摘要：利用和产生原因主要就是一些数据没有经过严格的验证，然后直接拼接去查询。导致漏洞产生，比如因为没有对做数据类型验证，注入者可提交任何类型的数据，比如等不安全的数据。如果按照下面方式写，就安全一些。把转换成类型，就可以去掉不安全的东西。 利用Mysqli和PDO产生原因 主要就是一些数据没有经过严格的验证，然后直接拼接 SQL 去查询。导致漏洞产生，比如： $id = $_GET[id]...
摘要：注本文首发于公众号，可长按或扫描下面的小心心来订阅扩展组件是在微服务调用链追踪中心搭建一文中编写的与通信的工具组件，利用其追踪微服务调用链的，现在我们想追踪数据库调用链的话，可以扩展一下其功能。 showImg(https://segmentfault.com/img/remote/1460000014751186); 概述 在前面：微服务调用链追踪中心搭建 一文中我们利用Zipki...
摘要：在开发中，用户认证是核心，是数据是否有保障的前提，目前主要有两种常用方式进行用户认证和。为了学习在中的使用，最好的办法就是在程序员同志网搜索有关插件，找个最多的那个拿来研究研究。 通过上一篇《学习 Lumen 用户认证 (一)》https://mp.weixin.qq.com/s/KVUQE2DUetNB2kqxHs0VDg的学习，大致懂了 Lumen 的用户认证主要使用 「api」的...
摘要：摘要本篇文章介绍了如何通过数人云部署一套标准的日志收集系统。主机添加完成后，检查主机运行是否正常，如图第二步，发布实例我们将通过数人云将的镜像以模式部署到我们规划的主机和上。 摘要：本篇文章介绍了如何通过数人云部署一套标准的 ELK 日志收集系统。第一步，将主机组织成集群；第二步，发布 ElasticSearch 实例；第三步，发布 Kibana 实例；第四步，发布 Logstash ...
