- 博客(3)
- 收藏
- 关注
RSS订阅转载 Vite CVE-2025-30208 安全漏洞
是 Vite（一个前端开发工具提供商）在特定版本中存在的安全漏洞。此漏洞允许攻击者通过特殊的 URL 参数绕过对文件系统的访问限制，从而获取任意文件内容（包括非 Vite 服务目录范围外的文件）。展示了在前端开发服务器中安全控制的重要性——即便只是用于开发调试，也可能因意外暴露而导致信息泄露风险。针对该漏洞，最安全的做法是在生产环境避免直接使用 Vite Dev Server，同时升级到官方修复版本。
2025-05-08 12:17:48
41
转载 Tomcat与Undertow
8核16GB内存的服务器。tomcat：在并发用户数为900时，平均响应时间达到500ms以上。Undertow：在并发用户数为1000时，平均响应时间仍在400ms以内，吞吐量（并发数）增长响应时间仍保持稳定。如果项目需要处理高并发、大流量的请求，或者对安全性要求比较高，那么Undertow可能更适合；如果项目需要处理复...
2024-08-12 02:41:34
287
转载 java 匹配字符串前缀
Java匹配字符串前缀在Java编程中，经常需要对字符串进行处理和匹配，其中一种常见的需求是匹配字符串的前缀。字符串前缀是指一个字符串的开头部分，可以是一个或多个字符。在本文中，我们将介绍如何使用Java来匹配字符串的前缀，并给出一些代码示例。字符串前缀的匹配方法在Java中，我们可以使用String类的starts...
2024-07-13 02:39:55
447
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人