代码审查机制TOC什么是代码审查CodeReview已经是很多公司的常规实践，初看上去好像是浪费时间，降低工作效率，其实反之，好处大家有目共睹。它能检查代码的正确性，合理性，安全性，发现隐秘的bugs，让系统更可靠的运行。它能保证代码能有两个或以上的人熟悉，促进知识共享。它能让团队成员互为备份，互相支持，不会有SPOF。它能威慑埋雷的任何想法，杜绝邪

SSO的概念：单点登录SSO（SingleSignOn）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。SSO的用途：目前的企业应用环境中，往往有很多的应用系统，

对于一个表中非主键列的指定列，唯一(UNIQUE约束|:强制非主键上的实体完整性的约束。UNIQUE约束确保未输入重复值，并创建一个索引以增强性能。)约束确保不会输入重复的值。例如，在employee表中emp\_id列是主键，可以定义一个唯一约束来要求表中社会安全号码(ssn)列的项是唯一的。在数据库关系图中，可以使用"索引/键"属性页创建、

不管是游戏服务器开发，还是其它服务开发，越来越多的平台都要求服务端必须支持https的访问。以增加安全性。比如目前火热的小程序，要求服务端必须支持https，苹果商店也有说http请求要修改为https。所以https将会是游戏服务器的普遍需求。一，证书生成  证书可以自己使用jdk生成进行测试。但是在正常使用的时候，需要去第三方机构

序言最近项目要实现这样一个效果：运行后，要有一个service始终保持在后台运行，不管用户作出什么操作，都要保证service不被kill，这可真是一个难题。参考了现今各种定制版的系统和安全厂商牛虻软件，如何能保证自己的Service不被杀死呢？其实除了常规的手段，我们可以参考一下微信和360，设置程序正在运行，可以看到微信是同时开启了两个

Erupt可快速的构建管理页面，零前端代码、零CURD、自动建表，仅需单个类文件简洁的注解配置，即可快速开发企业级Admin管理后台！后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。我是程序汪Erupt提供企业级中后台管理系统的全栈解决方案，提供超多业务组

话说，Android开发的时，很多的应用已经将png或jpg改为了Webp格式，一个目的是为了减少包的体积，我觉得还有一个好处是资源包的安全考虑，不过我如果要反编译人家的apk，并拿到图片资源就比较恶心。这不，我今天想仿下网易严选，不过反编译后，发现图片都是webp格式的。心里想着，能不能使用Python编写一个一键转换工具呢？答案是肯定的，由于Pyth

在前台表单验证的时候，通常会校验一些数据的可行性，比如是否为空，长度，身份证，邮箱等等，那么这样是否是安全的呢，答案是否定的。因为也可以通过模拟前台请求等工具来直接提交到后台，比如postman这样的工具，那么遇到这样的问题怎么办呢，我们可以在后台也做相应的校验。新建项目，因为本文会使用postman模拟前端请求，所以本文需要加入web依赖，pom文件如

天翼云客户在使用WindowsXP或者Windows2003操作系统通过远程桌面连接Windows2008云主机时，可能出现提示“远程计算机需要网络级别身份验证，而您的计算机不支持该验证，请联系您的系统管理员或技术人员来获得帮助”。而使用Windows7以上Windows操作系统则能正常通过远程桌面连接云主机。这是由于由于安全原因，天翼云云主机默认将Wi

详解SSL（二）：SSL证书对网站的好处在如今谷歌、百度等互联网巨头强制性要求网站HTTPS化的情况下，网站部署SSL证书已然成为互联网的发展趋势。而在上一篇《详解SSL（一)：网址栏的小绿锁有什么意义？》中，我们也知道了SSL证书可以防止网络安全威胁。那么除此外为网站部署SSL证书还有哪些好处呢？最明显的一点，在我们部署SSL