摘要：用于对接口的请求参数进行合法性检查。唯一不符合这一规则的是字符串型验证器，它们一部分以开头的，但也有一部分不以开头，比如等。验证型参数型验证器只有两个合法的取值为字符串忽略大小写。合法的取值为字符串忽略大小写例完整的型验证器的列表参考附录。 用于对API接口的请求参数进行合法性检查。 在实现服务端的API接口时，对于每一个接口的每一个参数，都应该检测其取值是否合法，以免错误的数据输入到...
摘要：一背景为什么会用到这个搜索是因为我在看乌云的漏洞案例库时候，搜索即为不方便。在搜索当中分词插件是中文分词最好用的一个，安装也极为方便。那我们选择用作为分词器后，它是可以把中华人民共和国作为一个词，把中华作为一个词。 一、背景 为什么会用到这个ES搜索？是因为我在看乌云的漏洞案例库时候，搜索即为不方便。 比如说说我要搜索一个 SQL注入 那mysql匹配的时候是like模糊匹配，搜索必须...
摘要：在将您的单体应用微服务化时，也可以采用这种方式，即新的功能使用微服务架构来开发，通过对原有的单体应用暴露和端口号的方式供其进行调用和使用。如果这时其他服务再来访问这个和端口号，那一定会出现找不到服务等各种故障。 作者注：联系方式 leontian1024@gmail.com || github.com/XinyaoTian新人入行，非常期待能与各位大牛们讨论，感谢各位的阅读，希望对您有...
摘要：其次，青云的负载均衡器能感知到容器网络，而传统的方案在内部还需要再做一层虚拟网络，层的负载均衡器无法感知容器网络。 前言 容器技术目前的市场现状是一家独大、百花齐放。 关于容器技术，看看青云QingCloud 王渊命（老王）是如何看待它的，本文来自他在青云QingCloud 深圳站实践课堂的演讲。全文 2780字，阅读时长约为 11 分钟。 容器是什么 容器的概念外延比较广，讨论的时候...
摘要：如何利用实现跨域在开发中，我们碰到的跨域主要还是纠结在，页面中的或者或者跨域的时候，有安全策略限制页面不带，但是如果我们加上，就没有这策略的限制。这也是来突破跨域的可行前提。从上面例子可以看出通过发送头信息而实现的跨域。 P3P是什么 P3P Platform for Privacy Preferences, 是W3C公布的一项隐私保护推荐标准，以为用户提供隐私保护。 P3P标准的构想...
