cl click.aliyun.com / 2017-06-08 14:13 / by @乱蓬头199302

PHP_安全编程建议

打开原文喜欢 1 0 条评论

摘要：简介要提供互联网服务，当你在开发代码的时候必须时刻保持安全意识。可能大部分 PHP 脚本都对安全问题都不在意，这很大程度上是因为有大量的无经验程序员在使用这门语言。但是，没有理由让你因为对你的代码的不确定性而导致不一致的安全策略。

赞过的人

@技术头条

ad www.addesp.com / 2023-12-26 22:35

nginx TLS 配置建议（Mozilla Recommendation）

本文主要按照 Mozilla 对于服务端 TLS 协议配置的建议来提供 nginx 的配置建议，按照这些建议进行配置可以让我们的站点更加安全。

查看详情

无图

me me.ursb.me / 2023-12-26 22:16

十年编程之路

时光荏苒，回首望去，自系统接触编程已近十年，这篇月刊就写写这十年的编程之路吧。

深得周围小朋友的羡慕，家里小时候是开网吧的，因此我对电脑游戏向来比较熟悉，但未曾设想过以后会走向编程的道路。2007 年的时候，初中组织了一波 Pascal 的奥赛班我也半途而废了， 2013 年高考之后报了教育技术学专业，这是一个在教育学院里和计算机稍稍沾些边的理科专业。如果按照正常的轨迹发展，想着大概毕业以后凭着专业的教师资格回老家的中小学当一名老师吧。

但一切在 2014 年的年初发生了改变。

查看详情

无图

co colobu.com / 2023-11-06 22:56

Rust并发编程番外篇: Mutex内部实现

Mutex是最常用的一种同步原语，它提供了互斥锁的功能,多线程可以互斥访问共享数据以及通过锁保护临界区。Rust标准库提供了Mutex的实现，接下来我们看看它是怎么实现的。

查看详情

无图

co colobu.com / 2023-10-24 23:56

Rust并发编程 - 容器类并发原语

Rust 在并发编程方面有一些强大的原语，让你能够写出安全且高效的并发代码。最显著的原语之一是 ownership system，它允许你在没有锁的情况下管理内存访问。此外，Rust 还提供了一些并发编程的工具和标准库,比如线程、线程池、消息通讯(mpsc等)、原子操作等，不过这一章我们不介绍这些工具和库，它们会专门的分章节去讲。这一章我们专门讲一些保证在线程间共享的一些方式和库。

并发原语内容较多，分成两章，这一章介绍Cow、beef::Cow、Box、 Cell、RefCell、OnceCell、LazyCell、LazyLock 和 Rc。我把它们称之为容器类并发原语，主要基于它们的行为，它们主要是对普通数据进行包装，以便提供其他更丰富的功能。

查看详情

无图

di www.diguage.com / 2023-07-23 12:30

关于接口可维护性的一些建议

在做新需求开发或者相关系统的维护更新时，尤其是涉及到不同系统的接口调用时，在可维护性方面，总感觉有很多地方差强人意。一些零星思考，抛砖引玉，希望引发更多的思考和讨论。

查看详情

无图

co colobu.com / 2023-07-23 11:24

为什么说并发编程很难？

最近看到一本关于算法的新书，买过来学习。这本书中有一道并发问题，也是我先前多次分过的一道题：水分子的产生。

这是一道并发题，在《The Little Book of Semaphores》v2.2.1 2006年版本中就有这道题("Building H2O"),而且据作者说这道题已经在伯克利大学的操作系统课程中十余年了，看起来是Andrews的并发编程的一道练习题。

这道题也被收编到leetcode的并发题中：H2O 生成。题目和这本书中的内容一样，是一道标记为中等难度的题目。

所以说这道题至少存在30年了，理论上大家对这道题目研究的就是透透的。

查看详情

无图

co colobu.com / 2023-07-04 23:11

使用底层的syscall.Socket实现网络编程

socket 函数是一个系统调用，用于在操作系统内核中创建一个新的网络套接字。套接字是一种在网络上进行通信的抽象对象，通过套接字，应用程序可以使用不同的网络协议进行通信，如 TCP、UDP 等,甚至我们可以实现自定义的协议。

查看详情

无图

in insights.thoughtworks.cn / 2023-04-20 10:35

结对编程的十个场景

本文以真实项目实践总结为基础，选取了结对编程中的典型场景，叙述了在敏捷交付项目中，开发者在实践结对编程时经常遇到的挑战。

查看详情

无图

in insights.thoughtworks.cn / 2023-02-24 09:39

我希望早点知道的关于成长的建议

这篇准备了很久，又临时起意，而终于“完成”了的短文，旨在将一些我觉得重要的建议讲给渴望成长，又不知从何做起的同学们。这里分享的几个小的点，做起来难度应该都不算大，如果能持之以恒，我相信你可以看到自己成长的速度。

查看详情

无图

54 54chen.com / 2023-02-12 21:22

区块链安全-Solidity安全建议

虽然通常很容易构建能够正常运作的软件，但更难的是确定没有人能够以不是预期的方式使用它。

Solidity中，这更加重要，因为你会使用智能合约来控制token，甚至可能是更加宝贵的东西。此外，每次智能合约的执行，都是公开的。并且，代码也常常是开源的。

当然，你总是必须考虑这个问题有多大：你可以用一个web服务来和智能合约进行对比，这个web服务向公众开放（也可能是向恶意攻击者），甚至可能是开源的。如果您只是在那个web服务上存储您的杂货列表, 您可能没有必要关心太多，如果你使用这个web服务处理你的银行账户，你应该更加谨慎。

本节将列出一些陷阱和一般安全建议，但当然，永远不可能是完整的。还有，请记住，即使你的智能合约代码是没有bug的，编译器或平台本身可能有一个 bug。编译器中一些已公开的安全错误列表可以在 :ref:list of known bug<known_bugs>中找到, 这也是机器可读的。注意有一个覆盖Solidity编译器的代码生成器的 bug bounty 程序。

查看详情

无图

PHP_安全编程建议

赞过的人

发表评论

相关分享