Jenkins 2 image based on Red Hat Enterprise Linux的镜像
本文是为了帮大家快速回顾了Java中知识点，这套面试手册涵盖了诸多Java技术栈的面试题和答案，相信可以帮助大家在最短的时间内用作面试复习，能达到事半功倍效果。
最近花了很长的时间去搜罗整理Java核心技术好文，我把每个Java核心技术的优选文章都整理成了一个又一个的文档。今天就把这些东西分享给老铁们，也能为老铁们省去不少麻烦，想学什么技能了，遇到哪方面的问题了 直接打开文档学一学就好了。不多说，直接上干货！
博客有些好些时间未更新了，这几个月的时间里，离开了实习的公司、大学毕了业、来了新公司、转了户口，有点忙，最近总算稍微闲下来了，打算重新拾起博客，坚持写下去。
最近花了很长的时间去搜罗整理Java核心技术好文，我把每个Java核心技术的优选文章都整理成了一个又一个的文档。今天就把这些东西分享给小伙伴们，也能为小伙伴们省去不少麻烦，想学什么技能了，遇到哪方面的问题了 直接打开文档学一学就好了。不多说，直接上干货！
架构师技术文档：Redis+Nginx+Spring全家桶+Dubbo精选(免费领学习资料）
SAST，即静态应用程序安全测试，通过静态代码分析工具对源代码进行自动化检测，从而快速发现源代码中的安全缺陷。
最近花了很长的时间去搜罗整理Java核心技术好文，我把每个Java核心技术的优选文章都整理成了一个又一个的文档。今天就把这些东西分享给老铁们，也能为老铁们省去不少麻烦，想学什么技能了，遇到哪方面的问题了 直接打开文档学一学就好了。不多说，直接上干货！ 一、Redis技术好文精选整理 Redis哨兵、复制、集群的设计原理，以及区别 Spring+Redis+Docker+Dubbo 深入了解redis 如何解决Redis缓存雪崩、缓存穿透、缓存并发等5大难题 二、Nginx技术好文精选整理 Nginx实战
前言 本文是为了帮大家快速回顾了Java中知识点，这套面试手册涵盖了诸多Java技术栈的面试题和答案，相信可以帮助大家在最短的时间内用作面试复习，能达到事半功倍效果。 本来想将文件上传到github上，但由于文件太大有的都无法显示所以直接整理成多个PDF，供大家学习，也能为老铁们省去不少麻烦，想学什么技能了，遇到哪方面的问题了 直接打开文档学一学就好了。不多说，直接上干货！ 一、Redis技术好文精选整理 Redis哨兵、复制、集群的设计原理，以及区别 Spring+Redis+Docker+Dubbo
静态代码扫描是CI/CD中重要的一环，可以在代码提交到代码仓库之后，在CI/CD流程中加入代码扫描步骤，从而及时地对代码进行质量的检查。这可以有效地降低后期维护成本，优化产品质量，提高产品交付速度。同时，静态代码扫描还可以将代码问题自动通知给开发人员，使得问题得到及时发现和解决。
众多行业中，程序员当然属于高薪职业。 无论是国内还是国外，IT行业的程序员、工程师，甚至连码农都要比其他行业的从业者的收入高很多！ 但是Java程序员拿多少钱跟有多少经验有关系，但经验的多少跟年限没有必然关系。 工作以后一直在别人设置好的框架体系里搬砖，即便干了5年还不是初级程序猿一个！ 你工作以后，不断摸索，自己研究框架，自己在搬砖的同时还应用设计模式，有机会还自己玩架构，初级的如SSH，高级一点的，自己也能上手。J2EE、J2SE、J2ME都干过项目。 那你就很优秀了！ 最近花了很长的时间去搜罗整理Ja
在本文中，您将了解 .NET 开发人员可用的各种工具。使用 .NET，您将拥有一个强大的软件开发工具包 (SDK)，其中包括一个命令行界面 (CLI)。.NET CLI 支持 .NET 就绪集成开发环境 (IDE) 中的许多功能。本文还提供了生产力功能的资源，例如用于诊断性能问题、内存泄漏、高 CPU、死锁和代码分析工具支持的 .NET CLI 工具。 .NET SDK .NET SDK 包括 .NET 运行时和 .NET CLI。您可以下载适用于 Windows、Linux、macOS 或 Docker的.NET SDK。有关详细信息，请参阅.NET SDK 概述。 .NET 命令行界面 .NET CLI 是一个跨平台的工具链，用于开发、构建、运行和发布 .NET 应用程序。.NET CLI 包含在 .NET SDK 中。有关详细信息，请参阅.NET CLI 概述。 集成开发环境 您可以在Visual Studio Code、Visual Studio或Visual Studio for Mac 中编写 .NET 应用程序。 附加工具 除了比较常用的工具，.NET 还提供了针对特定场景的工具。一些用例包括卸载 .NET SDK 或 .NET 运行时、检索 Windows Communication Foundation (WCF) 元数据、生成代理源代码和序列化 XML。有关详细信息，请参阅.NET 附加工具概述。 诊断和仪表 作为 .NET 开发人员，您可以使用常见的性能诊断工具来监控应用性能、使用跟踪分析应用、收集性能指标以及分析转储文件。您使用事件计数器收集性能指标，并使用分析工具深入了解应用程序的性能。有关详细信息，请参阅.NET 诊断工具。 代码分析 .NET 编译器平台 (Roslyn) 分析器检查您的 C# 或 Visual Basic 代码是否存在代码质量和代码样式问题。有关详细信息，请参阅.NET 源代码分析概述。 包装验证 .NET SDK 允许库开发人员验证他们的包是否一致且格式良好。有关详细信息，请参阅.NET SDK 包验证。
从策略层面来讲，安全测试工具可以融入 DevOps 工作流之内，并从本质上构成一套 DevSecOps 模型，借此在提高生产效率的同时最大程度降低软件开发成本。此类工具使您可以在整个软件开发生命周期（SDLC）以及软件交付之后的运行及维护阶段内，对包括潜在漏洞在内的各类问题进行测试与修复。启用 DevSecOps 模型将确保开发人员拥有安全的开发与交付周期，而不致因“强行塞入安全性”而影响 SDLC 并拖累生产效率。
亲爱的读者朋友，如果您正在使用MySQL数据库，并关心数据库性能优化，那么慢查询分析工具绝对是您需要了解的重要工具之一。在本文中，我将向您推荐一些常用的MySQL慢日志分析工具，以及如何使用它们来提高数据库性能。
静态代码分析工具 - 分析代码而不执行它。通常用于发现错误或确保符合编码指南。有助于保持你的代码健康，并保持代码质量。
如果要选择一款企业级静态源代码安全扫描工具，那么Gartner 2021应用程序安全测试 (AST) 魔力象限，就可以给我们在产品选型提供很重要的参考。
静态代码分析或源代码分析是指使用静态代码分析工具对软件的“静态”(不运行的) 代码进行分析的一种方法，找出代码中潜在的漏洞。静态代码分析器检查源代码，找出特定的漏洞，并检查代码是否符合各种编码标准。
Webbench是一个在Linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们设定的URL，测试网站在压力下工作的性能，最多可以模拟3万个并发连接去测试网站的负载能力。Webbench使用C语言编写, 代码实在太简洁，源码加起来不到600行。
Webbench是一个在linux下使用的非常简单的网站压测工具。它使用fork()模拟多个客户端同时访问我们设定的URL，测试网站在压力下工作的性能，最多可以模拟3万个并发连接去测试网站的负载能力。Webbench使用C语言编写, 代码实在太简洁，源码加起来不到600行。
最近读了韩路彪老师写的“网络架构及其演变过程”的文章，在这里做了一个记录，分享给大家!
当谈到Web开发时，Python是一个非常受欢迎的编程语言。它有许多强大的库和框架，可以帮助我们轻松构建功能强大的Web应用程序。然而，在开发过程中，可能会遇到一些常见问题。本文将为您分享在Python中进行Web开发时的常见问题与解决方案，并提供实际操作价值。
遇到一个新的问题，总是离不开3W原则（What，Why，hoW），下面是对python代码静态检测工具pylint的学习：
超级值得收藏的C/C++资料宝库，汇总了 400+ 条 C++ 框架、库和工具 。
关于 C++ 框架、库和资源的一些汇总列表，内容包括：标准库、Web应用框架、人工智能、数据库、图片处理、机器学习、日志、代码分析等。
我们都知道要成为架构师，数据库优化是必须要了解一些的，今天我们就来谈一谈Mysql数据库优化问题。限于笔者技术有限，不敢高谈阔论，于是整理了如下资料供大家参考。
MySQL以其简单易用，功能强大赢得了很多开发人员的喜爱，伴随Web 2.0浪潮，MySQL也正经历着前所未有的黄金时段，使用各种精心设计的工具来管理MySQL数据库要比单纯使用传统的方法轻松得的多，开发人员应该不断寻找那些能够缩短开发时间的工具。
1、rsyslog是RHEL或CentOS系统6.x版本的日志服务，代替以前系统的syslog服务。在这个架构中rsyslog服务主要是收集日志的功能，把日志归类，写入数据库。
JVM 可以分为 5 个部分，分别是：类加载器（Class Loader）：加载字节码文件到内存。运行时数据区（Runtime Data Area）：JVM 核心内存空间结构模型。执行引擎（Execution Engine）：对 JVM 指令进行解析，翻译成机器码，解析完成后提交到操作系统中。本地库接口（Native Interface）：供 Java 调用的融合了不同开发语言的原生库。本地方法库（Native Libraies）：Java 本地方法的具体实现。
PHP是制作动态网页的服务器方面的脚本语言。通过PHP和HTML创建页面。访问者打开网页时，服务器方面处理PHP指令，将其处理结果送到访问者的浏览器上，就像ASP和ColdFusion一样。但是，PHP和ASP和ColdFusion不同的是跨平台的开放源代码。PHP可以在WindowsNT和许多不同的Unix版本中执行，也可以编译为Apache模块或CGI二进制文件。当编译成Apache模块时，PHP特别轻便。因为没有麻烦的程序产生的负担，所以不需要调整mod_perl来调整mod_perl，以便立即恢复结果。除了可以用来创建你的网页内容外，PHP还可以用来传输HTTP头。可以设置cookies，授权管理，将用户重新定向新页面。也可以访问很多数据库和ODBC。此外，它还可以与各种外部库集成，从制作PDF文件到分析XML。
phpwind在后台的备份功能上，存在SQL注入漏洞。可对数据库进行任何的操作。由于需要拿到后台，所以影响范围相对来说还是比较小的。
在高并发的数据库应用中，由于多个事务同时操作相同的资源，可能会导致死锁的出现。MySQL作为一种常用的关系型数据库，提供了死锁检测和日志记录的功能。本文将介绍如何通过分析MySQL的死锁日志，并使用Java代码来解决死锁的问题。阅读本文后，读者将能够了解如何定位和解决MySQL数据库中的死锁问题，并加深对MySQL和Java的理解。
MySQL的慢查询日志是MySQL提供的一种日志记录，它用来记录在MySQL中响应时间超过阀值的语句，具体指运行时间超过long_query_time值的SQL，则会被记录到慢查询日志中。long_query_time的默认值为10，意思是运行10S以上的语句。默认情况下，Mysql数据库并不启动慢查询日志，需要我们手动来设置这个参数，当然，如果不是调优需要的话，一般不建议启动该参数，因为开启慢查询日志会或多或少带来一定的性能影响。慢查询日志支持将日志记录写入文件，也支持将日志记录写入数据库表。
这两天在B站上看到一个黑马的Vue实战项目：电商管理系统（Element-UI），包括前后端源代码，前端采用Vue、Vue-router、Element-UI、Axios、Echarts技术栈，后端采用Node.js、Express、Jwt、Mysql、Sequelize技术栈。其B站视频地址是： https://www.bilibili.com/video/av74592164，具体的前后端源代码可以参考我的Github仓库vue_shop
经过上一篇文章我们已经大概的了解sql注入去怎样审计了。但是在实际的网站中和用户的输入输出接口不可能想那样没有防御措施的。现在各大网站都在使用waf对网站或者APP的业务流量进行恶意特征识别及防护，避免网站服务器被恶意入侵。所以我们就需要绕过waf，这篇文章就用代码审计的方式给大家讲解一些sql的绕过技巧。
大家都知道PreparedStatement对象可以防止sql注入，而Statement不能防止sql注入，那么大家知道为什么PreparedStatement对象可以防止sql注入，接下来看我的案例大家就会明白了！
go-admin是一个go语言开发的后台管理系统，该系统以角色为基础的权限管理设计（RBAC），完成了系统管理模块功能的开发（其他示例模块后续加上），采用前后端分离实现方式，服务端基于go开源gin框架，前端开源框架vue-element-admin。使用Swagger 2.0自动生成API文档。
JSPanda是一款功能强大的客户端原型污染漏洞扫描工具，该工具可以对从源代码中收集的所有单词进行污染操作，并将其显示在屏幕上。因此，它可能会产生假阳性结果。这些输出信息仅为研究人员提供额外的安全分析信息，其目的并非实现完全的自动化操作。
官方提供了很多的安装方式。但是，最好用，最方便的安装方式就是Linux线上安装的方式。这个安装方式，可以避免百分之九十九的问题。因为这种安装方式使用的是docker技术，所以就可以避免服务器环境和软件版本带来的问题。本文也是围绕这种安装方式来讲解的。
在之前的博客中,小菌分享了几篇关于python爬虫的小程序，受到了许多小伙伴们的认可,小菌还是比较激动٩(๑>◡<๑)۶,毕竟小菌毕竟不是python方向的,很多的内容都是自己找资料自学的。同样本篇博客,小菌将继续分享实用的爬虫—获取豆瓣电影Top250的内容,并保存在MySQL数据库中。
当MySQL数据库中的索引被正确地创建和配置，但查询却无法使用索引时，则导致查询性能不佳。常见的情况可能包括：
如何进行查看慢查询日志，如果开启了慢查询日志，就会生成很多的数据，然后我们就可以通过对日志的分析，生成分析报表，然后通过报表进行优化。
静态AST（SAST）技术通常在编程和/或测试软件生命周期（SLC）阶段分析应用程序的源代码，字节代码或二进制代码以查找安全漏洞。
系统？基于Spring Boot框架，前台框架为JUI的后台框架，功能会继续添加，欢迎大家star和fork！该项目是为了大家更好地运用Spring Boot的功能，进行实战。如果没有使用过Spring Boot，也是一个学习的好项目。可以快速实现一个基于Spring Boot的后台管理系统，前端是基于JUI。boot-master基于SpringBoot2.2.0版本，整合项目中常用技术,帮助您快速上手使用SpringBoot，
现如今大家越来越认识到质量前移的重要性。如果一开始就写出优质的、经过测试的代码，那么后面的测试阶段将会减少很多不必要的时间。如果开发人员迫于业务压力，一味追求项目开发进度，往往会容易形成大量的“烂代码”。 一般的烂代码体现在逻辑混乱、复杂度高、易读性差、没有单元测试和缺乏必要的注释。如果把这样的“烂代码”编译交付测试团队，那么测试人员势必会发现很多低级缺陷，甚至连冒烟测试都无法通过，这样势必会浪费很多时间，延误测试进度。 所以，回到开始，为何不一开始就是写出优质代码呢？
导语：读书是一生的功课，技术人通过读书实现自我提升，学习优秀技术沉淀。TEG读书会本期特邀腾讯金融云专家工程师李海翔、TEG计费平台部专家工程师雷海林、MySQL数据库专家姜承尧，为大家带来数据库方向好书推荐。来看看技术大牛在读什么，国庆遇见好书，愿本期书单助您更专业。 李海翔，腾讯金融云专家工程师，从事分布式数据库TDSQL研发工作。出版著作：《数据库查询优化器的艺术 原理解析与SQL性能优化》、《数据库事务处理的艺术 事务管理与并发控制》，广受好评。中国人民大学信息学院工程硕士企业导师。 理论类
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
