今天在开发过程中遇到了一个坑，关于使用URLEncoder去encode字符串的问题，是解析一个下载地址，由于下载文件名中含有空格，导致encode之后所有空格变成了“ + ”，url拼接自然就出错了，下载地址相应不到报了404异常，由于之前没接触过这方面的事情，也算是给自己挖了一个小坑，特此记录一下。
3 天前，运行的社区系统报告，很多老的历史照片都无法作为附件加载 —— 小鲨鱼，快来解决问题。
目前越来越多的红蓝对抗中，钓鱼邮件攻击使用的越来越频繁，也是比较高效打点的一种方式，常见的钓鱼邮件攻击一种是直接通过二维码，内嵌链接、直接索要敏感信息等方式钓运维人员、内部人员相关的管理账号密码，另一种通过携带exe、execl、word等附件（附件中要么包含恶意代码、宏代码、要么是远控exe）的方式，诱导运维人员、内部员工点击相关的附件，以达到控制运维人员或者内部员工电脑的权限。但是一般项目中实施周期较短，并且需要进行数据统计等，因此本次主要介绍如何通过Gophish快速搭建邮件钓鱼平台。
当你创业的时候，首先考虑的是自己的产品是否可以得到市场的认可，对于安全性而言并不会关注太多，对企业内部的安全性也会有所忽略，比如：内部使用的 ElasticSearch 是否使用了账号密码认证，增加认证之后，对于使用效率上以及人力成本上都会有所提升，为了防御未授权访问，那么就需要增加防火墙的规则，禁止外部人员随意访问，在有了足够的人力和物力来保障 ElasticSearch 集群的时候，才会考虑如何做好访问控制以及认证体系。
由于传播、利用本公众号亿人安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号亿人安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！
最近有个需求：评论@人（没错，就是IM聊天或者微博APP里的@人功能），就像下图这样：
企业A需要搭建一套在互联网上发布的论坛平台，但是企业内部并没有完善的基础架构设施，难以保证论坛平台的高可用性和高安全性。经过IT部门相关专家分析讨论，决定在腾讯云上完成整套论坛平台的部署。
现在每个云服务基本会标配一个CDN网站加速服务，我们之前写过《zblog怎么设置腾讯云的CDN缓存》，今天抽空写个又拍云CDN的配置教程，因为CDN功能随时会有更新，适配一些新功能，包括腾讯云也是，教程仅仅针对时下，后期有重大的变更文章教程会酌情更新，如果配置有什么不对的还望各位朋友斧正，此文配置CDN仅针对Z-BlogPHP版本，其他程序请慎重，另外说下，不会设置CDN的千万不要直接使用，多注意看看官方的教程文档，最近就是很多朋友设置了CDN导致出错所以今天抽空写个简明的CDN设置教程。
本文主要用于说明如何从命令行工具的方式中恢复 Discourse，以及我们在备份和恢复的过程中遇到的坑和解决办法。
Discuz! 论坛可以通过配置远程附件功能将论坛的附件保存在腾讯云 COS 上，将论坛附件保存在 COS 上有以下好处：
利用自动化工具可以确保组织的云计算资源立即扩展以适应需求和服务器负载。无论组织是使用单个云平台还是使用混合云或多云环境，自动扩展也可以通过只在实际需要时添加资源来帮助控制云计算成本。涉及的一些战略决策可能取决于组织所使用的平台和工具等变量。
罗超为纽约时报中文网撰稿 2013年05月04日 当你拥有多台个人电子设备之后，问题就来了：怎么保持数据在这些设备上的同步？比如笔记本和台式机上的工作资料需要同步，以便能随时处理紧急工作；手机之间的通讯录最好能保持一致，用备用手机打电话时能随时找到号码；还有照片，无论用平板或手机拍摄的照片怎样才能不用数据线就能同步？ 这也是我的问题，因为我有7台不同的个人电脑设备。公司配的一台ThinkPad的笔记本，用来办公。我自己去年购置了一台HP(惠普）顶级配置的台式机，用于看电影、听音乐、玩游戏、上网冲浪和写博客
由于 HTTP 协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识具体的用户，这个机制就是 Session. 典型的场景比如购物车，当你点击下单按钮时，由于 HTTP 协议无状态，所以并不知道是哪个用户操作的，所以服务端要为特定的用户创建了特定的 Session，用用于标识这个用户，并且跟踪用户，这样才知道购物车里面有几本书。这个 Session 是保存在服务端的，有一个唯一标识。在服务端保存 Session 的方法很多，内存、数据库、文件都有。集群的时候也要考虑 Session 的转移，在大型的网站，一般会有专门的 Session 服务器集群，用来保存用户会话，这个时候 Session 信息都是放在内存的，使用一些缓存服务比如 Memcached 之类的来放 Session。
HTTP500内部服务器错误”解决方法 – 苦涩的茶 – 博客园HTTP500内部服务器错误的提示,无法法查看错误的详细信息,用户也没办法根据具体的问题来解决,这对很多新用户确实是一件很麻烦的事情,遇来源：www.mingqicha.com
南都记者从广东省公安厅获悉，近日，在公安部的指挥协调下，省公安厅组织开展“净网安网”15号打击黑客网络攻击破坏违法犯罪专项行动。行动期间，共侦破黑客类案件100余宗，成功打掉黑客团伙30余个，刑事拘留160余人，核实被攻击入侵网站7240余个，涉案金额共计2500余万元。
31会议，是一站式虚实融合活动平台，中国数字会展的重要推动者。成立于2011年，31会议一直秉承“会·更轻松”的使命，为客户提供一站式的办会、办展软件与服务，提升活动营销ROI、提升协同效率、重塑参会体验、汇聚与洞察参会数据是31会议带给用户的价值，也是腾讯千帆的生态伙伴。
Discuz! Discuz! 平台，由一群高擎互联网人在倾情支持， 他们来自于腾讯Discuz! 创业团队成员以及优秀的开发者。在中国互联网风云变迁中，Discuz! 20多年间为300万企业及站长赋能，秉承“开放、连接、共赢”的精神，倡导与生态伙伴及开发者共建健康可持续的Discuz!品牌合作模式，突破以往需求、连接和信任的局限，保持不断的创新活力，无论是在企业内部交流社区，还是在企业连接To C发展中都有积极贡献。 对象存储(Cloud Object Storage) COS 是腾讯云推出的无目录层次
很多团队每天花很多时间切换不同的工具中来做代码版本控制和项目管理！我们是否可以减少在这个过程中浪费的时间？能不能「直接」在单个系统内完成以上操作？ 废话不多说，一起看看开源中国如何使用码云完成开发？ ------ 华丽分割线 ------- 开源中国内部团队包括前端、后端、设计、产品、运营，用码云（Gitee）来托管所有代码和管理项目，如下图所示（企业团队只会显示该成员参与的团队，未参与团队没有权限看到）。 1、需求阶段（需求收集、分析和评审） 产品团队通过分析往期功能的数据来确定是否要做调整和改进，以
在看到这篇文章前，你大概已经听说过 WordPress 了，它是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站，也可以把 WordPress 当作一个内容管理系统（CMS）来使用。
WordPress 是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站，也可以把 WordPress 当作一个内容管理系统（CMS）来使用。
如果服务器完成后自动给我们发送一封邮件提醒多好，可是服务器脚本只会执行命令，不能向我们一样在浏览器登录邮箱，然后写信发送，这可怎么办呢？
说到开源免费操作系统，您是否遇到过这些问题？ 业务连续性差，难以定位故障，肿么办？ 公司的机密数据，缺乏安全保障，肿么办？ 硬件兼容有问题，缺少专业支持，肿么办？ 大量补丁、结构复杂，维护成本不可控，肿么办？ .......... 来来来！不用困惑，请看这里！腾讯云沉淀了十年的「大招」—— TencentOS Server，已经全面免费向您提供服务啦！ TencentOS Server（又名 Tencent Linux，简称 TS 或 tlinux）是腾讯针对云场景研发的 Li
在看到这篇文章前，你大概已经听说过 WordPress 了，它是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站，也可以把 WordPress 当作一个内容管理系统（CMS）来使用。 WordPress 功能强大、扩展性强，这主要得益于其插件众多，易于扩充功能，基本上一个完整网站该有的功能，通过其第三方插件都能实现所有功能。 本文将介绍如何通过使用插件实现远程附件功能，将 WordPress 的媒体库附件存储在腾讯云对象存储 COS 上，并通过腾
我们有些网站的图片和附件资源比较多，如果与网站文件存储在云服务器中，会同时占用服务器资源使得打开速度降低，这也是我们看到很多WordPress类的网站提到网站后期打开速度变慢的问题。我们在一些提高网站速度技巧的时候会看到建议将图片、JS、CSS等静态资源存储到第三方存储中。这样利用第三方存储+CDN来实现加速。
Typecho 是使用 PHP 语言开发的博客平台，用户可以在支持 PHP 和 MySQL 数据库的服务器上架设属于自己的网站。
电影《古惑仔》中，我们常常看到黑社会团体之间的暴力冲突。而在网络空间里，你见过APT（高级持续性威胁）黑客组织互掐吗？ 黑客组织Naikon Naikon是活跃在中国南海地区的黑客组织，其主要目标是菲律宾、越南、新加坡、马来西亚等国的政府和军方领导人。 当然这次故事的主角就是黑客组织Naikon，而另外一个主角先留点神秘感，后面会详细介绍。Naikon因其惯用的后门RARSTONE而著名，趋势科技的研究员曾详细介绍过。而Naikon这个名字则来源于后门中"NOKIAN95/WEB"字符串。 细数Na
运行 下面就以 crmeb-java 开源版代码为例，首先下载源码包【附件在最下面】
最近写了很多数据库相关的文章，大家基本上对数据库也有了很多的了解，数据库本身有所了解了，我们是不是应该回归业务本身呢？
讲一下我们公司的业务吧。 我们公司是当前市面上最火热，最热辣的O2O。为了解决这一块问题，我们公司针对附近3.5KM的任务来进行派活。如果5分钟内，有附件的商家在接活这个活就是商家的。 如果附件的商家没有接活呢？这样用户体验不就很不好吗？所以说，我们有专门的派单的业务员。只要5分钟没人接的活，会有专门的跑腿 业务员来完成对应的工作。 所以，转换成技术语言就变成这样了： 用户派出一个活，通过IM（即时通信）系统发给商家。如果这个活被人接了，接单请求给到API。进入至交易状态。 如果这个活没有被人接，用户也没有
云桌面虽然说能够为我们企业提供非常多的便利，能够让我们远程办公成为现实，但是对于许多没有使用过云服务器或者云桌面的朋友来说，遇到一些比较及时的问题的时候，也是需要我们去做更多的功课的。就比如说云桌面无法连接到服务器这个问题，像许多的朋友在遇到的时候都是一脸茫然，不知所措。那么今天我们就来给大家讲解一下，如果说云桌面无法连接到服务器，该怎么办吧。
说到 HTTPS 相信大部分人都是不陌生，因为目前我们使用的绝大数网站都是基于 HTTPS 的，比如以下这些：
虽然现在很多都是使用大平台的对象存储存放应用中的文件，但有时小项目还是可以使用以前的方式上传到和程序一起的服务器上，强调一下这里是小众需求，大众可以使用阿里云的OSS，腾讯的COS，七牛的巴拉巴拉xxxxxx……
目前使用量最大的免费SSL证书就是Let’s Encrypt，自2018-03开始，Let’s Encrypt官方发布上线了免费的SSL泛域名证书，目前通过DNS方式获取比较快，国内可以通过鹅云的DNSPod域名API或者猫云域名API自动签发Let’s Encrypt泛域名证书。因为鹅云使用的就是DNSPod域名，并且鹅云和DNSPod的账号是打通的，可以使用wx直接扫码登录。下文需要对鹅云和DNSPod进行操作，为了简化证书申请过程，需要提前安装acme.sh。acme.sh实现了acme协议，可以从Let’s Encrypt生成免费的证书，自动创建cron任务, 每天零点自动检测所有的证书，如果发现证书快过期了，需要更新，则acme.sh会自动更新证书，安装过程不会污染已有的系统任何功能和文件，所有的修改都限制在安装目录中。
看了廖雪峰老师的教程： 一封电子邮件的旅程就是 发件人 -> MUA -> MTA -> MTA -> 若干个MTA -> MDA <- MUA <- 收件人 有了上述基本概念，要编写程序来发送和接收邮件，本质上就是： 编写MUA把邮件发到MTA； 编写MUA从MDA上收邮件。 发邮件时，MUA和MTA使用的协议就是SMTP：Simple Mail Transfer Protocol，后面的MTA到另一个MTA也是用SMTP协议。 收邮件时，MUA和MDA使用的协议有两种：POP：Post Of
从2019年初开始，就有不少创业公司陆陆续续向我咨询Kubernetes等云原生技术。
听说，如果我们用程序调用CDO，再调用QQ邮件系统发送邮件时，如果发送太快太PF,系统可能会把你的QQ邮箱功能锁定，所以加了Sleep(3000)函数
IMAP全称是Internet Message Access Protoco，这是一种邮件协议，允许邮件客户端如QQ邮箱、163邮箱、腾讯企业邮通过IMAP协议从邮件服务器上获取邮件信息。
本来生活网（benlai.com）是一家生鲜电商平台，公司很早就停止了烧钱模式，开始追求盈利。既然要把利润最大化，那就要开源节流，作为技术可以在省钱的方面想想办法。我们的生产环境是由 IDC 机房的 100 多台物理机所组成，占用率高达 95%，闲置资源比较多，于是我们考虑借助 k8s 来重构我们的基础设施，提高我们资源的利用率。
很多时候比如我们需要收取一些应用注册的验证码或者其他信息，我们都需要登录邮箱账号查看，但如果多账号多次重复收取信息则显得比较麻烦，所以我们利用mailPaser库结合nodejs在腾讯云Lighthouse上做一个邮件收取功能。并简要阐述购买Lighthouse和搭建的一步步过程。
从哪说起呢？就从上周服务器被恶意访问聊起吧，晚上九点多看手机，群里貌似炸了，网站后台无法配置主题，然后我访问自己的网站，结果显示502错误，根本打不开，我知道应该是被攻击了，我放下手里的活（看孩子），上腾讯云CDN查看流量信息情况，结果一切正常，我靠，这就神奇了，我联系客服提交工单，给的回复大概就是恶意访问，排除了网站的ddos攻击、CC攻击等常见的攻击方案，哎。
本赛道主要考察选手对于公有云，私有云部署及使用的能力，参赛选手需根据需求完成公有云服务器申请与服务器对应服务的安装与部署。（注册步骤见下方附件）
“产品使用攻略”、“上云技术实践” 有奖征集啦～ 图片案例名称案例简介使用 AWS S3 SDK 访问 COS介绍如何使用 S3 SDK 的接口访问 COS 上的文件。Web 端直传实践介绍如何不依赖 SDK，仅使用简单的代码，实现在 Web 端直传文件到 COS 的存储桶。将 COS 作为本地磁盘挂载到 Windows 服务器介绍如何将 COS 挂载到 Windows 服务器上，映射为本地磁盘。第三方云存储数据迁移至 COS介绍如何将第三方云平台的存储数据快速迁移至 COS。使用 COS 静态网站功能搭建
这里使用的是JavaMail技术，前台使用了fckeditor做邮件美化，由于只是示例，后台发送时只是将邮件保存在本地，但是可以查看，如果需要实际发送，请参考我的其他博客文章，我写了很多关于邮件发送的示例！
错误处理无论对那种语言来说，都至关重要。在 JavaScript 中主要是通过 Error 对象和 Stack Traces 提供有价值的错误堆栈，帮助开发者调试。在服务端开发中，开发者可以将有价值错误信息打印到服务器日志中，而对于客户端而言就很难重现用户环境下的报错，我们团队一直在做一个错误监控的应用，在这里也和大家一起讨论下 js 异常监控的常规方式。
个人分享 public void test() { //ftp服务器路径 string ftpServer = "ftp://192.168.0.1/"; //ftp本地路径 string ftpDefaultUrl = "/A"; //登入到ftp的账号 string ftpUserName = "anonymous";
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/114397.html原文链接：https://javaforall.cn
最近公司赶项目，只能抽出来时间去写点别的东西，然后也在给十年之约项目写签约博客申请审核系统，憋大招啊 博客没有发过关于十年之约的文章，但是我也是已经加入了十年之约，同时也加入了十年之约的项目组，过段时间等系统上线了再发关于十年之约这个项目的介绍等其他东西，这篇文章还是讲使用PHPMailer发送SMTP邮件，因为十年之约项目审核以后会给通过的博客发送邮件以及会带上一个公约附件 PHPMailer是一个封装好的PHP邮件发送类，支持发送HTML内容的电子邮件，以及可以添加附件发送，并不像PHP本身mail()
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
