微信作为第三方登录越来越普遍，微信开放平台对企业合作伙伴进行赋能，彼此互为依存，利益共享。

2020-06-06 20:58:59 5365 9

原创注册登录原理及密码安全问题

安全性，是一个公司生死存亡的关键，华为、腾讯和阿里等公司，都有大量的技术人员来保障业务安全。平时工作中，一旦遇到安全问题，必须立即高优先级处理。安全攻防，是一个动态的博弈，没有攻不破的防守，也没有防不住的进攻。

2020-06-06 20:57:08 4914 5

原创数据库主从复制和读写分离的原理及应用

数据库一主多从，是很经典的结构，对于容灾、可扩展性和高可用性，都是有好处的。主从复制后，可以认为，从库和主库的内容是"一致"的。然而，由于主从复制需要时间，向主库写入数据后，如果直接从从库读取，很可能读不到最新的值，但是，对读实时性要求不高的业务场景，读写分离是没有问题的。

2020-06-06 20:54:45 2690 2

原创 mac上的sed: invalid command code .

sed用得很熟，但在mac上执行出错，奇怪：~/hehe$ sed -i "s/taojie/taoge/g" `grep -rl taojie .` sed: 1: "./test.txt": invalid command code .~/hehe$ ~/hehe$ ~/hehe$ sed -i "" "s/taojie/taoge/g" `grep -rl taojie .`~/hehe$ ~/hehe$ ~/hehe$ cat test.txt ta...

2020-06-06 20:42:08 3698 1

原创 golang中多写了个冒号，差点就呵呵哒了

实际项目中，出现了很低级的错误：package mainimport ( "fmt")var a intfunc init() { a := 10 // 这里手误，多了冒号，呵呵哒 fmt.Println("init, a=", a)}func main() { fmt.Println(a)} 差点就呵呵哒了。...

2020-06-06 20:41:42 2824 2

原创手机投屏电视机的原理

两种模式： 1. 推送模式手机点击视频上的TV投屏，自动发送url给电视机，电视机播放(不要求电视机上有对应的视频APP)。手机关机，不影响电视播放。 2. 镜像模式自动对手机进行截屏，源源不断地发送给电视机，进行播放(不要求手机上的APP有投屏功能)。两边是镜像模式，手机不能关机。不多说。...

2020-06-06 20:40:34 10133 10

ipscanner.rar

获取网络的ip, host name和mac地址。我想免费让大家下载，但csdn规定了必须设置积分，没办法。

2017-12-01

linux protobuf安装文件

linux, google protobuf, 安装文件。使用方法：http://blog.csdn.net/stpeace/article/details/53029812

2016-11-04

linux tree命令的源码

很多linux上没有tree命令，该资源提供了tree命令的源码，大家可以下载，编译并安装，具体请参考：http://blog.csdn.net/stpeace/article/details/49524273

2015-11-01

编译好的openssl库和头文件

编译好的openssl库，欢迎使用，具体使用方法，请见http://blog.csdn.net/stpeace/article/details/41921287

2014-12-14

入门数据库sqlite3的最佳实践资料

入门数据库sqlite3的最佳实践资料, 里面是我打包好的程序，附加一些数据库工具，非常可以。当然你也可以参考我的博文http://blog.csdn.net/stpeace/article/details/38503843

2014-08-12

Wireshark抓包工具

Wireshark抓包分析工具，非常好用，非常实用。

2014-06-08

优秀的截图软件

截图软件fast stone. 解压即可使用。解压后，可能会产生一些依赖性文件，请不要轻易删除。

2014-05-25

获取网卡信息所需的头文件和库

获取网卡信息所需的头文件和库：IPEXPORT.H Iphlpapi.h IPHLPAPI.LIB IPRTRMIB.H IPTYPES.H

2013-10-19

哈希值计算软件

可以计算md5, sha1, sha256等哈希值的工具软件，我无法形容它的优秀。

2013-10-18

在Windows下学习Linux命令

在Windows下想学linux命令的同志，你终于找到了该资料。用法：解压，然后双击其中的cmd.exe, 然后就可以输入linux命令了，比如ls等（千万要注意，不要进行路径切换，否则linux命令就执行不了，总之，要确保相应文件在当前目录下）。

2013-08-08

计算机网络第5版谢希仁编配套光盘资料

计算机网络第5版谢希仁编配套光盘资料，这是计算机考研的指定教材对应的资料，你应该拥有它。

2013-07-19

OllyDBG反汇编工具

OllyDBG反汇编工具，非常强大。深化功底，需此工具。

2013-07-19

masm汇编器

微软的汇编器，其中有关键的masm.exe和link.exe,我试过，发现可用。

2013-07-19

word转pdf的插件

word转pdf的插件，直接安装即可,安装完后，“另存”word文档的时候，可以选择pdf(我用的word版本为2007)。

2013-07-18

音频处理软件Gold Wave

一款强大的音频处理软件，可以对音频进行各种处理。例如：如果你在准备某考试，需要听音频资料，但是，你嫌音频太慢，而且你的MP3播放器无法加速，那么你可以用该软件对音频本身进行加速，即改变音频本身，使之变快。另外，在处理的时候，可以实现批处理（我亲自实践过，发现可行）。

2013-07-17

H.264visa软件

一款非常强大的H.264视频码流的解析软件，可以看到解码后视频的像素值，运动矢量，宏块等非常多的信息（也可以打开原始的YUV视频，并看到像素值，但必须先用该软件打开某一H.264视频码流），比Elecard StreamEye软件(有bug)更为强大,我一直用H.264visa,目前没有发现有什么bug. 另外，该软件安装后1个月就会过期，没有关系，1个月后，你重新安装一次即可。

2013-07-13

Elecard StreamEye

Elecard StreamEye，一款分析H.264视频码流的工具，如果你在学习H.264,那么，你应该拥有它。

2013-07-13

YUVviewer ：原始的YUV视频的播放器

原始的YUV视频的播放器（软件不是我写的），如果你做视频处理、视频压缩编码、视频通信、视频检索、视频取证，那么你很可能需要它。该软件的缺点是：你无法看到YUV视频的像素值。

2013-06-24

经典的C语言编译器：TC2.0

一款经典的C语言编译器：Borland Turbo C 2.0. 怀念Borland产品的人可以用一下，体验一下DOS下的编程。如果是C语言初学者，建议用MS的VC++6.0. 我试过，该TC2.0可以正常使用。

2013-06-23

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人