天翼云Web应用防火墙(边缘云版)拦截WordPress Elementor漏洞的说明
近日CVE20221329WordPressElementor出现执行漏洞,截至发文当前,天翼云Web应用防火墙(边缘云版)已监测并拦截到相关攻击,请相关用户尽快采取措施进行排查与防护。漏洞描述WordPress是著名的博客框架,基于PHP语言开发,使用MySQL作为其数据库。而Elementor是WP中流行的一个页面构建插件,据官网介绍全球有超一千万个
Wesley13 Wesley13
4年前
layim的websocket消息撤回功能实现
我的大概思路就是,前端根据选取的内容获得他的cid,我的cid是js生成的uuid,然后:1、通过websocket广播给对应的人去删除localstorage里的缓存,2、ajax异步请求删除数据库里的数据记录3、如果对方此时也打开了聊天面板就要用jquery找到那条消息然后remove。由于目前发现layim3.6版本并没有给自己
Easter79 Easter79
4年前
sqlite3修改源码默认启用外键
在开发一个嵌入式项目的时候用到数据库选了sqlite3而且用的是easysqlite(c封装的接口)测试过程中发现尽管代码中加了外键约束但始终没有起作用网上查了下说sqlite3默认关闭外键的功能需要手动打开执行PRAGMAforeign\_keysON;在命令行下面是解决了,可是代码中怎么办....找
Wesley13 Wesley13
4年前
ORM性能测试框架和测试结果
BeetlSQL是我这俩年和小伙伴们研发的一个开源全功能ORM工具,强调快速开发,高效维护,能真正跨数据库平台,支持分库分表等功能。从这个链接可以看到关于我对BeetlSQL的一个总结:5分钟BeetlSQL快速入门(https://my.oschina.net/xiandafu/blog/1791215)一直有朋友想了解一下Beetl
Stella981 Stella981
4年前
Redis 的落地策略
因为之前使用redis一般都只做热数据处理,没有考虑过落地方案,因此,通过很多次不同的交流,发现落地也挺重要的,特来学习一般。落地策略我们知道,redis是纯内存数据库,一旦发生宕机,数据就会丢失,因此,Redis的落地策略其实就是持久化(Persistence),主要有以下2种策略:1.RDB:定时快照方式(snapsho
Wesley13 Wesley13
4年前
InnoDB如何快速杀掉堵塞会话的思考
作者:八怪(高鹏)中亦科技数据库专家hu.com/p/d95bba14eddf如何快速找到并杀掉引起事务阻塞的session。 本文主要讲述MySQL5.7.29,也会加入和8.0的对比。一、问题起源我们在运维MySQL的过程中,肯定多多少少遇到过Innodbrowlock的问题,如果在线上遇到我们可能会看到一
Easter79 Easter79
4年前
TiDB 在金融行业关键业务场景的实践(下篇)
TiDB作为一款高效稳定的开源分布式数据库,在国内外的银行、证券、保险、在线支付和金融科技行业得到了普遍应用,并在约20多种不同的金融业务场景中支撑着用户的关键计算。在TiDB在金融行业关键业务场景的实践(上篇)(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.
Wesley13 Wesley13
4年前
MySQL InnoDB如何保证事务特性
如果有人问你“数据库事务有哪些特性”?你可能会很快回答出原子性、一致性、隔离性、持久性即ACID特性。那么你知道InnoDB如何保证这些事务特性的吗?如果知道的话这篇文章就可以直接跳过不看啦(^.^)先说结论:redolog重做日志用来保证事务的持久性undolog回滚日志保证事务的原子性undologredo
Wesley13 Wesley13
4年前
PHP调用外部程序的方法
很多情况下需要php调用其他程序如shell命令、shell脚本、可执行程序等等,此时需要使用到诸如exec/system/popen/proc\_open等函数,每种函数有各自适合使用的场景以及需要注意的地方。前提:PHP没有运行在安全模式如果PHP运行在安全模式下,那么在执行外部命令、打开文件、连接数据库、基于HTTP的认证这4
Wesley13 Wesley13
4年前
JMS消息的概念解释
1、默认生产者消息是持久的:会存数据库\消费者的持久:createDurableSubscriber是指消费者能收到所有它订阅时间点之后的消息,即使消费者注册后关闭,当它重启就能收到注册时间点之后所有的消息;即当此消费用户ID(AAA)在producer发送之前就已经注册,那么此id能收到producer发送的所有消息,如果是在produce