qq_37549757的博客

注明：本文为整理记录笔记，不喜勿喷。有问题请留言。优快云转载必须有原文链接，有些链接找不到了，原文看到了可以留言私我。描述：令牌桶：以一定的速率向一个固定大小的桶里扔令牌，然后每次去桶里取令牌，取的到说明有流量，反之没有令牌桶算法：min((当前时间-上次更新桶时间) * 速率 + 桶里剩余的令牌数量，桶大小)，即min(((currentMills - last_mill_second) / 1000)*rate+current_permits,max_burst)举例：在秒杀活动中

注明：本文为整理记录笔记，不喜勿喷。有问题请留言。优快云转载必须有原文链接，有些链接找不到了，原文看到了可以留言私我。漏洞描述：XSS：跨站脚本攻击（Cross Site Script）是一种将恶意JavaScript代码插入到其他Web用户页面里执行以达到攻击目的的漏洞。攻击者利用浏览器的动态展示数据功能，在HTML页面里嵌入恶意代码。当用户浏览该页时，这些嵌入在HTML中的恶意代码会被执行，用户浏览器被攻击者控制，从而达到攻击者的特殊目的，如cookie窃取、帐户劫持、拒绝服务攻击等。