- 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。 弱口令没有准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，这种行为是非常危险的。
- 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。 文件上传漏洞通常由于网页代码中的文件上传路径变量过滤不严造成的，如果文件上传功能实现代码没有严格限制用户上传的文件后缀以及文件类型，攻击者可通过Web访问的目录上传任意文件，包括网站后门文件（webshell），进而远程控制网站服务器。因此，在开发网站及应用程序过程中，需严格限制和检验上传的文件，禁止上传恶意代码的文件。同时限制相关目录的执行权限，防止webshell攻击。
- CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。 CSRF（Cross-site request forgery）跨站请求伪造，通过伪装来自受信任用户的请求来利用受信任的网站。与XSS攻击相比，CSRF攻击往往不大流行（因此对其进行防范的资源也相当稀少）和难以防范，所以被认为比XSS更具危险性。
- 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。 跨站脚本攻击XSS，是最普遍的Web应用安全漏洞。这类漏洞能够使得攻击者嵌入恶意脚本代码到正常用户会访问到的页面中，当正常用户访问该页面时，则可导致嵌入的恶意脚本代码的执行，从而达到恶意攻击用户的目的。
- 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标... 目录 文章目录 目录数据中心算力中心超融合数据中心网络以太网是实现超融合数据中心网络的关键基于以太网的 RoCE/RDMA 计算优化基于以太网的 NVMe 存储优化 超融合数据中心网络的指标...
- 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst... 目录 SonarQube使用介绍 工作流程： 工作流程介绍 主要作用 衡量代码质量的几个指标 SonarQube的UI界面： 个人解决项目中的bug，异味总结 ①：变量声明后不使用，多余变量 ②：方法名、变量名不符合命名规范 ③：常量命名不规范 ④：删除无用的依赖 ⑤：禁止使用 Syst...
- 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。 2021年9月23日-25日华为全联接2021以线上形式成功举办，在“华为云CDN全球布局,全方位提速”专题演讲，华为云CDN技术专家与行业标杆企业分享CDN创新性“黑科技”智能缓存和调度关键技术，并探讨CDN关键技术在行业中的应用与实践，构筑CDN智能化网络,加速行业数字化转型。
- 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。 在华为全联接2021上，华为首次从数字基础设施全视角，展现多领域的创新突破，发布多款业界首创及影响未来十年的产品与解决方案，持续引领数字基础设施创新，构建万物互联的智能世界。
- 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ... 我把自己以往的文章汇总成为了 Github ，欢迎各位大佬 star https://github.com/crisxuan/bestJavaer 如果说计算机把我们从工业时代带到了信息时代，那么计算机网络就可以说把我们带到了网络时代。随着使用计算机人数的不断增加，计算机也经历了一系列的发展，从大型通用计算机 -> 超级计算机 -> 小型机 ...
- 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。 使用容器总是感觉像使用魔法一样。对于那些理解底层原理的人来说容器很好用，但是对于不理解的人来说就是个噩梦。很幸运的是，我们已经研究容器技术很久了，甚至成功揭秘容器只是隔离并受限的Linux进程，运行容器并不需要镜像，以及另一个方面，构建镜像需要运行一些容器。
- 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家 转发自知乎@科技观潮，最近在了解IoT智慧家庭，分享给大家
- 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN... 100 个网络基础知识普及，看完成半个网络高手！1）什么是链接？链接是指两个设备之间的连接。它包括用于一个设备能够与另一个设备通信的电缆类型和协议。2）OSI 参考模型的层次是什么？有 7 个 OSI 层：物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。3）什么是骨干网？骨干网络是集中的基础设施，旨在将不同的路由和数据分发到各种网络。它还处理带宽管理和各种通道。4）什么是 LAN...
- 扩散模型近年来在生成模型领域取得了令人瞩目的成果。特别是从早期的Denoising Diffusion Probabilistic Models (DDPM)到更高效的Latent Diffusion Models (LDM)，扩散模型不仅在图像生成、文本生成等领域展现了强大的能力，而且在推理速度和计算效率上有了显著的改进。本文将对扩散模型的演变进行深入探讨，并结合代码实例帮助理解其核心原理... 扩散模型近年来在生成模型领域取得了令人瞩目的成果。特别是从早期的Denoising Diffusion Probabilistic Models (DDPM)到更高效的Latent Diffusion Models (LDM)，扩散模型不仅在图像生成、文本生成等领域展现了强大的能力，而且在推理速度和计算效率上有了显著的改进。本文将对扩散模型的演变进行深入探讨，并结合代码实例帮助理解其核心原理...
- 数据完整性约束冲突主键约束冲突：每个表的主键必须是唯一的。当事务尝试插入一条记录，其主键值与表中已有的主键值重复时，就会引发错误。例如，在一个用户信息表中，用户 ID 是主键，若事务试图插入一个已经存在的用户 ID，数据库会拒绝该操作并抛出异常。外键约束冲突：外键用于建立表与表之间的关联关系。如果事务中的操作违反了外键约束，就会出错。比如，在一个订单系统中，订单表中的用户 ID 是一个外键，... 数据完整性约束冲突主键约束冲突：每个表的主键必须是唯一的。当事务尝试插入一条记录，其主键值与表中已有的主键值重复时，就会引发错误。例如，在一个用户信息表中，用户 ID 是主键，若事务试图插入一个已经存在的用户 ID，数据库会拒绝该操作并抛出异常。外键约束冲突：外键用于建立表与表之间的关联关系。如果事务中的操作违反了外键约束，就会出错。比如，在一个订单系统中，订单表中的用户 ID 是一个外键，...
- 本文通过分析CSDN热榜文章列表，了解哪些技术正在快速发展，哪些问题在开发者中引起广泛讨论，从而为学习和研究提供重要参考。 本文通过分析CSDN热榜文章列表，了解哪些技术正在快速发展，哪些问题在开发者中引起广泛讨论，从而为学习和研究提供重要参考。
上滑加载中
推荐直播
-
鸿蒙应用入门：轻松掌握ArkTS开发语言2024/12/05 周四 16:00-18:00
Edi 华为云学堂技术讲师
本期直播课旨在让开发者了解ArkTS语法、轻松掌握ArkUI组件开发，带你零门槛入门鸿蒙开发，掌握状态管理实验和渲染控制实验。
即将直播 -
人工智能应用测试深度解析：理论基础与实践应用指南2024/12/06 周五 14:30-16:30
Alex 华为云学堂技术讲师
本期直播主要结合理论及人工智能的相关实验，给大家讲述AI应用测试的主要流程和方法。帮助开发者了解AI应用测试的理论及方法，和AI应用测试在模型迭代调优过程中的作用。
去报名 -
2024 华为云开源开发者论坛 — 主论坛2024/12/07 周六 09:00-12:00
华为及外部讲师团
2024年12月7日，首届华为云开源开发者论坛将于上海静安香格里拉酒店举行。论坛主题为“开放创新，释放云上数字生产力”，面向生态合作伙伴、企业、个人和高校开发者。论坛将围绕当前热门的开源话题，如“开源生态前景剖析”、“开源技术解读”、“开源开发者支持与实践”等进行分享和讨论，旨在帮助开发者利用开源链接鲲鹏、昇腾根生态和华为云生态，实现高效创新和价值裂变。
即将直播
热门标签