前端技术
HTML
CSS
Javascript
前端框架和UI库
VUE
ReactJS
AngularJS
JQuery
NodeJS
JSON
Element-UI
Bootstrap
Material UI
服务端和客户端
Java
Python
PHP
Golang
Scala
Kotlin
Groovy
Ruby
Lua
.net
c#
c++
后端WEB和工程框架
SpringBoot
SpringCloud
Struts2
MyBatis
Hibernate
Tornado
Beego
Go-Spring
Go Gin
Go Iris
Dubbo
HessianRPC
Maven
Gradle
数据库
MySQL
Oracle
Mongo
中间件与web容器
Redis
MemCache
Etcd
Cassandra
Kafka
RabbitMQ
RocketMQ
ActiveMQ
Nacos
Consul
Tomcat
Nginx
Netty
大数据技术
Hive
Impala
ClickHouse
DorisDB
Greenplum
PostgreSQL
HBase
Kylin
Hadoop
Apache Pig
ZooKeeper
SeaTunnel
Sqoop
Datax
Flink
Spark
Mahout
数据搜索与日志
ElasticSearch
Apache Lucene
Apache Solr
Kibana
Logstash
数据可视化与OLAP
Apache Atlas
Superset
Saiku
Tesseract
系统与容器
Linux
Shell
Docker
Kubernetes
[MySQL表结构映射到Hadoop]的搜索结果
这里是文章列表。热门标签的颜色随机变换,标签颜色没有特殊含义。
点击某个标签可搜索标签相关的文章。
点击某个标签可搜索标签相关的文章。
HBase
...rg.apache.hadoop.hbase.filter.BinaryComparator('value1'), new org.apache.hadoop.hbase.filter.ColumnCountGetFilter(2) ] } 五、结论 总的来说,HBase是一种功能强大的分布式数据库系统,非常适合用于大数据分析和流式处理应用。通过使用HBase Shell,我们可以方便地进行数据查询和管理。虽然HBase这玩意儿初学时可能会让你觉得有点像爬陡坡,不过只要你把那些基础概念和技术稳稳拿下,就完全能够游刃有余地处理各种眼花缭乱的复杂问题啦。 我相信,在未来的发展中,HBase会变得越来越重要,成为大数据领域的主流工具之一。嘿,老铁!如果你还没尝过HBase这个“甜头”,我真心拍胸脯推荐你,不妨抽点时间深入学习并动手实践一把。这绝对值得你投入精力去探索!你会发现,HBase能为你带来前所未有的体验和收获。
2023-01-31 08:42:41
430
青春印记-t
MySQL
如果你的工作牵涉到 MySQL 数据库,那么你需要保证 MySQL 程序已经完成准确安装在你的计算机中。这篇文章将会指导你如何检验你的 MySQL 是否已经完成安装程序,下面是具体步骤。 1. 打开命令行界面或控制台。 无论你采用的是 Windows 还是 macOS,都可以借助于打开命令行界面或控制台进行 MySQL 的检验。 2. 输入以下命令: mysql --version 这个命令可以告诉你当前在你的计算机中是否已经完成已经完成安装了 MySQL。如果你的计算机中已经完成准确安装了 MySQL,会在命令行界面或控制台里展示 MySQL 的版本号。 3. 如果 MySQL 没有被检验到: sudo apt-get update sudo apt-get install mysql-server 如果你是在 Ubuntu 上没有安装 MySQL,你可以借助于输入以上命令来安装 MySQL。在 Windows 上,你可以前往 MySQL 的官方网站下载安装程序。 在这里需要注意的是,安装 MySQL 会耗费一定的时间,你需要等待一段时间才能够完成安装。 在这篇文章中,我们为你介绍了如何检验 MySQL 是否已经完成已经完成安装程序。如果你发现自己的计算机中没有 MySQL,可以借助于上述方法下载 MySQL 并完成安装。
2023-02-06 16:45:27
103
程序媛
转载文章
... 最终找到办法,就是mysql设置的问题,有my.ini的就找这个文件,没有的就找my.cnf(这个一般都在/ect/my.conf) 本作者使用的CentOS7.6系统: 然后打开MySql配置文件 然后找到[MySql] 然后找 sql-mode=STRICT_TRANS_TABLESNO_ENGINE_SUBSTITUTION 问题原因: 主要是MySQL使用了严格验证方式: 解决方法: 直接把sql-mode模式改变下 这个可能你我的不相同,你只要找到sql-mode 就好 然后把这句删掉,改成: sql-mode=NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION 然后在重启数据库 service mysqld restart 完美解决 更多教程:www.zcxsmart.com 本篇文章为转载内容。原文链接:https://blog.csdn.net/LizmWintac/article/details/126901852。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-12-02 23:16:25
289
转载
转载文章
...基础、数据库操作(如MySQL)及Spring框架后,进一步了解微服务架构及其相关技术(如Docker、Kubernetes)已成为行业趋势。同时,云原生应用开发也是目前热门的方向,学习和掌握阿里云、AWS或Google Cloud等主流云服务提供商的解决方案和技术将大大提升个人竞争力。 而对于前端开发者来说,除了HTML、CSS、JavaScript的基本功外,Vue.js、React或Angular等现代化前端框架的应用以及TypeScript等强类型语言的使用正逐渐成为标配。此外,随着WebAssembly的兴起,对底层性能优化的需求也在增加,理解浏览器工作原理以及如何运用Web Worker、Service Worker提升用户体验变得愈发重要。 与此同时,数据结构与算法始终是程序员的核心素养之一,无论面试还是实际工作中,扎实的算法基础都能使开发者在解决问题时更加游刃有余。因此,即使在快速掌握实战技能的同时,也不能忽视理论知识的学习,包括但不限于《算法导论》、LeetCode等经典资源。 总之,在持续探索编程世界的过程中,保持与时俱进、关注最新技术动态,并结合自身兴趣和发展方向深入学习,才是实现从初级到高级甚至专家级程序员蜕变的关键所在。
2023-07-02 23:59:06
60
转载
转载文章
...ode.js 中的 mysqljs 库的 query 方法中的 ? 占位参数。 mysql.query(SELECT FROM user WHERE username = ? AND psw = ?, [username, psw]); 在应用发布之前建议使用专业的 SQL 注入检测工具进行检测,以及时修补被发现的 SQL 注入漏洞。网上有很多这方面的开源工具,例如 sqlmap、SQLninja 等。 避免网站打印出 SQL 错误信息,比如类型错误、字段不匹配等,把代码里的 SQL 语句暴露出来,以防止攻击者利用这些错误信息进行 SQL 注入。 不要过于细化返回的错误信息,如果目的是方便调试,就去使用后端日志,不要在接口上过多的暴露出错信息,毕竟真正的用户不关心太多的技术细节,只要话术合理就行。 碰到要操作的数据库的代码,一定要慎重,小心使得万年船,多找几个人多来几次 code review,将问题都暴露出来,而且要善于利用工具,操作数据库相关的代码属于机密,没事不要去各种论坛晒自家站点的 SQL 语句,万一被人盯上了呢? 命令行注入 命令行注入漏洞,指的是攻击者能够通过 HTTP 请求直接侵入主机,执行攻击者预设的 shell 命令,听起来好像匪夷所思,这往往是 Web 开发者最容易忽视但是却是最危险的一个漏洞之一,看一个实例: 假如现在需要实现一个需求:用户提交一些内容到服务器,然后在服务器执行一些系统命令去产出一个结果返回给用户,接口的部分实现如下: // 以 Node.js 为例,假如在接口中需要从 github 下载用户指定的 repoconst exec = require('mz/child_process').exec;let params = {/ 用户输入的参数 /};exec(git clone ${params.repo} /some/path); 这段代码确实能够满足业务需求,正常的用户也确实能从指定的 git repo 上下载到想要的代码,可是和 SQL 注入一样,这段代码在恶意攻击者眼中,简直就是香饽饽。 如果 params.repo 传入的是 https://github.com/zoumiaojiang/zoumiaojiang.github.io.git 当然没问题了。 可是如果 params.repo 传入的是 https://github.com/xx/xx.git && rm -rf / && 恰好你的服务是用 root 权限起的就惨了。 具体恶意攻击者能用命令行注入干什么也像 SQL 注入一样,手法是千变万化的,比如「反弹 shell 注入」等,但原理都是一样的,我们绝对有能力防止命令行注入发生。防止命令行注入需要做到以下几件事情: 后端对前端提交内容需要完全选择不相信,并且对其进行规则限制(比如正则表达式)。 在调用系统命令前对所有传入参数进行命令行参数转义过滤。 不要直接拼接命令语句,借助一些工具做拼接、转义预处理,例如 Node.js 的 shell-escape npm 包。 还是前面的例子,我们可以做到如下: const exec = require('mz/child_process').exec;// 借助 shell-escape npm 包解决参数转义过滤问题const shellescape = require('shell-escape');let params = {/ 用户输入的参数 /};// 先过滤一下参数,让参数符合预期if (!/正确的表达式/.test(params.repo)) {return;}let cmd = shellescape(['git','clone',params.repo,'/some/path']);// cmd 的值: git clone 'https://github.com/xx/xx.git && rm -rf / &&' /some/path// 这样就不会被注入成功了。exec(cmd); DDoS 攻击 DDoS 又叫分布式拒绝服务,全称 Distributed Denial of Service,其原理就是利用大量的请求造成资源过载,导致服务不可用,这个攻击应该不能算是安全问题,这应该算是一个另类的存在,因为这种攻击根本就是耍流氓的存在,「伤敌一千,自损八百」的行为。出于保护 Web App 不受攻击的攻防角度,还是介绍一下 DDoS 攻击吧,毕竟也是挺常见的。 DDoS 攻击可以理解为:「你开了一家店,隔壁家点看不惯,就雇了一大堆黑社会人员进你店里干坐着,也不消费,其他客人也进不来,导致你营业惨淡」。为啥说 DDoS 是个「伤敌一千,自损八百」的行为呢?毕竟隔壁店还是花了不少钱雇黑社会但是啥也没得到不是?DDoS 攻击的目的基本上就以下几个: 深仇大恨,就是要干死你 敲诈你,不给钱就干你 忽悠你,不买我防火墙服务就会有“人”继续干你 也许你的站点遭受过 DDoS 攻击,具体什么原因怎么解读见仁见智。DDos 攻击从层次上可分为网络层攻击与应用层攻击,从攻击手法上可分为快型流量攻击与慢型流量攻击,但其原理都是造成资源过载,导致服务不可用。 网络层 DDoS 网络层 DDos 攻击包括 SYN Flood、ACK Flood、UDP Flood、ICMP Flood 等。 SYN Flood 攻击 SYN flood 攻击主要利用了 TCP 三次握手过程中的 Bug,我们都知道 TCP 三次握手过程是要建立连接的双方发送 SYN,SYN + ACK,ACK 数据包,而当攻击方随意构造源 IP 去发送 SYN 包时,服务器返回的 SYN + ACK 就不能得到应答(因为 IP 是随意构造的),此时服务器就会尝试重新发送,并且会有至少 30s 的等待时间,导致资源饱和服务不可用,此攻击属于慢型 DDoS 攻击。 ACK Flood 攻击 ACK Flood 攻击是在 TCP 连接建立之后,所有的数据传输 TCP 报文都是带有 ACK 标志位的,主机在接收到一个带有 ACK 标志位的数据包的时候,需要检查该数据包所表示的连接四元组是否存在,如果存在则检查该数据包所表示的状态是否合法,然后再向应用层传递该数据包。如果在检查中发现该数据包不合法,例如该数据包所指向的目的端口在本机并未开放,则主机操作系统协议栈会回应 RST 包告诉对方此端口不存在。 UDP Flood 攻击 UDP flood 攻击是由于 UDP 是一种无连接的协议,因此攻击者可以伪造大量的源 IP 地址去发送 UDP 包,此种攻击属于大流量攻击。正常应用情况下,UDP 包双向流量会基本相等,因此发起这种攻击的攻击者在消耗对方资源的时候也在消耗自己的资源。 ICMP Flood 攻击 ICMP Flood 攻击属于大流量攻击,其原理就是不断发送不正常的 ICMP 包(所谓不正常就是 ICMP 包内容很大),导致目标带宽被占用,但其本身资源也会被消耗。目前很多服务器都是禁 ping 的(在防火墙在可以屏蔽 ICMP 包),因此这种攻击方式已经落伍。 网络层 DDoS 防御 网络层的 DDoS 攻击究其本质其实是无法防御的,我们能做得就是不断优化服务本身部署的网络架构,以及提升网络带宽。当然,还是做好以下几件事也是有助于缓解网络层 DDoS 攻击的冲击: 网络架构上做好优化,采用负载均衡分流。 确保服务器的系统文件是最新的版本,并及时更新系统补丁。 添加抗 DDos 设备,进行流量清洗。 限制同时打开的 SYN 半连接数目,缩短 SYN 半连接的 Timeout 时间。 限制单 IP 请求频率。 防火墙等防护设置禁止 ICMP 包等。 严格限制对外开放的服务器的向外访问。 运行端口映射程序或端口扫描程序,要认真检查特权端口和非特权端口。 关闭不必要的服务。 认真检查网络设备和主机/服务器系统的日志。只要日志出现漏洞或是时间变更,那这台机器就可能遭到了攻击。 限制在防火墙外与网络文件共享。这样会给黑客截取系统文件的机会,主机的信息暴露给黑客,无疑是给了对方入侵的机会。 加钱堆机器。。 报警。。 应用层 DDoS 应用层 DDoS 攻击不是发生在网络层,是发生在 TCP 建立握手成功之后,应用程序处理请求的时候,现在很多常见的 DDoS 攻击都是应用层攻击。应用层攻击千变万化,目的就是在网络应用层耗尽你的带宽,下面列出集中典型的攻击类型。 CC 攻击 当时绿盟为了防御 DDoS 攻击研发了一款叫做 Collapasar 的产品,能够有效的防御 SYN Flood 攻击。黑客为了挑衅,研发了一款 Challenge Collapasar 攻击工具(简称 CC)。 CC 攻击的原理,就是针对消耗资源比较大的页面不断发起不正常的请求,导致资源耗尽。因此在发送 CC 攻击前,我们需要寻找加载比较慢,消耗资源比较多的网页,比如需要查询数据库的页面、读写硬盘文件的等。通过 CC 攻击,使用爬虫对某些加载需要消耗大量资源的页面发起 HTTP 请求。 DNS Flood DNS Flood 攻击采用的方法是向被攻击的服务器发送大量的域名解析请求,通常请求解析的域名是随机生成或者是网络世界上根本不存在的域名,被攻击的DNS 服务器在接收到域名解析请求的时候首先会在服务器上查找是否有对应的缓存,如果查找不到并且该域名无法直接由服务器解析的时候,DNS 服务器会向其上层 DNS 服务器递归查询域名信息。域名解析的过程给服务器带来了很大的负载,每秒钟域名解析请求超过一定的数量就会造成 DNS 服务器解析域名超时。 根据微软的统计数据,一台 DNS 服务器所能承受的动态域名查询的上限是每秒钟 9000 个请求。而我们知道,在一台 P3 的 PC 机上可以轻易地构造出每秒钟几万个域名解析请求,足以使一台硬件配置极高的 DNS 服务器瘫痪,由此可见 DNS 服务器的脆弱性。 HTTP 慢速连接攻击 针对 HTTP 协议,先建立起 HTTP 连接,设置一个较大的 Conetnt-Length,每次只发送很少的字节,让服务器一直以为 HTTP 头部没有传输完成,这样连接一多就很快会出现连接耗尽。 应用层 DDoS 防御 判断 User-Agent 字段(不可靠,因为可以随意构造) 针对 IP + cookie,限制访问频率(由于 cookie 可以更改,IP 可以使用代理,或者肉鸡,也不可靠) 关闭服务器最大连接数等,合理配置中间件,缓解 DDoS 攻击。 请求中添加验证码,比如请求中有数据库操作的时候。 编写代码时,尽量实现优化,并合理使用缓存技术,减少数据库的读取操作。 加钱堆机器。。 报警。。 应用层的防御有时比网络层的更难,因为导致应用层被 DDoS 攻击的因素非常多,有时往往是因为程序员的失误,导致某个页面加载需要消耗大量资源,有时是因为中间件配置不当等等。而应用层 DDoS 防御的核心就是区分人与机器(爬虫),因为大量的请求不可能是人为的,肯定是机器构造的。因此如果能有效的区分人与爬虫行为,则可以很好地防御此攻击。 其他 DDoS 攻击 发起 DDoS 也是需要大量的带宽资源的,但是互联网就像森林,林子大了什么鸟都有,DDoS 攻击者也能找到其他的方式发起廉价并且极具杀伤力的 DDoS 攻击。 利用 XSS 举个例子,如果 12306 页面有一个 XSS 持久型漏洞被恶意攻击者发现,只需在春节抢票期间在这个漏洞中执行脚本使得往某一个小站点随便发点什么请求,然后随着用户访问的增多,感染用户增多,被攻击的站点自然就会迅速瘫痪了。这种 DDoS 简直就是无本万利,不用惊讶,现在大站有 XSS 漏洞的不要太多。 来自 P2P 网络攻击 大家都知道,互联网上的 P2P 用户和流量都是一个极为庞大的数字。如果他们都去一个指定的地方下载数据,成千上万的真实 IP 地址连接过来,没有哪个设备能够支撑住。拿 BT 下载来说,伪造一些热门视频的种子,发布到搜索引擎,就足以骗到许多用户和流量了,但是这只是基础攻击。 高级的 P2P 攻击,是直接欺骗资源管理服务器。如迅雷客户端会把自己发现的资源上传到资源管理服务器,然后推送给其它需要下载相同资源的用户,这样,一个链接就发布出去。通过协议逆向,攻击者伪造出大批量的热门资源信息通过资源管理中心分发出去,瞬间就可以传遍整个 P2P 网络。更为恐怖的是,这种攻击是无法停止的,即使是攻击者自身也无法停止,攻击一直持续到 P2P 官方发现问题更新服务器且下载用户重启下载软件为止。 最后总结下,DDoS 不可能防的住,就好比你的店只能容纳 50 人,黑社会有 100 人,你就换一家大店,能容纳 500 人,然后黑社会又找来了 1000 人,这种堆人头的做法就是 DDoS 本质上的攻防之道,「道高一尺,魔高一丈,魔高一尺,道高一丈」,讲真,必要的时候就答应勒索你的人的条件吧,实在不行就报警吧。 流量劫持 流量劫持应该算是黑产行业的一大经济支柱了吧?简直是让人恶心到吐,不吐槽了,还是继续谈干货吧,流量劫持基本分两种:DNS 劫持 和 HTTP 劫持,目的都是一样的,就是当用户访问 zoumiaojiang.com 的时候,给你展示的并不是或者不完全是 zoumiaojiang.com 提供的 “内容”。 DNS 劫持 DNS 劫持,也叫做域名劫持,可以这么理解,「你打了一辆车想去商场吃饭,结果你打的车是小作坊派来的,直接给你拉到小作坊去了」,DNS 的作用是把网络地址域名对应到真实的计算机能够识别的 IP 地址,以便计算机能够进一步通信,传递网址和内容等。如果当用户通过某一个域名访问一个站点的时候,被篡改的 DNS 服务器返回的是一个恶意的钓鱼站点的 IP,用户就被劫持到了恶意钓鱼站点,然后继而会被钓鱼输入各种账号密码信息,泄漏隐私。 dns劫持 这类劫持,要不就是网络运营商搞的鬼,一般小的网络运营商与黑产勾结会劫持 DNS,要不就是电脑中毒,被恶意篡改了路由器的 DNS 配置,基本上做为开发者或站长却是很难察觉的,除非有用户反馈,现在升级版的 DNS 劫持还可以对特定用户、特定区域等使用了用户画像进行筛选用户劫持的办法,另外这类广告显示更加随机更小,一般站长除非用户投诉否则很难觉察到,就算觉察到了取证举报更难。无论如何,如果接到有 DNS 劫持的反馈,一定要做好以下几件事: 取证很重要,时间、地点、IP、拨号账户、截屏、URL 地址等一定要有。 可以跟劫持区域的电信运营商进行投诉反馈。 如果投诉反馈无效,直接去工信部投诉,一般来说会加白你的域名。 HTTP 劫持 HTTP 劫持您可以这么理解,「你打了一辆车想去商场吃饭,结果司机跟你一路给你递小作坊的广告」,HTTP 劫持主要是当用户访问某个站点的时候会经过运营商网络,而不法运营商和黑产勾结能够截获 HTTP 请求返回内容,并且能够篡改内容,然后再返回给用户,从而实现劫持页面,轻则插入小广告,重则直接篡改成钓鱼网站页面骗用户隐私。能够实施流量劫持的根本原因,是 HTTP 协议没有办法对通信对方的身份进行校验以及对数据完整性进行校验。如果能解决这个问题,则流量劫持将无法轻易发生。所以防止 HTTP 劫持的方法只有将内容加密,让劫持者无法破解篡改,这样就可以防止 HTTP 劫持了。 HTTPS 协议就是一种基于 SSL 协议的安全加密网络应用层协议,可以很好的防止 HTTP 劫持。这里有篇 文章 讲的不错。HTTPS 在这就不深讲了,后面有机会我会单独好好讲讲 HTTPS。如果不想站点被 HTTP 劫持,赶紧将你的站点全站改造成 HTTPS 吧。 服务器漏洞 服务器除了以上提到的那些大名鼎鼎的漏洞和臭名昭著的攻击以外,其实还有很多其他的漏洞,往往也很容易被忽视,在这个小节也稍微介绍几种。 越权操作漏洞 如果你的系统是有登录控制的,那就要格外小心了,因为很有可能你的系统越权操作漏洞,越权操作漏洞可以简单的总结为 「A 用户能看到或者操作 B 用户的隐私内容」,如果你的系统中还有权限控制就更加需要小心了。所以每一个请求都需要做 userid 的判断 以下是一段有漏洞的后端示意代码: // ctx 为请求的 context 上下文let msgId = ctx.params.msgId;mysql.query('SELECT FROM msg_table WHERE msg_id = ?',[msgId]); 以上代码是任何人都可以查询到任何用户的消息,只要有 msg_id 就可以,这就是比较典型的越权漏洞,需要如下这么改进一下: // ctx 为请求的 context 上下文let msgId = ctx.params.msgId;let userId = ctx.session.userId; // 从会话中取出当前登陆的 userIdmysql.query('SELECT FROM msg_table WHERE msg_id = ? AND user_id = ?',[msgId, userId]); 嗯,大概就是这个意思,如果有更严格的权限控制,那在每个请求中凡是涉及到数据库的操作都需要先进行严格的验证,并且在设计数据库表的时候需要考虑进 userId 的账号关联以及权限关联。 目录遍历漏洞 目录遍历漏洞指通过在 URL 或参数中构造 …/,./ 和类似的跨父目录字符串的 ASCII 编码、unicode 编码等,完成目录跳转,读取操作系统各个目录下的敏感文件,也可以称作「任意文件读取漏洞」。 目录遍历漏洞原理:程序没有充分过滤用户输入的 …/ 之类的目录跳转符,导致用户可以通过提交目录跳转来遍历服务器上的任意文件。使用多个… 符号,不断向上跳转,最终停留在根 /,通过绝对路径去读取任意文件。 目录遍历漏洞几个示例和测试,一般构造 URL 然后使用浏览器直接访问,或者使用 Web 漏洞扫描工具检测,当然也可以自写程序测试。 http://somehost.com/../../../../../../../../../etc/passwdhttp://somehost.com/some/path?file=../../Windows/system.ini 借助 %00 空字符截断是一个比较经典的攻击手法http://somehost.com/some/path?file=../../Windows/system.ini%00.js 使用了 IIS 的脚本目录来移动目录并执行指令http://somehost.com/scripts/..%5c../Windows/System32/cmd.exe?/c+dir+c:\ 防御 方法就是需要对 URL 或者参数进行 …/,./ 等字符的转义过滤。 物理路径泄漏 物理路径泄露属于低风险等级缺陷,它的危害一般被描述为「攻击者可以利用此漏洞得到信息,来对系统进一步地攻击」,通常都是系统报错 500 的错误信息直接返回到页面可见导致的漏洞。得到物理路径有些时候它能给攻击者带来一些有用的信息,比如说:可以大致了解系统的文件目录结构;可以看出系统所使用的第三方软件;也说不定会得到一个合法的用户名(因为很多人把自己的用户名作为网站的目录名)。 防止这种泄漏的方法就是做好后端程序的出错处理,定制特殊的 500 报错页面。 源码暴露漏洞 和物理路径泄露类似,就是攻击者可以通过请求直接获取到你站点的后端源代码,然后就可以对系统进一步研究攻击。那么导致源代码暴露的原因是什么呢?基本上就是发生在服务器配置上了,服务器可以设置哪些路径的文件才可以被直接访问的,这里给一个 koa 服务起的例子,正常的 koa 服务器可以通过 koa-static 中间件去指定静态资源的目录,好让静态资源可以通过路径的路由访问。比如你的系统源代码目录是这样的: |- project|- src|- static|- ...|- server.js 你想要将 static 的文件夹配成静态资源目录,你应该会在 server.js 做如下配置: const Koa = require('koa');const serve = require('koa-static');const app = new Koa();app.use(serve(__dirname + '/project/static')); 但是如果配错了静态资源的目录,可能就出大事了,比如: // ...app.use(serve(__dirname + '/project')); 这样所有的源代码都可以通过路由访问到了,所有的服务器都提供了静态资源机制,所以在通过服务器配置静态资源目录和路径的时候,一定要注意检验,不然很可能产生漏洞。 最后,希望 Web 开发者们能够管理好自己的代码隐私,注意代码安全问题,比如不要将产品的含有敏感信息的代码放到第三方外部站点或者暴露给外部用户,尤其是前端代码,私钥类似的保密性的东西不要直接输出在代码里或者页面中。也许还有很多值得注意的点,但是归根结底还是绷住安全那根弦,对待每一行代码都要多多推敲。 请关注我的订阅号 本篇文章为转载内容。原文链接:https://blog.csdn.net/MrCoderStack/article/details/88547919。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-01-03 14:51:12
493
转载
Hadoop
Hadoop的HBase:如何与NoSQL数据库进行数据交互? 引言 在大数据的世界里,数据量的爆炸式增长使得数据管理成为了一项挑战。Hadoop,作为分布式计算的先驱,提供了处理大规模数据的能力。哎呀,你知道的,HBase在Hadoop这个大家庭里可是个大明星呢!它就像个超级仓库,能把海量的数据整齐地放好,不管是半结构化的数据,还是那些乱七八糟的非结构化数据,HBase都能搞定。你想想,当你需要快速查询或者修改这些数据的时候,HBase就像是你的私人管家,既快又精准,简直是太方便了!所以,无论是大数据分析、实时数据分析还是构建大规模的数据库系统,HBase都是你不可多得的好帮手!本文将深入探讨HBase如何与NoSQL数据库进行数据交互,以及这种交互在实际应用场景中的价值。 HBase概述 HBase是一种基于列存储的NoSQL数据库,它构建在Hadoop的HDFS之上,利用MapReduce进行数据处理。哎呀,HBase这东西啊,它就是借鉴了Google的Bigtable的思路,就是为了打造一个既能跑得快,又稳当,还能无限长大的数据仓库。简单来说,就是想给咱的数据找个既好用又耐用的家,让数据处理起来更顺畅,不卡壳,还能随着业务增长不断扩容,就跟咱们搬新房子一样,越住越大,越住越舒服!其数据模型支持多维查询,适合处理大量数据并提供快速访问。 与NoSQL数据库的集成 HBase的出现,让开发者能够利用Hadoop的强大计算能力同时享受NoSQL数据库的灵活性。哎呀,你知道的啦,在咱们的实际操作里,HBase这玩意儿可是个好帮手,能和各种各样的NoSQL数据库玩得转,不管是数据共享、搬家还是联合作战查情报,它都能搞定!就像是咱们团队里的多面手,哪里需要就往哪一站,灵活得很呢!以下是几种常见的集成方式: 1. 外部数据源集成 通过简单的API调用,HBase可以读取或写入其他NoSQL数据库的数据,如MongoDB、Cassandra等。这通常涉及数据复制或同步流程,确保数据的一致性和完整性。 2. 数据融合 在大数据分析项目中,HBase可以与其他Hadoop生态系统内的组件(如MapReduce、Spark)结合,处理从各种来源收集的数据,包括但不限于NoSQL数据库。通过这种方式,可以构建更复杂的数据模型和分析流程。 3. 实时数据处理 借助HBase的实时查询能力,可以集成到流处理系统中,如Apache Kafka和Apache Flink,实现数据的实时分析和决策支持。 示例代码实现 下面我们将通过一个简单的示例,展示如何使用HBase与MongoDB进行数据交互。这里假设我们已经安装了HBase和MongoDB,并且它们在本地运行。 步骤一:连接HBase java import org.apache.hadoop.hbase.HBaseConfiguration; import org.apache.hadoop.hbase.TableName; import org.apache.hadoop.hbase.client.Connection; import org.apache.hadoop.hbase.client.ConnectionFactory; public class HBaseConnection { public static void main(String[] args) { String hbaseUrl = "localhost:9090"; try { Connection connection = ConnectionFactory.createConnection(HBaseConfiguration.create(), hbaseUrl); System.out.println("Connected to HBase"); } catch (Exception e) { System.err.println("Error connecting to HBase: " + e.getMessage()); } } } 步骤二:连接MongoDB java import com.mongodb.MongoClient; import com.mongodb.client.MongoDatabase; public class MongoDBConnection { public static void main(String[] args) { String mongoDbUrl = "mongodb://localhost:27017"; try { MongoClient client = new MongoClient(mongoDbUrl); MongoDatabase database = client.getDatabase("myDatabase"); System.out.println("Connected to MongoDB"); } catch (Exception e) { System.err.println("Error connecting to MongoDB: " + e.getMessage()); } } } 步骤三:数据交换 为了简单起见,我们假设我们有一个简单的HBase表和一个MongoDB集合,我们将从HBase读取数据并将其写入MongoDB。 java import org.apache.hadoop.hbase.TableName; import org.apache.hadoop.hbase.client.Connection; import org.apache.hadoop.hbase.client.Put; import org.apache.hadoop.hbase.client.Table; import org.apache.hadoop.hbase.util.Bytes; import com.mongodb.client.MongoCollection; import com.mongodb.client.model.Filters; import com.mongodb.client.model.UpdateOptions; import com.mongodb.client.model.UpdateOneModel; public class DataExchange { public static void main(String[] args) { // 连接HBase String hbaseUrl = "localhost:9090"; try { Connection hbaseConnection = ConnectionFactory.createConnection(HBaseConfiguration.create(), hbaseUrl); Table hbaseTable = hbaseConnection.getTable(TableName.valueOf("users")); // 连接MongoDB String mongoDbUrl = "mongodb://localhost:27017"; MongoClient mongoClient = new MongoClient(mongoDbUrl); MongoDatabase db = mongoClient.getDatabase("myDatabase"); MongoCollection collection = db.getCollection("users"); // 从HBase读取数据 Put put = new Put(Bytes.toBytes("123")); hbaseTable.put(put); // 将HBase数据写入MongoDB Document doc = new Document("_id", "123").append("name", "John Doe"); UpdateOneModel updateModel = new UpdateOneModel<>(Filters.eq("_id", "123"), new Document("$set", doc), new UpdateOptions().upsert(true)); collection.updateOne(updateModel); System.out.println("Data exchange completed."); } catch (Exception e) { System.err.println("Error during data exchange: " + e.getMessage()); } } } 请注意,上述代码仅为示例,实际应用中可能需要根据具体环境和需求进行调整。 结论 Hadoop的HBase与NoSQL数据库的集成不仅拓展了数据处理的边界,还极大地提升了数据分析的效率和灵活性。通过灵活的数据交换策略,企业能够充分利用现有数据资源,构建更加智能和响应式的业务系统。无论是数据融合、实时分析还是复杂查询,HBase的集成能力都为企业提供了强大的数据处理工具包。嘿,你知道吗?科技这玩意儿真是越来越神奇了!随着每一步发展,咱们就像在探险一样,发现越来越多的新玩法,新点子。就像是在拼图游戏里,一块块新的碎片让我们能更好地理解这个大数据时代,让它变得更加丰富多彩。我们不仅能看到过去,还能预测未来,这感觉简直酷毙了!所以,别忘了,每一次技术的进步,都是我们在向前跑,探索未知世界的一个大步。
2024-08-10 15:45:14
35
柳暗花明又一村
MySQL
在深入理解了如何在MySQL中新建数据库之后,进一步的探索可以聚焦于数据库优化、安全性管理以及最新的MySQL版本特性。近日,MySQL 8.0版本的发布带来了许多重要更新,如窗口函数的增强、JSON支持的改进以及默认事务隔离级别的变更(从REPEATABLE READ变为READ COMMITTED),这些都为开发者提供了更高效、灵活的数据管理工具。 针对数据库性能优化,了解索引原理与实践策略至关重要。例如,选择合适的索引类型(B树、哈希、全文等),合理设计表结构以减少JOIN操作的复杂度,以及定期分析并优化执行计划,都是提升MySQL数据库性能的关键手段。 此外,随着数据安全问题日益凸显,MySQL的安全配置和权限管理同样值得深入研究。学习如何设置复杂的密码策略、实现用户访问审计、利用SSL加密传输数据,以及对备份与恢复策略进行定制化设计,是确保数据库系统稳定运行和数据安全的重要步骤。 综上所述,在掌握了MySQL数据库的基础创建操作后,持续关注MySQL最新动态,深入了解数据库性能调优和安全管理领域,将极大地助力您在实际项目中构建更加健壮、高效的数据库架构。
2023-08-12 18:53:34
138
码农
MySQL
在进行MySQL数据迁移或导入导出操作时,除了上述基本步骤外,了解一些进阶技巧和最新动态将有助于提升工作效率和确保数据安全。近期,MySQL 8.0版本推出了一系列改进,例如增强的并行复制功能,能够显著加快大规模数据迁移的速度。同时,MySQL团队也优化了mysqldump工具,支持更多参数选项以适应不同场景需求,如--single-transaction参数可在保证数据一致性的同时进行在线备份。 此外,在处理敏感信息时,MySQL企业版提供了加密功能,可以对导出的数据文件进行加密处理,保障数据在传输过程中的安全性。而对于数据库表结构复杂、数据量庞大的情况,采用分批次导入或者利用中间过渡表的方式可有效避免内存溢出等问题。 值得注意的是,随着云服务的普及,许多云服务商(如AWS RDS、阿里云RDS等)提供了便捷的数据迁移服务,用户可以直接通过控制台界面完成MySQL数据库之间的迁移任务,极大简化了操作流程,并具备良好的容灾备份能力。 深入解读方面,对于那些需要频繁进行数据库同步的企业来说,熟悉并掌握Percona Toolkit、pt-online-schema-change等第三方工具也是必不可少的,它们能够在不影响业务的情况下实现在线修改表结构和数据迁移。 综上所述,MySQL数据导入导出是一个涉及广泛且不断演进的话题,结合最新技术发展与最佳实践,不仅可以提高日常运维效率,还能更好地应对各类复杂的数据库管理挑战。
2023-02-12 10:44:09
70
数据库专家
MySQL
...ILE , 这是一个MySQL中的SQL命令,用于高效地从服务器上的文本文件中读取数据并将其导入到数据库的表中。在文章语境中,用户需确保拥有打开和处理文件的权限,并正确设置相关参数(如字段分隔符、行尾标识等),以便将文件内容与目标表结构匹配,实现数据的快速加载。 SELECT INTO OUTFILE , 同样作为MySQL中的SQL命令,它执行的操作与LOAD DATA INFILE相反,主要用于将数据库查询结果导出至服务器的本地文件中。在实际应用时,用户可以指定输出文件的位置、名称以及文件内容的格式化方式,便于进行数据备份、迁移或与其他系统进行数据交换。 FILE权限 , 在MySQL中,每个用户账户都有特定的权限集,其中FILE权限允许用户通过SQL语句来读取、写入服务器主机的文件系统。对于使用LOAD DATA INFILE和SELECT INTO OUTFILE命令操作文件的场景来说,该权限是必不可少的,因为没有FILE权限的用户无法执行涉及文件读写的SQL命令,从而确保了数据库系统的安全性,防止未经授权的文件访问。
2023-01-09 12:22:04
139
逻辑鬼才
Docker
...机文件系统中的文件夹映射到虚拟环境的对应路径上,实现文件的双向读写。 使用volumes机制,需要在启动虚拟环境时添加相应参数,如下所示: docker run -v /host/path:/container/path -d image-name 上述命令将主机上的路径 /host/path 映射到虚拟环境中的路径 /container/path 上,实现双向文件的传输。 总的来说,Docker提供了多种文件读写的方法,根据不同场景可以选择最为适合的方法,实现高效的虚拟环境应用的开发和运行。
2023-12-30 15:13:37
472
编程狂人
转载文章
...把methods函数映射到window。 处理方法: data() {return {title: '现在是2021年'} },mounted() {window.demoEvent = this.demoEvent;},methods: {demoEvent(val) {this.title = val},} 完。。。 本篇文章为转载内容。原文链接:https://blog.csdn.net/qq_37235823/article/details/117322317。 该文由互联网用户投稿提供,文中观点代表作者本人意见,并不代表本站的立场。 作为信息平台,本站仅提供文章转载服务,并不拥有其所有权,也不对文章内容的真实性、准确性和合法性承担责任。 如发现本文存在侵权、违法、违规或事实不符的情况,请及时联系我们,我们将第一时间进行核实并删除相应内容。
2023-03-31 11:24:02
43
转载
MySQL
MySQL 是一款普遍的关联型DBMS,我们可以通过一些基础操作来看 MySQL 中的表格基本信息。 首先,我们需要登陆到 MySQL 数据库中。下面是用命令行方式登陆 MySQL 的示例脚本: mysql -h host -u user -p 其中, host 表示 MySQL 数据库服务器 IP 地址或服务器名称, user 是接入 MySQL 数据库所使用的账户名, -p 是要求输入口令,用于校验登陆。 接着,我们可以查看 MySQL 中当前所有的数据库,使用 的命令为: SHOW DATABASES; 然后,我们需要选择一个数据库进行操作,使用的命令为: USE database; 其中, database 表示需要操作的数据库名称。 现在,我们已经成功进入到了 MySQL 数据库中,可以看到库中的表格基本信息,使用命令如下: SHOW TABLES; 执行该命令后,MySQL 将会显示该库中所有的表名称。 最后,我们可以查看特定表中的所有信息,使用的命令如下: DESCRIBE table; 其中, table 表示需要查看的表名称。 通过上述基础操作,我们可以轻松地了解 MySQL 数据库中的基础表信息。
2023-08-18 09:15:20
63
算法侠
Docker
...用ports关键字来映射端口。例如: ports: - "8080:80" 此配置将将Nginx虚拟容器的80端口转发到主机的8080端口。 除了上述方法,还有其他方式可以从Docker虚拟容器外部接入应用。如果您想深入了解Docker虚拟容器网络和端口转发的更多细节,请查看Docker官方文档。
2023-06-15 13:54:04
280
编程狂人
Docker
...需要将宿主机的文件夹映射到容器中,以便可以对代码进行更改和调试,则可以执行以下命令: docker run -it --rm -v "$(pwd)":/app mynpm 此命令将把当前项目目录绑定到容器的/app目录中。 在容器中安装npm包很容易。只需执行docker run -it --rm mynpm 命令进入交互模式,然后在其中运行npm install即可。 在完成容器的创建和运行后,我们现在已经拥有了一个可重复、可移植并且易于管理的NPM环境!
2023-12-05 10:01:06
529
逻辑鬼才
MySQL
MySQL , MySQL是一种开源的关系型数据库管理系统,广泛应用于网站和应用程序开发中,支持多种操作系统,提供SQL接口供用户查询、更新和管理数据。在本文语境下,MySQL是开发者需要导出其数据库结构及注释信息的主要操作对象。 mysqldump , mysqldump是MySQL自带的一个用于备份数据库的实用程序,它可以生成一个包含创建数据库表结构以及插入数据的SQL脚本文件。在文章中,mysqldump工具被用来执行导出MySQL数据库结构(包括注释)的操作,通过指定不同的参数可以控制是否包含数据或注释内容。 SQL结构 , SQL结构指的是使用SQL语言定义的数据库结构,它包括但不限于数据库、表、列、索引、视图等元素的定义以及它们之间的关系。在本文上下文中,SQL结构是指MySQL数据库中的表结构,包括表名、列名、数据类型、约束条件以及相关的注释信息,这些信息会被mysqldump命令以SQL语句的形式导出到一个文件中以便于迁移、备份或版本控制。 表结构注释 , 在MySQL数据库中,表结构注释是对表本身的一种描述性文本信息,可以通过特定的SQL语法添加至表定义中,为数据库使用者提供更多关于该表用途、字段含义等背景信息。在文章所讨论的场景中,表结构注释是希望在导出数据库结构时一并保留的重要内容,以方便其他开发者理解数据库设计意图和业务逻辑。 --skip-comments , 这是mysqldump工具的一个命令行选项,但在本文实际应用中应避免使用此选项,因为它的作用是跳过(忽略)在导出过程中遇到的所有注释信息。在文章给出的错误示例中,若要包含注释,则不应使用--skip-comments。
2023-03-21 16:29:33
108
电脑达人
ReactJS
...态变化,并将这些状态映射到动画效果上,让界面元素的运动表现更为自然和生动。 transition属性 , transition属性是CSS中的一个重要特性,用于指定一个或多个CSS属性在一定时间段内的变换效果。当元素的一个或多个CSS属性发生改变时,transition属性可以控制这些属性的变化过程是否具有过渡效果,以及过渡的速度、持续时间、延时等具体细节。在ReactJS中,开发者可以在组件的style属性中直接设置transition属性,结合JavaScript逻辑来触发并控制元素的过渡动画。
2023-04-22 09:34:13
130
雪落无痕-t
Docker
...将主机系统的本地目录映射到容器内部的目录,从而确保应用状态的持久性和多个容器之间的数据交互。 只读文件系统(Readonly file system) , 在 Docker 容器运行时,可以通过设置选项使容器内的文件系统变为只读模式。这意味着在该模式下,容器内所有文件和目录都无法进行任何写入操作,以增强安全性或满足特定场景需求。在本文中,当用户尝试在一个使用了 --read-only 选项启动的 Docker 容器内对挂载的数据卷进行写入操作时,会遇到 \ Readonly file system\ 的错误提示,因为在这种情况下,容器不允许对任何包括挂载目录在内的文件系统进行修改。
2023-01-13 17:03:08
524
逻辑鬼才
VUE
...根据不同的URL地址映射到不同的Vue组件,从而实现页面间的跳转和视图切换。Vue Router还提供了丰富的导航守卫钩子函数(如beforeEach),使得开发者可以在路由切换的过程中执行预加载数据、权限验证等各种操作。 Vuex , Vuex是Vue.js生态中的一款状态管理库,用于在大型应用中集中管理组件的状态和共享数据。Vuex通过定义全局状态仓库,统一管理组件内部状态的变化,并通过Action、Mutation和Getter等方式进行状态的异步更新、同步提交和获取。在Vue应用中结合Vue-Router使用时,Vuex能够确保在路由切换过程中数据的一致性和高效性,比如实现预加载功能,即在进入新路由之前预先加载并存储所需的数据至Vuex状态树中。
2023-05-23 11:47:24
251
程序媛
Docker
...将虚拟环境的80端口映射到主机的80端口上。用户可以通过主机的IP地址或域名访问该Nginx虚拟环境。 除了使用Docker Hub上的公共映像外,用户还可以使用Dockerfile自己创建映像。Dockerfile是一个文本文件,其中包含了创建Docker映像所需要的命令和参数。用户可以通过Dockerfile自定义自己的Docker映像,并通过docker build命令来创建映像。 示例:使用Dockerfile创建一个简单的Java Web应用映像 新建一个名为“myjavaapp”的目录,并在该目录下新建一个名为“Dockerfile”的文件 FROM tomcat:8.5.60-jdk8-openjdk-slim-buster COPY ./myapp.war /usr/local/tomcat/webapps/ 上述Dockerfile基于Tomcat 8.5.60-jdk8-openjdk-slim-buster映像创建映像。将myapp.war文件复制到/usr/local/tomcat/webapps/目录下,使得该Java Web应用可以在Tomcat虚拟环境中启动。 Docker已经发展成为一个庞大的生态圈,提供众多应用和技术栈的虚拟环境化,例如Kubernetes、Swarm、Mesos等。使用Docker可以优化应用的开发、安装和运维过程,提高应用的稳定性和扩展性。
2024-01-10 21:35:41
463
代码侠
MySQL
在MySQL中创建表是普遍常见的操作,下面我们来看一下如何进行在MySQL中创建表6。 create table table_name ( id int unsigned auto_increment primary key comment '主关键字id', column1 字段类型 comment '列1', column2 字段类型 comment '列2', column3 字段类型 comment '列3' ) engine=InnoDB default charset=Unicode字符集 comment='表备注'; 以上代码是在MySQL中创建表6的基本语法,下面我们详细解释每一行代码的含义。 create table table_name :表示创建一个名为“table_name”的新建表。 id int unsigned auto_increment primary key comment '主关键字id' :表示设定一个自动增长的非负整数类型的主关键字id,可以通过“auto_increment”关键字达成自动递增,同时将该列设置为主关键字,并可以为该列加上备注。 column1 字段类型 comment '列1', column2 字段类型 comment '列2', column3 字段类型 comment '列3' :表示设定三列各自为“列1”、“列2”、“列3”,并可以为每一列加上备注。 engine=InnoDB :表示使用InnoDB存储引擎来对该表进行存储。 default charset=Unicode字符集 :表示设置预设字符编码为Unicode字符集。 comment='表备注' :表示为该表加上备注。 以上是关于如何在MySQL中创建表6的详尽解释,我们按照上述语句结构就可以创建一个新的表,对于实际应用中的表结构设计和字段字段类型选择,需要根据实际情况进行调整。
2023-10-30 22:22:20
117
码农
MySQL
...查询、更新等操作。在MySQL中,数据以表的形式存储,各个表之间可以建立关联,形成复杂的数据关系网络,以此实现高效、可靠的数据管理。 SQL语言 , SQL(Structured Query Language)是一种用于管理关系数据库的标准计算机编程语言,包括数据查询、数据插入、更新和删除以及数据库结构管理等功能。在MySQL环境中,用户可以使用SQL语句创建、修改或删除数据库及其中的表结构,同时也可以对数据进行复杂的检索、排序、统计与聚合操作。 mysqldump命令 , mysqldump是MySQL提供的一种用于备份数据库的重要工具,它可以将MySQL数据库中的所有数据和表结构生成为一个可移植的SQL脚本文件。通过执行mysqldump命令,用户能够完整地备份整个数据库或者部分特定的数据库表,便于在数据丢失或需要恢复时快速还原到某个时间点的状态,确保数据的安全性和完整性。例如,在MySQL中,用户可以通过命令行运行mysqldump命令,指定要备份的数据库名和其他相关参数来完成备份任务。
2023-02-05 14:43:17
74
程序媛
MySQL
MySQL , MySQL是一种广泛使用的关系型数据库管理系统(RDBMS),由Oracle公司开发并维护。它以SQL语言为基础,提供数据的存储、检索、更新和管理等功能。在本文中,用户需要判断MySQL数据库是否存在,这是进行数据库操作的基础步骤。 命令行工具 , 命令行工具是指通过文本界面而非图形用户界面(GUI)与操作系统或应用程序交互的方式。在MySQL环境下,命令行工具通常指的是MySQL客户端程序,用户可以通过输入特定命令来执行各种数据库操作,如连接服务器、查询数据库列表等。 phpMyAdmin , phpMyAdmin是一个基于PHP编写的开源Web应用程序,专门用于管理和操作MySQL/MariaDB数据库。通过Web浏览器界面,用户可以直观地创建、修改、删除数据库及表结构,以及执行SQL查询、导入/导出数据等操作。在本文中,用户借助phpMyAdmin查看MySQL数据库列表以确定某个数据库是否存在。 mysqli_select_db() , mysqli_select_db()是PHP中MySQL Improved (mysqli)扩展提供的一个函数,用于在已建立的数据库连接中选择(切换至)指定的数据库。如果该数据库存在并且成功切换,函数返回TRUE;否则返回FALSE。在本文中,当命令行工具和phpMyAdmin无法验证数据库是否存在时,开发者可以使用这个函数在PHP代码中进一步验证数据库的存在性。
2023-01-14 14:51:54
105
代码侠
站内搜索
用于搜索本网站内部文章,支持栏目切换。
知识学习
实践的时候请根据实际情况谨慎操作。
随机学习一条linux命令:
chattr +i file
- 设置文件为不可修改(immutable)状态。
推荐内容
推荐本栏目内的其它文章,看看还有哪些文章让你感兴趣。
2023-04-28
2023-08-09
2023-06-18
2023-04-14
2023-02-18
2023-04-17
2024-01-11
2023-10-03
2023-09-09
2023-06-13
2023-08-07
2023-03-11
历史内容
快速导航到对应月份的历史文章列表。
随便看看
拉到页底了吧,随便看看还有哪些文章你可能感兴趣。
时光飞逝
"流光容易把人抛,红了樱桃,绿了芭蕉。"