15年，专注软件定制开发

php mysql shell go vue css api接口对接支付接口对接

TCP关闭连接过程，为什么要4次挥手？

TCP关闭连接过程，为什么要4次挥手？
2024-11-19 04:54:37 +0800 CST view 485
TCP关闭连接的过程被称为“四次挥手”，确保双方可靠地关闭连接。过程包括四个步骤：客户端或服务器发送FIN报文段，另一方确认并发送ACK，随后发送自己的FIN报文段，最后发起关闭请求的一方发送最后的ACK。此过程确保数据完整性和可靠性，避免数据丢失。
网络协议 TCP 数据传输连接管理

PHP解决XSS攻击

PHP解决XSS攻击
2024-11-19 02:17:37 +0800 CST view 646
跨站脚本攻击（XSS）是一种常见的Web安全漏洞，允许攻击者注入恶意脚本。XSS攻击分为存储型、反射型和DOM型。为防止XSS攻击，PHP开发者应进行输入验证、输出编码、使用安全库、设置HTTP头、限制权限等措施。示例代码展示了如何使用`htmlspecialchars()`函数对用户输入进行转义，以确保安全输出。
网络安全 Web开发 PHP编程

Star 30.3k+ 开源轻量级内网穿透代理服务器，支持web管理
2024-11-18 21:22:36 +0800 CST view 1006
NPS是一款开源轻量级内网穿透代理服务器，支持多种流量转发方式，包括TCP和UDP。它满足访问内网网站、调试支付接口、SSH访问、远程桌面等需求，并提供内网HTTP代理、SOCKS5代理和P2P功能。内置Web管理端，方便用户管理和配置服务，提升工作和生活的便利性。
开源软件网络工具代理服务

HAProxy如何实现同一端口代理不同的后端服务
2024-11-19 05:42:02 +0800 CST view 748
本文介绍了端口复用的概念及其在网络通信中的应用，强调了在资源限制、简化配置和提高可用性等场景下的优势。通过分析协议特性，展示了如何使用Nginx和HAProxy实现端口复用的具体配置示例，指出了MySQL协议的特殊性。总结了端口复用在提高服务灵活性和可用性方面的重要性。
网络通信负载均衡服务配置

Go 语言实现 API 限流的最佳实践

Go 语言实现 API 限流的最佳实践
2024-11-19 01:51:21 +0800 CST view 586
在构建高性能的Web应用时，API限流至关重要。本文介绍了常见的限流算法，包括计数器算法、滑动窗口算法和令牌桶算法，并提供了使用Go语言实现API限流的示例代码，涵盖了基于令牌桶的限流和使用Redis实现分布式限流的方式。通过合理选择限流策略，可以有效防止系统过载，确保应用的高可用性。
编程网络性能优化 Go语言 API

如何使用PHP实现图片防盗链，防止未经授权的直接链接

如何使用PHP实现图片防盗链，防止未经授权的直接链接
2024-11-18 12:15:23 +0800 CST view 725
本文介绍了如何使用PHP实现图片防盗链，防止未经授权的直接链接。通过检查HTTP_REFERER，返回403Forbidden状态码来阻止盗链。还讨论了更可靠的防盗链方案，包括服务器端配置、临时授权链接、动态生成链接、请求头检查和身份验证等方法，以提高安全性和防护效果。
网络安全 PHP编程图片处理防盗链

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）

7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）
2024-11-19 01:35:40 +0800 CST view 771
本文介绍了7种常见的前端攻击及其防范措施，包括跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持、CDN劫持、HTTPS降级攻击和中间人攻击（MitM）。通过清理用户输入、使用CSRF令牌、强制HTTPS等策略，网站可以有效提高安全性，保护用户数据和隐私。
网络安全前端开发信息安全

Nginx 防止IP伪造，绕过IP限制

Nginx 防止IP伪造，绕过IP限制
2025-01-15 09:44:42 +0800 CST view 820
本文介绍了如何在Nginx中配置以防止IP伪造，确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置，能够有效避免恶意用户伪造IP地址的风险。此外，建议限制后端服务器仅接受来自Nginx的流量，以增强安全性。
网络安全反向代理 Web架构

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 798
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

Nginx服务器版本号泄露的安全隐患，强调了攻击者如何利用已知漏洞进行攻击
2024-11-19 03:48:34 +0800 CST view 941
本文讨论了Nginx服务器版本号泄露的安全隐患，强调了攻击者如何利用已知漏洞进行攻击。介绍了大型网站如天猫和京东如何隐藏版本号，并提供了使用`headers-more-nginx-module`模块灵活配置服务器信息的方法，以提高安全性。通过合理配置，可以有效减少信息泄露，增强服务器的隐蔽性和抗攻击能力。
网络安全服务器配置 Nginx

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 585
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

如何在Rust中使用curl库进行网络请求。通过curl-rust库，我们可以轻松实现HTTP/HTTPS请求

如何在Rust中使用curl库进行网络请求。通过curl-rust库，我们可以轻松实现HTTP/HTTPS请求
2024-11-18 23:29:43 +0800 CST view 941
本文介绍了如何在Rust中使用curl库进行网络请求。通过curl-rust库，我们可以轻松实现HTTP/HTTPS请求，包括GET和POST请求、捕捉网页内容、添加自定义请求头以及保持TCP连接复用等功能。curl-rust提供了灵活的API，结合libcurl的底层实现，具有良好的性能和跨平台支持。
编程网络编程 Rust 库 HTTP

Go语言中的`net/http`包，涵盖了HTTP请求和响应的基本概念

Go语言中的`net/http`包，涵盖了HTTP请求和响应的基本概念
2024-11-19 09:48:17 +0800 CST view 710
本文介绍了Go语言中的`net/http`包，涵盖了HTTP请求和响应的基本概念，包括`Request`和`Response`对象的结构与使用方法。还展示了如何使用`Client`发送HTTP请求，以及如何创建HTTP服务器处理请求。通过示例代码，读者可以了解如何实现GET、POST请求及自定义请求头等功能。
Go语言网络编程 HTTP协议

跟着 IP 地址，我能找到你家不？
2024-11-18 12:12:54 +0800 CST view 630
自去年起，互联网平台强制显示用户IP属地，引发用户对隐私的担忧。尽管IP地址归属地仅显示到省级，用户仍担心个人信息被泄露。IP地址作为网络中的“门牌号”，其公开可能导致隐私侵犯和地域歧视。专家指出，IP信息属于个人信息，但不直接涉及隐私权。用户应提高警惕，保护个人信息安全。
互联网隐私保护网络安全数据管理用户权益

Nginx 如何防止 DDoS 攻击

Nginx 如何防止 DDoS 攻击
2024-11-18 21:51:48 +0800 CST view 824
本文介绍了如何利用Nginx防止DDoS攻击，包括限制请求率、连接数量、关闭慢连接、设置IP黑名单和白名单、通过缓存削减流量峰值等方法。通过这些配置，可以有效保护网站免受恶意攻击，确保正常用户的访问体验。
网络安全服务器配置 DDoS防护网站安全

解决 PHP 中的 HTTP 请求超时问题

解决 PHP 中的 HTTP 请求超时问题
2024-11-19 09:10:35 +0800 CST view 743
本文探讨了在PHP中解决HTTP请求超时的问题，包括设置连接超时时间和数据传输超时时间，使用curl命令和PHPcurl扩展进行超时设置，以及处理脚本执行时间和长连接的实现。还提供了综合解决方案，如优化服务器性能、使用异步请求和重试机制，以提高应用的稳定性和用户体验。
Web开发 PHP编程网络请求性能优化

什么是 Vue 的服务端渲染（SSR）？它与客户端渲染的区别是什么？

什么是 Vue 的服务端渲染（SSR）？它与客户端渲染的区别是什么？
2024-11-18 09:40:45 +0800 CST view 678
Vue的服务端渲染（SSR）是一种在服务器上生成完整HTML页面并发送给客户端的技术，提供更好的SEO和更快的首屏加载速度。与客户端渲染（CSR）相比，SSR减轻了客户端负担，适合需要优化加载时间和搜索引擎优化的场景。Vue提供了`vue-server-renderer`库来实现SSR，开发者可以根据需求选择合适的渲染方式。
Web开发前端技术 Vue.js 渲染技术性能优化

浏览器居然自带语音 API 和流处理 API！
2024-11-19 06:19:21 +0800 CST view 696
本文介绍了浏览器内置的语音合成API和流处理API的工作原理及应用场景，强调了它们在提升网页可访问性和用户体验方面的重要性。语音合成API允许将文本转换为语音，适用于视觉障碍用户；流处理API则支持按需读取数据，适合处理大型文件和实时数据流。通过这些技术，开发者可以创建更智能的网页应用。
网页开发无障碍技术前端技术

回到上次阅读位置技术实践

回到上次阅读位置技术实践
2025-04-19 09:47:31 +0800 CST view 449
本文讨论了在长网页中自动定位用户上次阅读位置的技术需求与实现方案。主要包括位置记录、数据存储和位置恢复。对比了四种方案：使用scroll事件和localStorage、锚点ID与URL、IntersectionObserverAPI以及滚动位置预测，分析了各方案的优缺点及适用场景，提供了选型建议以提升用户体验。
前端开发用户体验技术方案网页设计

Vue3 中哪些 API 变化较大，需要开发者特别留意？

Vue3 中哪些 API 变化较大，需要开发者特别留意？
2024-11-18 10:16:41 +0800 CST view 568
Vue3中的API变化为开发者带来了新的功能和优化，特别是CompositionAPI、Teleport和Fragments。CompositionAPI提供了灵活的逻辑组织方式，提升了代码的可维护性和重用性；Teleport允许将组件渲染到DOM的其他位置；Fragments让模板结构更加简洁，避免了不必要的包裹元素。这些变化显著提升了开发体验。
前端开发 Vue.js 编程技术框架

10个优秀的开源无头浏览器—自动化测试、爬虫、RPA 操作利器

10个优秀的开源无头浏览器—自动化测试、爬虫、RPA 操作利器
2024-11-19 09:36:25 +0800 CST view 1121
无头浏览器是一种没有图形用户界面的Web浏览器，能够在后台执行任务，广泛应用于自动化测试、网络爬虫和数据抓取。它通过编程接口支持控制，提升测试效率并节省资源。主流工具包括Puppeteer、Selenium、Playwright等，适合在CI/CD流程中使用，但可能无法完全模拟真实用户体验。
开源工具自动化 Web技术测试爬虫

100多个基础常用JS函数和语法集合大全

100多个基础常用JS函数和语法集合大全
2024-11-19 06:30:20 +0800 CST view 2722
本文总结了JavaScript的基础知识，包括常用的输出语句、注释、DOM结构、表单操作、字符串处理、数学函数、日期处理等。内容涵盖了变量声明、条件判断、循环结构、函数定义等基本语法，适合初学者快速了解JavaScript的核心概念和常用功能。
编程 Web开发 JavaScript 前端技术学习资源

中后台开发神器！Cool-Admin-Midway 让你一分钟完成后台搭建！
2024-11-18 01:31:19 +0800 CST view 821
Cool-Admin-Midway是基于Midway.js的后台管理系统解决方案，旨在帮助开发者快速搭建企业级管理系统。它结合了Midway.js的强大架构和Cool-Admin的高效前端模板，支持用户管理、权限控制等功能，适用于电商和SaaS平台。该系统具有模块化设计、AI编码、跨平台兼容性等特点，能够满足复杂的业务需求。
后台开发企业级应用技术框架管理系统开发工具

基于Webcodecs + Vue3实现的Web端剪辑工具
2024-11-19 10:07:35 +0800 CST view 1063
这是一个基于WebCodecs实现的Web端视频编辑工具，功能类似于剪映Web版。该工具允许用户在线编辑视频，提供了便捷的编辑体验。开源地址为：https://github.com/x007xyz/fly-cut。
视频编辑 Web技术开源工具

上一页 1 2 345 6...13 下一页