1、未完成的需求 统计在程序运行期间某个类的对象数目 --yes 保证程序的安全性（不能使用全局变量）--yes 随时可以获取当前对象的数目（Failure） 尝试解决方案： 1 #include<stdio.h> 2 3 //解决没有类对象时也能随时获取类的对象数目 4 5 class Test ...
分类：
其他好文 时间：
2020-07-26 00:23:10
阅读次数：
61
2.事务隔离级别 读未提交：别人改数据的事务尚未提交，我在我的事务中也能读到。 读已提交：别人改数据的事务已经提交，我在我的事务中才能读到。 可重复读：别人改数据的事务已经提交，我在我的事务中也不去读。 串行：我的事务尚未提交，别人就别想改数据。 这4种隔离级别，并行性能依次降低，安全性依次提高。 ...
分类：
其他好文 时间：
2020-07-24 21:18:46
阅读次数：
71
一、总结 1、SQLServer2008开始支持审计功能，审计规范分为服务器级别和数据库级别两种； 2、无论是服务器级别的审计还是数据库级别的审计，第一步创建审计对象的方式一样，最后创建完都是在实例下的安全性查看； 3、创建审计对象的时候，不能在创建脚本里直接启用审计（也就是添加state=on）, ...
分类：
数据库 时间：
2020-07-24 19:09:06
阅读次数：
210
什么样的HTTP方法是安全的？ 如果一个方法不会改变资源的表述，那么这个方法就被认为是安全的。 例如 HTTP GET 和 HTTP HEAD 就被认为是安全的，但需要注意的是，这并不意味着执行GET请求就不会引起其它的资源操作，在表面之下，你的服务层有可能会对其它相关的一些表的数据做出修改，但是本 ...
JWT jwt=Json Web token 1）jwt分三段式：头.体.签名 （head.payload.sgin） 2）头和体是可逆加密，让服务器可以反解出user对象；签名是不可逆加密，保证整个token的安全性的 3）头体签名三部分，都是采用json格式的字符串，进行加密，可逆加密一般采用b ...
分类：
Web程序 时间：
2020-07-23 23:29:56
阅读次数：
125
★提示“已损坏，打不开，移到废纸篓。”或“打不开XXX，因为它来自身份不明的开发者。”解决办法：(1)打开”系统偏好设置“-“安全性与隐私”-“通用”(2)点击左下角“解锁”(3)勾选允许“任何来源”，锁上小锁如果您的电脑没有“任何来源”，终端输入“sudospctl--master-disable”，回车，输入开机密码回车，就会出现该选项，选择即可。★macOSCatalina(macOS10.
分类：
系统相关 时间：
2020-07-23 15:57:40
阅读次数：
89
HSTS 背景：当访问我们的域名从http变成https时，安全性能得到了极大的提升。但这也不代表绝对的安全。 HSTS简介 ? HTTP严格传输安全协议 (HTTP Strict Transport Security，简称：HSTS），是一套由互联网工程任务组发布的互联网安全策略机制。网站可以选择 ...
分类：
Web程序 时间：
2020-07-23 01:37:01
阅读次数：
96
原文：https://www.cnblogs.com/shenh/p/9518343.html 作者：三只松鼠 一、前言 容器使用沙箱机制，互相隔离，优势在于让各个部署在容器的里的应用互不影响，独立运行，提供更高的安全性。本文主要介绍python应用（django）跑在docker容器里，编写doc ...
分类：
编程语言 时间：
2020-07-21 23:26:00
阅读次数：
113
一、页面静态化 1、动静态页面 静态页面 即静态网页，指已经装载好内容HTML页面，无需经过请求服务器数据和编译过程，直接加载到客户浏览器上显示出来。通俗的说就是生成独立的HTML页面，且不与服务器进行数据交互。 优缺点描述： 静态网页的内容稳定，页面加载速度极快； 不与服务器交互，提升安全性； 静 ...
分类：
编程语言 时间：
2020-07-21 14:26:56
阅读次数：
88
本文源码：GitHub·点这里||GitEE·点这里一、页面静态化1、动静态页面静态页面即静态网页，指已经装载好内容HTML页面，无需经过请求服务器数据和编译过程，直接加载到客户浏览器上显示出来。通俗的说就是生成独立的HTML页面，且不与服务器进行数据交互。优缺点描述：静态网页的内容稳定，页面加载速度极快；不与服务器交互，提升安全性；静态网页的交互性差，数据实时性很低；维度成本高，生成很多HTML
分类：
编程语言 时间：
2020-07-21 13:51:20
阅读次数：
71
