终日而思不如须臾所学。

摘要：服务器因未设置MongoDB安全措施（开放27017端口且未限制IP）被勒索攻击，数据库被清空并索要比特币赎金。文章提供了安全防护方案：1)创建root用户并设置强密码；2)启用认证功能；3)重启服务；4)修改连接字符串为认证模式。最后推荐了作者开发的"熊猫小账本"App，主打安全隐私保护和iCloud同步功能。

本文介绍了如何配置Apache服务器实现HTTPS强制跳转的步骤。首先修改两个配置文件：000-default.conf设置HTTP到HTTPS的301重定向，001-ssl.conf配置SSL证书路径。然后启用rewrite和ssl模块并重启Apache服务。通过curl测试验证了HTTP请求成功重定向到HTTPS，且HTTPS连接返回200状态码。文末还推荐了作者开发的"熊猫小账本"App，强调其隐私保护、iCloud同步和自定义记账功能。 （字数：150字）

在部署 Node.js API 时，遇到树莓派通过 Python 调用失败的问题，暂时搁置。最近在 React Native 项目中，同一 API 在 Android 模拟器和真机上请求失败，而 iOS 和 Postman 请求成功。树莓派请求失败，但跳过 SSL 证书验证后成功。作者提供了 Python 代码示例，展示了如何通过 requests 库发送 POST 请求，并跳过 SSL 验证。错误日志显示 SSL 证书验证失败，可能是由于证书链问题

一个简洁的记账 App，用于记录日常消费开支收入，使用 iCloud 保存同步数据。

直接开整// 后端接口// get my all todosrouter.post("/api/todo/list", (req, res) => { let { _openid = 'kong', } = { ...req.body } console.log(_openid) const sql = ` select * from todo_today where _openid = '${_openid}' ` sqlQuery(sql,

https 证书到期，手动更新

小程序需要对用户上传的照片文字做审核，使用珊瑚安全api

配置好了 SSL 证书，小锁头却迟迟不现身怎么办，检查是否加载了http开头的资源只因在网站了添加了一段代码，使用户可以快速给我发邮件，<a target="_blank" href="http://mail.qq.com/cgi-bin/q_share?t=qm_mailm&email=IVtJVhAYGBhhUF" style="text-decoration:none;"> <img src="http://rescdn.qqmail.com/zh_CN/html

修复过程如下:root登陆yum check-update 查看可升级的系统软件yum upgrade 升级所有可升级的系统软件

最近在做校园小程序、失物招领、二手商品。既可以在 js 里操作数据库，又可以在云函数中操作数据库，感觉前者会出现安全问题。今天看小程序官方文档刚好找到了一些资料：微信小程序安全指引嗯，真香。...