- 博客(43)
- 收藏
- 关注
RSS订阅原创 【漏洞复现】CVE-2019-11043（PHP远程代码执行漏洞）信息安全论文_含漏洞复现完整过程_含Linux环境go语言编译环境安装
在PHP5.4版本之前，Nginx处理PHP的流程是调用php-fpm，php-fpm再创建进程，调用php-cgi，以此实现了Ngixn对PHP的解析问题，此时php-fpm起到的是管理php-cgi的作用。fast-cgi协议改进了进程的处理模式，当一次通信完成后，通信进程会得以保留，不会杀死通信使用的进程，其他的通信还可以继续使用这个进程，这样一来，就大大提升了系统资源使用效率。最后，信息安全是一个持续的过程，需要不断地学习和更新知识，跟踪最新的漏洞和攻击技术，并采取相应的防护措施。
2025-12-01 10:17:55
923
原创 SQL 中 COUNT 的用法详解
COUNT(*)：统计表中所有行，包括NULL值。COUNT(1)：与COUNT(*)类似，统计所有行。COUNT(列名)：统计某列中非NULL值的数量。COUNT(DISTINCT 列名)：统计某列中不重复的非NULL值。COUNT可与GROUP BY和HAVING等子句结合，进行复杂的分组统计和条件过滤。COUNT(*)和COUNT(1)在大多数数据库中性能相同，可以按习惯使用。
2025-12-01 08:30:38
649
原创 Spring Boot：Java开发的神奇加速器（二）
除了使用 Spring Boot 提供的默认配置项和常用配置项外，我们还可以根据项目的业务需求自定义配置属性，并将其注入到 Java 类中使用。1.在配置文件中定义自定义属性：首先，在application.properties或application.yml文件中添加自定义的配置属性。myapp.custom.name=Spring Boot自定义配置示例myapp:custom:name: Spring Boot自定义配置示例value: 1232.创建 Java 类来接收配置属性。
2025-12-01 04:57:32
911
原创 Nginx 反向代理之upstream模块以及完整配置反向代理示例
也就是说在一个时刻内，Nginx到上游服务器的空闲的长连接是16个，所谓空闲的长连接就是这个长连接TCP连接接建立着，但是上面没有请求去发送，但这就是空闲的长连接。所以说我们的keepalive后面跟一个connection的这样一个参数，就定义了Nginx和后端的上游服务器可以开启的长连接的一个空闲长连接的最大数量。启用长连接的情形下的话，有很多的并发请求都调度给某一台上游服务器，上游服务器处理完之后，结果都返回给Nginx了。请求到达上游服务器的url: /bbs/abc/test.html。
2025-12-01 03:12:48
788
原创 SQL Server2022版+SSMS安装教程（保姆级）
不要勾选Analysis Services（勾选了其实也没事，因为本来就没有安装这个功能，在最后的时候可能会出现报错—提醒安装完成但未成功，其实也没啥事，就是勾选了这个功能但之前没有安装Analysis罢了）其中，这一步里有个实例目录，我建议在你下载SQL Server的文件夹中新建三个文件，然后放里面，因为默认的是C盘，你改到D盘或者其他盘就行。如果你勾选Analysis Services，到安装最后会弹出来这个窗口，但没事的，这样也代表安装成功的。选择安装位置（最好安装到除C盘以外的文件中）
2025-11-30 18:36:17
604
原创 Spring Boot问题总结
Svn 的 Update 与Maven 的update project 作用有什么区别 - 费曼带我飞 - 博客园。Spring Boot的启动器Starter详解 - chszs的专栏 - 优快云博客。参考了下其它正确的Spring Boot项目，发现是这行配置及代码出错了。然后执行：右击项目–>Maven–>Update Project（貌似Maven项目重新编译时使用后者比较好使。把它改成如下代码，重新install成功了。猜测可能是代码编译问题，尝试重新编译，Web开发要用后者。
2025-11-30 16:56:36
247
原创 Nginx location 和 proxy_pass 配置详解
Nginx 配置中location和proxy_pass指令的不同组合方式及其对请求转发路径的影响。当proxy_pass代理地址端口后有目录（包括代理地址 + 访问 URL 目录部分去除location匹配目录。当proxy_pass代理地址 + 访问 URL 目录部分（包括location地址）。
2025-11-30 14:48:56
336
原创 linux 设置tomcat开机启动
在Linux系统中，要配置Tomcat开机自启动，可以创建一个名为 tomcat.service 的 systemd 服务文件，并将其放置在 /etc/systemd/system/ 目录下。确保 JAVA_HOME、CATALINA_HOME、CATALINA_BASE 等环境变量设置正确，并且 ExecStart 指向正确的Tomcat启动脚本路径。打开conf/server.xml，找到下面代码，添加属性maxDays=“30”。这样配置后，无论系统重启还是启动，Tomcat都将作为服务自动启动。
2025-11-30 01:30:26
247
原创 【SpringBoot】讲清楚日志文件&&lombok
提示：以下是本篇文章正文内容，下面案例可供参考在程序中获取志对象需要使志 LoggerFactory，如下代码所示// 1.得到?志对象志需要将每个类的类型传递进去，这样我们才知道志的归属类，才能更便、更直观的定位到问题类今天的博客，希望大佬们能在评论指出错误！~~???
2025-11-29 21:59:49
602
原创 SQL Server 数据库管理工具的安装以及使用
在登陆界面我，我们看到，会要求我们选择服务器类型（选择数据库引擎），服务器名称（选择你电脑的名称，或者输入localhost），身份验证方式（可选择Windows身份验证（本地登录）或者SQL Server 身份验证（远程登陆）），登录名（选择Windows身份验证时不需要输入，SQL Server 身份验证时需要输入，一般初次登录用sa账户），密码（你自己创建的用户密码，一般初次登录用sa账户和密码） ，登录成功后可看到进入如下界面。
2025-11-29 20:12:55
630
原创 Spring Boot文件上传
在图5-14所示的文件上传页面中，共添加了3个上传的文件，每个上传文件后方对应一个【删除】按钮，用于移除上传的文件。单击文件上传页面的【上传】按钮，如果存在未选择的文件，会提示“请选择一个文件”，否则选择好的上传文件会进行上传处理，效果如图5-15所示。从图5-16可以看出，在定制的上传文件存储目录“F:/ile/”下，出现了选择上传的3个不同类型的文件，同时文件名也根据设置进行了相应的修改，读者还可以打开每个文件查看具体的文件内容。从图5-15可以看出，文件上传成功后页面会提示“上传成功”。
2025-11-29 18:29:19
781
原创 net.sf.jsqlparser.statement.select.Select.getSelectBody()
发生这个问题就是因为Pagehelper中jsqlparser和Mybatis-puls中jsqlparser冲突，以我的项目来说，我项目中的Pagehelper中jsqlparser版本为4.2而Mybatis-puls中jsqlparser的版本为4.9，就导致版本兼容问题。如果你想以Pagehelper中jsqlparser的版本来使用的话，那么项目将启动不起来，就比如拿我的项目来说，如果我在pom文件中添加。你可以提升一下pagehelper的版本 这是maven中央仓库。
2025-11-29 16:50:12
321
原创 在Linux系统上使用nmcli命令配置各种网络（有线、无线、vlan、vxlan、路由、网桥等）
本文所有内容都由我亲自试验并总结，如果有朋友转载，请标明出处毕竟网上对于NetworkManager工具的各种解释都过于片面，也没有一个比较全面的示例，所以在本文上我还是耗费了很多的精力和时间的这其中当属无线网络的AP模式开启和两个ubuntu系统配置Vxlan上最耗费时间因为是虚拟机，会遇到各种各样的不适配或者其他bug，都需要一样找出问题来目前这里暂时只展现这些最常用的配置示例，目的是为了让大家在以后面对各式各样的Linux系统时能够更便捷的进行统一的网络配置！！
2025-11-27 16:35:50
431
原创 【JSqlParser】Java使用JSqlParser解析SQL语句总结
上面的代码虽然不少，但实际上真正需要熟悉的只有一个，就是直接调用CCJSqlParserUtil.parse(sql);去获得Statement，然后通过Statement去操作和获取解析后的SQL中的内容，非常简单方便实际应用场景说了那么多JSQLPARSER的使用，或许很多朋友并不能联想到有哪些具体可以用到它的地方，实际上想要开发一个优秀的软件产品，那么细节是少不了的，SQL是BS软件的本质之一，那么针对SQL，我们能做的还有很多，以下列举几个常见的场景SQL审计和分析。
2025-11-27 12:48:42
340
原创 SpringBoot有几种获取Request对象的方法
HttpServletRequest 简称 Request，它是一个 Servlet API 提供的对象，用于获取客户端发起的 HTTP 请求信息。例如：获取请求参数、获取请求头、获取 Session 会话信息、获取请求的 IP 地址等信息。那么问题来了，在 Spring Boot 中，获取 Request 对象的方法有哪些？常见的获取 Request 对象的方法有以下三种：通过请求参数中获取 Request 对象；通过 RequestContextHolder 获取 Request 对象；
2025-11-27 11:04:51
425
原创 Redis 通用命令
作用：EXPIRE可以给一个key设置有效期，有效期到期时该key会被自动删除，而TTL可以查看一个key的剩余有效期。：指定要连接的redis节点的IP地址，默认是127.0.0.1。实现开机自启，这样我们后面使用redis就不需要再手动启动了！，当关闭窗口后redis就会跟着关闭，对此我们可以将他转换为。在安装好redis后，会自带一个redis命令行客户端，即。：指定要连接的redis节点的端口，默认是6379。作用：判断key是否存在，存在返回1，不存在返回0。作用：查看符合模板的所有key。
2025-11-26 20:30:06
423
原创 Mysql中使用sql语句生成雪花算法Id
雪花算法（Snowflake）是一种生成全局唯一ID的分布式算法。它的主要功能是在分布式系统中生成一个全局唯一的ID，且ID是按照时间有序递增的。Snowflake算法使用一个64位的二进制数字作为ID。符号位、时间戳、工作机器ID、序列号。通过这几部分来表示不同的信息，将数据映射到具有特定结构的分布式系统中，实现数据的存储和查询。
2025-11-26 18:51:00
304
原创 Golang 构建学习
Web开发虽然可以用多种不同的语言实现，但是基本的理论是一致的，比如鉴权，路由，数据库抽象，参数校验，mvc分层等等。第三个括号是输出参数的声明，注意这个没有向上面例子中提前声明返回值变量，需要在函数体中。函数如果是在模块内部，也就是同一个package目录下，则不同导入，直接调用就行。与以上雷同，区别在于返回值，如果两个相同类型的返回值，则可以采用省略的写法。引用传递: 函数中使用的是指向值的指针地址，通过函数修改传递的数据。值传递：函数中使用的是被复制的值，不影响外部数据。第二个括号是输入参数的声明。
2025-11-25 17:10:08
300
原创 基于Spring Cloud的电商系统设计与实现——用户与商品模块的研究（下）
（1）在dao包的GoodsDao接口中，添加查询所有商品信息的方法、根据id查询商品方法（2）在resources下的mapper包中的GoodsMapper.xml文件中配置商品查询接口（3）在controller包中的GoodsController类中添加查询接口基于Spring Cloud的电商系统在用户与商品模块的设计与实现中，注重了系统的安全性、灵活性和用户体验。通过微服务架构，系统不仅能够支持高并发请求，还能方便地进行功能扩展。
2025-11-25 12:53:01
1051
原创 nested exception is org.springframework.beans.factory.parsing.BeanDefinitionParsingException
记一次启动tomcat时，遇到的无法加载[spring/dubbo-service.xml][spring/spring-context.xml]问题。找到lib目录里的dubbo包，删掉低版本的即可，问题解决。
2025-11-23 17:10:36
144
原创 Linux 下安装 Golang环境
原文链接：https://blog.youkuaiyun.com/super_xyo/article/details/128210788。go modules 模式下，可以不配置GOPATH，默认【/root/go】国内镜像官网：https://golang.google.cn/如果之前已经安装过go的版本，先清空下go，不然可能会报错误。6. 查看golang版本，测试是否配置成功。标准官网：https://go.dev/Linux 下安装 Golang。获取Golang下载地址。获取Golang下载地址。
2025-11-23 15:16:44
258
原创 net.sf.jsqlparser.statement.select.Select.getSelectBody()
发生这个问题就是因为Pagehelper中jsqlparser和Mybatis-puls中jsqlparser冲突，以我的项目来说，我项目中的Pagehelper中jsqlparser版本为4.2而Mybatis-puls中jsqlparser的版本为4.9，就导致版本兼容问题。如果你想以Pagehelper中jsqlparser的版本来使用的话，那么项目将启动不起来，就比如拿我的项目来说，如果我在pom文件中添加。你可以提升一下pagehelper的版本 这是maven中央仓库。
2025-11-20 12:24:18
332
原创 启动nginx报错nginx [emerg] bind() to 0.0.0.080 failed (98 Address already in use)
拒绝显示别名，能显示数字的全部转化成数字，（tcp）仅显示tcp相关选项，显示建立相关链接的程序名，仅列出有在 Listen (监听) 的服務状态。一开始以为是端口被占用，停掉对应的端口进程就行了，于是挨个停一遍。然后停掉对应的进程，注意 PID 列才是对应的进程id。完了发现不对啊，并没有作用，启动还是报这个错。那看看网络相关的端口，使用如下命令查找。使用 PID 列下的进程id停掉进程。可以看到这几个端口都是同一个进程。使用如下命令查看对应占用进程端口。那看看80端口跑了什么。
2025-11-19 14:44:39
321
原创 [MySQL] MySQL复合查询（多表查询、子查询）
前面我们学习了MySQL简单的单表查询。但是我们发现，在很多情况下单表查询并不能很好的满足我们的查询需求。。希望本篇文章会对你有所帮助。在对本篇文章学习之前，首先说明一下本篇文章所用到表的结构和内容。
2025-11-19 12:55:48
670
原创 [golang][MAC]Go环境搭建+VsCode配置
工欲利其事，必先利其器”，VsCode开源(free)，且安装方便，因此这里记录一下vscode go开发相关配置。请先自行前往vscode官方进行下载并安装。8、现在可以在之前配置gopath的路径下创建自己的项目，进行go语言学习及开发了。3、打开GOPATH所在的src目录，创建工程，即可开始go语言的。，完成对go环境变量的配置并生效（输入没有提示）2、打开压缩包，根据引导一路下一步安装。1、在插件中搜索go，点击。，按照如下配置选择，点击。有如下提示，即安装成功。，退出编辑模式，输入。
2025-11-18 17:05:52
414
原创 springBoot发布https服务及调用
（2）CA 签名证书：对于生产环境，应该使用由受信任的证书颁发机构 (CA) 签名的证书。（1）自签名证书：如果你只是用于开发或测试环境，可以生成一个自签名证书。feign接口的地址还是正常配置http或https都支持。你需要提供一些信息，如组织名称等。注意记住密码和别名。这将创建一个有效期为 10 年的自签名证书，并将其存储在。启动服务即可通过https访问了，默认可以设置成false。把证书放在ssl目录下。
2025-11-18 15:13:22
368
原创 如何使用C#与SQL Server数据库进行交互
3.对应项目，系统添加数据库连接。3. 数据查询：通过点击按钮，应用程序能够查询并显示student表中的所有数据，使用户可以轻松地查看数据库中存储的信息。2. 数据插入：点击相应按钮可以将预设的学生信息插入到数据库的student表中，这提供了一种简单的数据录入方式。1. 数据库连接与测试：通过点击按钮可以测试与数据库的连接，确保应用程序能够成功连接到本地数据库XSCJDB。4. 按姓名查询：应用程序还提供了按姓名查询学生数据的功能，用户只需输入学生姓名，即可获取相应的学生信息。
2025-11-17 13:00:35
536
原创 【MySQL】SQL菜鸟教程（一）
1.从 “Websites” 表中删除网站名为 “Facebook” 且国家为 USA 的网站。1.把 “菜鸟教程” 的 alexa 排名更新为 5000，country 改为 USA。在表中，一个列可能会包含多个重复值，有时您也许希望仅仅列出不同（distinct）的值。constraint: 列的约束（如 PRIMARY KEY、NOT NULL 等）。ORDER BY: 排序方式，ASC 表示升序，DESC 表示降序（可选）。data_type: 列的数据类型（如 INT、VARCHAR 等）。
2025-11-16 15:42:11
1012
原创 SpringBoot中使用TraceId进行日志追踪
用于标识某一次具体的请求ID。当用户的请求进入系统后，会在RPC调用网络的第一层生成一个全局唯一的traceId，并且会随着每一层的RPC调用，不断往后传递，这样的话通过traceId就可以把一次用户请求在系统中调用的路径串联起来。在分布式系统中，一个请求可能会涉及多个服务和组件的调用，而traceId可以帮助我们追踪和查看整个请求的流程和调用链。
2025-11-16 13:48:19
352
原创 解决报错net.sf.jsqlparser.statement.select.SelectBody
然后我的因为我的这个模块使用了mybatisplus的分页插件,和这个Spring依赖里面的分页产生了冲突,所以定位到问题之后我们就可以直接去排除这个依赖就行了。而这个报错,是告诉我们的分页依赖冲突,要加个jsqlparser依赖来解决这个冲突,也相当于平衡,但是可能因为我们版本的不匹配,还是会报错,例如下面这样。但是我们是不知道到底是什么依赖冲突的,这个时候就会用到一个工具,一个idea的插件 Maven Helper。当我们安装这个插件是,就可以在pom里面看见这个。
2025-11-15 01:42:46
191
原创 【SpringBoot】带你一文彻底搞懂RestController和Controller的关系与区别
是和的组合注解，用于创建 RESTful 风格的 API。返回的数据会直接作为响应的主体内容（JSON 或 XML），不进行页面跳转或视图解析。用于传统的 MVC 架构，负责处理请求并返回视图作为响应。方法通常需要配合注解，才能将返回值作为响应的主体内容。传统的springMVC一般就需要直接返回视图，而现在新兴的前端技术vue在项目中为前后端分离的架构，前端框架负责处理数据和渲染页面，而后端 API 则负责提供数据即可，所以对返回视图的要求也就比较少了。
2025-11-14 17:41:36
453
原创 SpringCloud 整合 Dubbo
Dubbo有两种使用方式：1、基于SOA的思想，将一个单体架构拆分为web层和Services层，然后web和services借助Dubbo框架进行数据交互。2、SpringCloud 整合Dubbo。这篇博客所要介绍的就是第二种。首先我们要想，为什么SpringCloud 要整合Dubbo在SpringCloud中会有多个微服务，不同的微服务访问一样的数据库，每个微服务都需要进行服务注册和服务发现，这个时候就要用到注册中心Nacos。
2025-11-14 15:39:52
1064
原创 SQL进阶——JOIN操作详解
如果某个表中的行在另一个表中没有匹配的行，那么这些行将不会出现在查询结果中。在实际开发中，我们经常需要执行更复杂的查询，例如多表连接查询和子查询。与普通的子查询不同，关联子查询是指在子查询中使用主查询中的列作为条件。在每一行中，子查询都会使用不同的主查询行数据。子查询的结果通常用于限制主查询的结果集，或者作为表的输入。查询所有的员工和部门信息，不论员工是否有部门，或者部门是否有员工。有多种类型，不同的连接方式根据连接条件的不同展现出不同的结果。表的连接中，我们查询所有部门信息，即使某些部门没有员工。
2025-11-13 18:37:26
294
原创 SpringCloud实战十三：Gateway之 Spring Cloud Gateway 动态路由
前面分别对 Spring Cloud Zuul 与 Spring Cloud Gateway 进行了简单的说明，它门是API网关，API网关负责服务请求路由、组合及协议转换，客户端的所有请求都首先经过API网关，然后由它将匹配的请求路由到合适的微服务，是系统流量的入口，在实际生产环境中为了保证高可靠和高可用，尽量避免重启，如果有新的服务要上线时，可以通过动态路由配置功能上线。本篇拿 Spring Cloud Gateway 为例，对网关的动态路由进行简单分析，下一篇将分享动态路由的进阶实现。
2025-11-13 17:49:45
845
原创 SpringBoot整合JWT
一. JWT简介1. 什么是JWT？JWT(JSON Web Token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证；应用场景如用户登录。JWT详细讲解请见 github：https://github.com/jwtk/jjwt2. 为什么使用JWT？
2025-11-12 13:05:31
939
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人