15年，专注软件定制开发

php mysql shell go vue css api接口对接支付接口对接

如何增强FastAPI应用程序的安全性，防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足

如何增强FastAPI应用程序的安全性，防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足
2024-11-19 09:36:22 +0800 CST view 1515
本文讨论了如何增强FastAPI应用程序的安全性，防范常见漏洞如SQL注入、跨站点脚本(XSS)、跨站点请求伪造(CSRF)、不安全的反序列化以及日志记录不足。提供了相应的解决方案和代码示例，强调了使用参数化查询、模板引擎转义、CSRF令牌、Pydantic验证和适当的日志记录等措施，以确保应用程序的安全性。
Web框架安全 Python 开发

从DNS到GPU：全方位解密现代Web性能优化体系

从DNS到GPU：全方位解密现代Web性能优化体系
2025-03-30 09:11:45 +0800 CST view 343
本文系统性地分析了现代Web性能优化的17个关键环节，从DNS解析到GPU加速，涵盖了网络层、渲染关键路径、JavaScript执行等多个方面。提供了可落地的代码示例和量化指标，旨在帮助开发者实现显著的性能提升，最终实现秒开的用户体验。
Web性能前端优化开发者工具

10个优秀的开源无头浏览器—自动化测试、爬虫、RPA 操作利器

10个优秀的开源无头浏览器—自动化测试、爬虫、RPA 操作利器
2024-11-19 09:36:25 +0800 CST view 1126
无头浏览器是一种没有图形用户界面的Web浏览器，能够在后台执行任务，广泛应用于自动化测试、网络爬虫和数据抓取。它通过编程接口支持控制，提升测试效率并节省资源。主流工具包括Puppeteer、Selenium、Playwright等，适合在CI/CD流程中使用，但可能无法完全模拟真实用户体验。
开源工具自动化 Web技术测试爬虫

基于Webcodecs + Vue3实现的Web端剪辑工具
2024-11-19 10:07:35 +0800 CST view 1067
这是一个基于WebCodecs实现的Web端视频编辑工具，功能类似于剪映Web版。该工具允许用户在线编辑视频，提供了便捷的编辑体验。开源地址为：https://github.com/x007xyz/fly-cut。
视频编辑 Web技术开源工具

Nginx 反向代理

Nginx 反向代理
2024-11-19 08:02:10 +0800 CST view 748
Nginx是一种高性能的Web服务器和反向代理服务器，广泛应用于Web应用架构中。反向代理功能允许将客户端请求转发到后端服务器，并将响应返回给客户端。本文详细介绍了Nginx反向代理的配置步骤、案例及其在负载均衡中的应用，强调了安全性和扩展性。
Web服务器反向代理网络技术 Nginx

Nginx rewrite 的用法
2024-11-18 22:59:02 +0800 CST view 892
Nginx的`rewrite`指令用于根据请求的URI重写路径，适用于URL重写、伪静态和重定向等场景。本文介绍了`rewrite`指令的语法、使用场景及具体案例，包括伪静态、永久重定向、去除尾斜杠和HTTP到HTTPS的重定向等。使用时需注意避免循环重定向，并优先考虑使用`try_files`指令。
Nginx Web服务器 URL管理

thinkphp swoole websocket 结合的demo

thinkphp swoole websocket 结合的demo
2024-11-18 10:18:17 +0800 CST view 2701
WebSocket是HTML5提供的一种协议，允许在单个TCP连接上进行全双工通讯。通过WebSocketAPI，浏览器与服务器只需进行一次握手，便可建立快速通道进行数据传输。客户端使用JavaScript发起连接，连接建立后可通过send()方法发送数据，并通过onmessage事件接收服务器返回的数据。
网络通讯 Web技术实时数据传输

Nginx 性能优化有这篇就够了！

Nginx 性能优化有这篇就够了！
2024-11-19 01:57:41 +0800 CST view 699
本文详细介绍了10个实用的Nginx性能优化技巧，包括工作进程配置、CPU亲和力、最大打开文件数、事件处理模型、高效传输模式、连接超时时间、FastCGI调优、Gzip压缩、Expires缓存优化及内核参数优化。这些技巧旨在提升Nginx的性能和稳定性，适用于各种规模的互联网项目。
Web服务器性能优化技术文档

Nginx 实操指南：从入门到精通

Nginx 实操指南：从入门到精通
2024-11-19 04:16:19 +0800 CST view 635
本文深入探讨了Nginx的实操技巧，包括安装、基本配置、负载均衡、动静分离、缓存配置、高并发优化、安全配置等内容。通过示例代码，读者可以学习如何搭建高性能的Web服务器和反向代理服务器，优化网络服务，并了解Nginx在实际应用中的重要性和未来发展趋势。
Web服务器反向代理网络优化

宝塔在 Tengine-Nginx 已编译情况下增加模块

宝塔在 Tengine-Nginx 已编译情况下增加模块
2024-11-18 23:09:44 +0800 CST view 798
Tengine是一个基于Nginx的开源Web服务器，提供增强功能和优化模块，广泛用于高性能Web服务。本文介绍了如何在宝塔面板管理的Tengine中添加模块，包括查看已编译模块、检查模块文件、修改配置、编译Nginx和使用新模块的步骤，旨在帮助用户优化网站性能。
Web服务器性能优化开源软件宝塔

Nginx 跨域处理配置

Nginx 跨域处理配置
2024-11-18 16:51:51 +0800 CST view 623
在Nginx中处理跨域请求可以通过配置响应头来允许浏览器跨域访问资源。示例中使用了Access-Control-Allow-Origin、Access-Control-Allow-Headers和Access-Control-Allow-Methods等指令，允许所有域名的跨域请求，并处理预检请求。注意应限制允许的域名和请求头，以提高安全性。
Nginx 跨域 Web安全

在 Nginx 中保存并记录 POST 数据

在 Nginx 中保存并记录 POST 数据
2024-11-19 06:54:06 +0800 CST view 779
通过配置Nginx的日志格式，可以捕获并保存POST请求的body数据。示例中展示了如何在Nginx中定义自定义日志格式，记录请求信息，包括时间戳、客户端IP、请求方法和请求体等。使用`$request_body`变量可以记录POST数据，但需注意性能开销和磁盘空间问题。此方法在调试和分析HTTP请求时非常有用。
Nginx Web服务器日志管理

详解 Nginx 的 `sub_filter` 指令
2024-11-19 02:09:49 +0800 CST view 1239
Nginx的`sub_filter`指令用于动态替换HTTP响应内容中的特定字符串，适用于修改URL、关键字和静态文件路径等场景。它支持基本的字符串替换，但不支持正则表达式，且仅限于文本内容。通过配置`sub_filter_once`和`sub_filter_types`，用户可以更精细地控制替换行为。尽管功能强大，但使用时需注意性能开销和限制。
Web服务器反向代理内容替换

lxml是一个功能强大且灵活的Python库，专为高效解析和操作XML/HTML文档而设计

lxml是一个功能强大且灵活的Python库，专为高效解析和操作XML/HTML文档而设计
2024-11-18 21:30:07 +0800 CST view 700
lxml是一个功能强大且灵活的Python库，专为高效解析和操作XML/HTML文档而设计。它基于C语言编写的libxml2和libxslt库，支持XPath、XSLT、XMLSchema等高级功能。本文介绍了lxml的安装、特性、基本和高级功能，并提供了实际应用场景的示例代码，帮助开发者在项目中有效使用该库。
编程数据处理 Python库 Web抓取 XML处理

Pion是WebRTCAPI的纯Golang实现，提升了WebRTC应用开发效率

Pion是WebRTCAPI的纯Golang实现，提升了WebRTC应用开发效率
2024-11-19 08:26:56 +0800 CST view 1139
Pion是WebRTCAPI的纯Golang实现，提升了WebRTC应用开发效率。它提供简单易用的API，支持多种创意项目，如视频同步观看、嵌入式设备摄像头传输、数据安全传输等。Pion实现了完整的PeerConnectionAPI，支持多种媒体格式和加密算法，适用于多个操作系统和架构。示例代码展示了如何使用Pion发送视频文件到浏览器。
WebRTC Golang 视频处理网络通信实时应用

用 Rust 构建一个 WebSocket 服务器

用 Rust 构建一个 WebSocket 服务器
2024-11-19 10:08:22 +0800 CST view 1179
本文介绍了如何使用Rust构建一个快速且可靠的WebSocket服务器。通过逐步指导，涵盖了项目创建、依赖项添加、代码编写及每个代码块的功能解释。示例展示了如何处理WebSocket连接、接收和发送消息，并提供了扩展功能的建议，帮助读者理解Rust在网络编程中的应用。
编程网络 Rust WebSocket 异步编程

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器

Docker 中运行并使用 WebRTC 的自托管虚拟浏览器
2024-11-19 03:03:55 +0800 CST view 954
Neko虚拟浏览器是一款自托管的虚拟浏览器，允许用户在安全的虚拟环境中访问互联网。它支持多用户同时访问，适合开发人员和寻求隐私保护的用户。Neko提供了便捷的浏览体验，用户可以在多个设备上共享浏览器访问权限，适用于协作项目和资源共享。
虚拟浏览器安全技术 WebRTC Docker 隐私保护

Nginx 防止IP伪造，绕过IP限制

Nginx 防止IP伪造，绕过IP限制
2025-01-15 09:44:42 +0800 CST view 827
本文介绍了如何在Nginx中配置以防止IP伪造，确保后端应用程序能够获取真实的客户端IP。通过使用`X-Real-IP`头信息和相应的Nginx配置，能够有效避免恶意用户伪造IP地址的风险。此外，建议限制后端服务器仅接受来自Nginx的流量，以增强安全性。
网络安全反向代理 Web架构

浅谈CSRF攻击
2024-11-18 09:45:14 +0800 CST view 808
CSRF（跨站请求伪造）是一种攻击方式，攻击者利用受害者的身份发送恶意请求，可能导致个人隐私泄露和财产损失。CSRF攻击依赖于用户在受信任网站的登录状态，攻击者通过第三方网站发起请求。防御措施包括同源检测、CSRFToken校验和双重Cookie验证，选择合适的防御策略可以提升Web应用的安全性。
网络安全 Web安全攻击防御

XSS攻击是什么？
2024-11-19 02:10:07 +0800 CST view 587
本文介绍了XSS攻击的概念及其分类，包括反射型、存储型和DOM-basedXSS。详细阐述了每种类型的攻击原理、步骤及常见示例，并提供了防范措施，如数据过滤、HTML编码和CSP策略等。通过代码示例，展示了如何利用恶意链接和脚本进行攻击，以及如何有效防止这些攻击，确保Web应用的安全性。
网络安全 Web安全编程

Puter一款基于浏览器的互联网操作系统
2024-11-19 08:47:16 +0800 CST view 653
Puter是一款基于浏览器的互联网操作系统，开源不到一个月便吸引了超过12K的Star和1000万用户。它支持多用户在线协作，具有高度可扩展性和轻量级特点，能够在各种设备上运行。Puter的成功可能推动Web技术的发展，为用户提供更加开放和高效的计算体验。
操作系统开源软件 Web技术团队协作跨平台

Nginx负载均衡详解

Nginx负载均衡详解
2024-11-17 07:43:48 +0800 CST view 702
本文详细介绍了Nginx负载均衡的实现过程，包括安装、配置和启动Nginx，以及支持的负载均衡算法，如轮询、指定权重、IP哈希和最少连接。通过配置upstream模块，Nginx能够将客户端请求分发到多台后端服务器，提高系统的并发处理能力，并解决session共享问题。
Web服务器负载均衡网络技术

在Vue 3中实现用户登录功能，使用Firebase认证

在Vue 3中实现用户登录功能，使用Firebase认证
2024-11-18 22:06:44 +0800 CST view 794
本文介绍了如何在Vue3中使用Firebase实现用户登录功能。通过安装Firebase和VueFire，配置Firebase，创建登录组件，并集成到应用中，开发者可以快速实现安全的用户认证。文章详细描述了每个步骤，包括代码示例，帮助开发者理解和实现这一功能。
前端开发用户认证 Vue框架 Firebase

商城APP开发费用解析：如何判断报价是否合理？
2024-11-19 01:02:48 +0800 CST view 761
本文分析了商城APP开发费用的影响因素，包括功能复杂度、开发方式、开发团队选择、设计与用户体验、后期维护等。提供了判断开发报价合理性的参考，强调源码交付和功能扩展的重要性。企业在开发前应明确需求，了解报价细节，以确保合理预算和高质量交付。
APP开发软件开发移动互联网定制软件开发

上一页 1...6 789 10...36 下一页