大量的现代企业采用Web应用程序与其客户无缝地连接到一起，但由于不正确的编码，造成了许多安全问题。Web应用程序中的漏洞可使黑客获取对敏感信息（如个人数据、登录信息等）的直接访问。
最近在研究Flinkcdc数据采集，底层技术为debezium，debezium会将日期转为5位数字，日期时间位13位的数字，看之前代码解决办法是： 1.识别十三位数字进行转换为日期格式。 2.对于date类型，人工穷举字段类型进行转换
思路源于一次三小时十二题的内部 CTF 竞赛，其中一道简单 MISC 给出明文范围(字母数字)和 MD5 开头，要求穷举出 flag——这当然不难，python 十几行代码搞定，但是运行出结果竟然用了近 20 分钟，感觉十分没有性价比啊！！
前两天朋友提了一个和SQL有关的问题，准确地说，是和字符串转换有关的，首先我们创建测试表，用模拟数据进行说明，
用穷举法解题时，就是按照某种方式列举问题答案的过程。针对问题的数据类型而言，常用的列举方法一有如下三种：
项目需求是跟用户当前位置判断是否在给定的地理位置范围内，符合位置限制才可以打卡，其中的位置范围是一个或多个不规则的多边形。如下图，判断用户是在清华还是北大。
双“11”最热门的话题是TB ，最近正好和阿里的一个朋友聊淘宝的技术架构，发现很多有意思的地方，分享一下他们的解析资料：
MaxKey 单点登录认证系统，谐音马克思的钥匙寓意是最大钥匙，支持 OAuth 2.x/OpenID Connect、SAML 2.0、JWT、CAS、SCIM 等标准协议，提供简单、标准、安全和开放的用户身份管理(IDM)、身份认证(AM)、单点登录(SSO)、RBAC 权限管理和资源管理等。
我们知道，隐式转换是在开发过程中非常容易进的一种坑，最常见的就是程序中传参类型和数据库表中定义的字段类型不一致，隐患就是不能用到隐式转换字段上的索引，原先能使用索引的语句，却使用了全表，影响执行性能。
目标公司是隶属于粤港澳类型在香港上市的一家普通能源公司,这里初期的信息收集适用天眼查/小蓝本企业查,我这里使用的是小蓝本企业查(免费)。
在MySQL中，执行计划的实现是基于JOIN和QEP_TAB这两个对象。其中JOIN类表示一个查询语句块的优化和执行，每个select查询语句（即Query_block对象）在处理的时候，都会被当做JOIN对象，其定义在sql/sql_optimizer.h。
优化SQL，是DBA常见的工作之一。如何高效、快速地优化一条语句，是每个DBA经常要面对的一个问题。在日常的优化工作中，我发现有很多操作是在优化过程中必不可少的步骤。然而这些步骤重复性的执行，又会耗费DBA很多精力。于是萌发了自己编写小工具，提高优化效率的想法。
在ClickHouse中，String字符串类型相比其他数据类型而言，一个显著的差异是String类型的大小是不固定的。所以除了常规的列字段压缩手段之外，还延伸出了一些额外的优化思路。
Denyhosts是一个Linux系统下阻止暴力破解SSH密码的软件，它的原理与DDoS Deflate类似，可以自动拒绝过多次数尝试SSH登录的IP地址，防止互联网上某些机器常年破解密码的行为，也可以防止黑客对SSH密码进行穷举。
继上篇博客记录了服务器的初始化安全设置之后，本篇文章会记录Mysql数据库的初始化安全设置。在操作mysql之前，最好先行备份，毕竟有“备”无患嘛。
具体代码如下,可访问用户账户列表： 该设置位于HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
千万级大表如何优化，这是一个很有技术含量的问题，通常我们的直觉思维都会跳转到拆分或者数据分区，在此我想做一些补充和梳理，想和大家做一些这方面的经验总结，也欢迎大家提出建议。
大家好，又见面了，我是你们的朋友全栈君。1.索引作用和优缺点 索引就一种特殊的查询表，数据库的搜索可以利用它加速对数据的检索。它很类似与现实生活中书的目录，不需要查询整本书内容就可以找到想要的数据。索引可以是唯一的，创建索引允许指定单个列或者是多个列。缺点是它减慢了数据录入的速度，同时也增加了数据库的尺寸大小。
Apache Calcite是一个基础的软件框架，它提供了查询处理、查询优化以及查询语言支持的能力。很多流行的开源数据处理系统例如Apache Hive,Apache Storm,ApacheFlink,Druid等都采用了它。
问题描述 公司某个系统使用了tomcat自带的集群session复制功能，然后后报了一个oracle驱动包里面的连接不能被序列化的异常。 01-Nov-2017 16:45:26.653 SEVERE [https-jsse-nio-8443-exec-2] org.apache.catalina.ha.session.DeltaManager.requestCompleted Unable to serialize delta request for sessionid [F825A52DD9E0E7
东哥带你手把手撕力扣~ 作者：labuladong 公众号：labuladong 若已授权白名单也必须保留以上来源信息
体重提出来了一些需要多次计算的内容，编码中也要适当注意这些，由于还只是练习阶段，没有涉及到穷举法，所以单次看不出时间的区别。
最近一周我、强子、Y哥三人，根据自身如何入门推荐系统，再结合三人分别在腾讯做广告推荐、字节做视频推荐、百度做信息流推荐的经历，整理出了这份万字入门推荐系统。内容十分详细，涵盖了推荐系统基础、进阶、实战的全部知识点，并且每一块都给出了我们自己看过且觉得高质量的参考资料，所以不管你是科班还是非科班，按照这条路线走下去，找到推荐系统相关工作是完全没问题的。因为内容过于全面详细，即便你不从事推荐系统方向，只要是从事程序员，看完这篇文章也能有所收获。不过要先强调一下，如果是没有基础且时间充足的同学，可以按部就班的学，如果有一定基础或时间紧张，那就直接看核心知识。其中『 机器学习、深度学习、推荐算法理论知识、推荐系统实战项目 』这四块是核心知识，像数学、计算机基础可以等到你需要的时候再反过头来学习。在核心知识中也有次重点，要学会有的放矢，哪些知识是次重点，我都会在后面一一说明。
读完本文，可以去力扣解决如下题目： 698. 划分为k个相等的子集（Medium）
研究过算法的朋友，应该都遇到过最短路径求值的问题。简单来说，就是从出发地到目的地有多条路线可走，要求使用算法找出最短路径。
id为1,2时，可以分别得到一句话。id为0时，显示error，可能是因为结果为空集。
大家好，本期讨论MySQL的DDL, 讨论的背景是MySQL 8.0+InnoDB。
两年前刚开这个公众号的时候，我写了一篇 学习数据结构和算法的框架思维，现在已经 5w 多阅读了，这对于一篇纯技术文来说是很牛逼的数据。
穷举法又称穷举搜索法，是一种在问题域的解空间中对所有可能的解穷举搜索，并根据条件选择最优解的方法的总称。数学上也把穷举法称为枚举法，就是在一个由有限个元素构成的集合中，把所有元素一一枚举研究的方法。
测试的面试相对于开发的面试来说，对于技术的询问其实相对来说较少的，主要针对以下几个方面。测试理论，接口，数据库，linux，自动化，性能、个人情况这几大块。
PS：本文是前文 回溯算法牛逼！ 的修订版，首先添加了两种回溯思想的来源，即排列公式的两种推导思路；另外，有读者反映力扣添加了测试用例，以前的解法代码现在会超时，所以我进一步优化了代码实现，使之能够通过力扣的测试用例。
上篇文章 LeetCode 股票问题的一种通用解法 用递归的方法实现了一套简单易懂的可行解，但是时间复杂度略高，不能通过全部测试用例。
在线学习网站： https://labuladong.github.io/algo/
首先，动态规划问题的一般形式就是求最值。动态规划其实是运筹学的一种最优化方法，只不过在计算机问题上应用比较多，比如说让你求最长递增子序列呀，最小编辑距离呀等等。
意思暴力法，穷举出各种字段和情况，求出结果，想法通俗易懂，就是效率太低了． package day20180506; public class FileSum { public static void main(String[] args) { int[] arr= {1,-2,6,10,-8,9}; int max=getMaxFile(arr); } static int getMaxFile(int[] arr) {
查询工资高于 500 或岗位为 MANAGER 的雇员，同时还要满足他们的姓名首字母为大写的 J
最近正在做一个人工智能的中国象棋，所以不可避免的接触到了博弈论，因为考虑到以后还会有所涉及 (alpha-beta search)，所以写成了一片文章
黑盒测试是一种重要的测试策略，又称为数据驱动的测试或输入/输出驱动的测试。使用这种测试方法时，将程序视为一个黑盒子。测试目标与程序的内部机制和结构完全无关，而是将重点集中放在程序不按其规范正确运行的环境条件。
在上一篇文章《MySQL 5.7中如何定位DDL被阻塞的问题》中，对于DDL被阻塞问题的定位，我们主要是基于MySQL 5.7新引入的performance_schema.metadata_locks表。提出的定位方法，颇有种"锦上添花"的意味，而且，也只适用于MySQL 5.7开始的版本。
阅读本文之前，需要你熟悉 回溯算法核心框架 以及 回溯算法秒杀排列/组合/子集问题。
📋前言📋 💝博客：【红目香薰的博客_CSDN博客-计算机理论,2022年蓝桥杯,MySQL领域博主】💝 ✍本文由在下【红目香薰】原创，首发于CSDN✍ 🤗2022年最大愿望：【服务百万技术人次】🤗 💝专栏地址：【https://blog.csdn.net/feng8403000/category_11958599.html】💝 ---- 为了帮助很多想搞算法但又害怕自己搞不定的孩子们，老师付准备了200个入门的逻辑练习题，在这200个逻辑练习题下可以加强你们的基础算法能力，以次
今天在服务器上面出现了下面的错误，看了一眼，感觉很熟悉，我记得在我安装MySQL时也出现过这个问题。
产品经理确认本次版本的需求，召开需求评审会，进行估时排期，需求和时间都确定之后，UI出设计图，开发人员进行开发，测试人员编写测试用例，召开用例评审会议，制定测试计划，包括准备一些测试数据，等到开发提测，先进行冒烟测试，然后进行单元测试，集成测试以及系统测试（测试内容：功能、界面、可靠性、易用性、性能、兼容性、安全性等），测试人员确认没有问题后进行验收测试，由开发人员部署到预生产环境，进行一轮回归测试，最后部署到生产环境，进行版本对比测试，确认线上用户的正常使用。
一、产品特质决定 产品所在行业，所在用户群体，产品本身的规模等等都决定了这个产品特质。 1、产品所在领域 产品所在行业领域决定了产品市场的大小，切入用户群的规模。产品所在领域的延展性，这些产品本生的领域价值会限制产品极简设计的流程。 2、产品经理本生的价值 产品经理本生的文艺价值和理性价值决定了产品特质。特别是像马扎、乔布斯这类人，对于极简设计的追求，才完成了强大的产品。小龙哥也是具备这种极简能力设计的产品经理。还有就是本生对于产品敏锐度，产品生活气息等等都会决定产品特质。 二、抽象细化场景 1、场景穷举
穷举搜索就是在整个搜索空间范围内尝试每一种可能性，直到找到目标值或者整个搜索空间都找完也没有找到目标值。最常见的穷举搜索就是线性搜索，即按照顺序简单检查所有不同的可能性。
Java中对象的类型信息在运行时由Class对象表示，Class对象是伴随类加载而实例化产生的，而反射的实现就围绕着Class对象。
解决问题固然重要，但是好奇心驱使我又看向了 系统错误编码 13（OS errno 13），很熟悉的一个编码。当时很快就想到了mysql的perror命令。所以，现在回顾下，也想来说说这个命令。
这篇文章是我们号半年前一篇 200 多赞赏的成名之作 动态规划详解 的进阶版。由于账号迁移的原因，旧文无法被搜索到，所以我润色了本文，并添加了更多干货内容，希望本文成为解决动态规划的一部「指导方针」。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
