代码审查机制TOC什么是代码审查CodeReview已经是很多公司的常规实践，初看上去好像是浪费时间，降低工作效率，其实反之，好处大家有目共睹。它能检查代码的正确性，合理性，安全性，发现隐秘的bugs，让系统更可靠的运行。它能保证代码能有两个或以上的人熟悉，促进知识共享。它能让团队成员互为备份，互相支持，不会有SPOF。它能威慑埋雷的任何想法，杜绝邪

SSO的概念：单点登录SSO（SingleSignOn）是身份管理中的一部分。SSO的一种较为通俗的定义是：SSO是指访问同一服务器不同应用中的受保护资源的同一用户，只需要登录一次，即通过一个应用中的安全验证后，再访问其他应用中的受保护资源时，不再需要重新登录验证。SSO的用途：目前的企业应用环境中，往往有很多的应用系统，

对于一个表中非主键列的指定列，唯一(UNIQUE约束|:强制非主键上的实体完整性的约束。UNIQUE约束确保未输入重复值，并创建一个索引以增强性能。)约束确保不会输入重复的值。例如，在employee表中emp\_id列是主键，可以定义一个唯一约束来要求表中社会安全号码(ssn)列的项是唯一的。在数据库关系图中，可以使用"索引/键"属性页创建、

不管是游戏服务器开发，还是其它服务开发，越来越多的平台都要求服务端必须支持https的访问。以增加安全性。比如目前火热的小程序，要求服务端必须支持https，苹果商店也有说http请求要修改为https。所以https将会是游戏服务器的普遍需求。一，证书生成  证书可以自己使用jdk生成进行测试。但是在正常使用的时候，需要去第三方机构

Erupt可快速的构建管理页面，零前端代码、零CURD、自动建表，仅需单个类文件简洁的注解配置，即可快速开发企业级Admin管理后台！后台管理系统非常重要，但开发存在一定的痛点，如：开发效率低、界面不美观、交互不理想、工作量重复、存在安全漏洞、后端研发被迫写前端代码等。我是程序汪Erupt提供企业级中后台管理系统的全栈解决方案，提供超多业务组

0x01前言在一些网站通常会在公用文件引入全局防护代码进行SQL注入、XSS跨站脚本等漏洞的防御，在一定程度上对网站安全防护还是比较有效的。这里讨论一下关键字过滤不完善及常见正则匹配存在的问题，并收集了网络上常见的PHP全局防护代码进行分析。Bypass思路：利用数据库特性或过滤函数逻辑缺陷绕过。0x02关键字过滤

话说，Android开发的时，很多的应用已经将png或jpg改为了Webp格式，一个目的是为了减少包的体积，我觉得还有一个好处是资源包的安全考虑，不过我如果要反编译人家的apk，并拿到图片资源就比较恶心。这不，我今天想仿下网易严选，不过反编译后，发现图片都是webp格式的。心里想着，能不能使用Python编写一个一键转换工具呢？答案是肯定的，由于Pyth

前言：Tor项目团队近日宣布，发布Tor浏览器11.5版本。Tor被美国国家安全局（NSA）誉为“互联网匿名系统之王"。系统就是洋葱路由技术的具体实现。Tor项目团队发布Tor浏览器11.5版本，而此次更新1.帮助用户自动绕过互联网审查2.HTTPS默认开启3.对网络设置菜单进行了重大改进。说起TOR浏览器都略有耳闻，那么Tor是什么样的技术原理？到底要如

天翼云客户在使用WindowsXP或者Windows2003操作系统通过远程桌面连接Windows2008云主机时，可能出现提示“远程计算机需要网络级别身份验证，而您的计算机不支持该验证，请联系您的系统管理员或技术人员来获得帮助”。而使用Windows7以上Windows操作系统则能正常通过远程桌面连接云主机。这是由于由于安全原因，天翼云云主机默认将Wi

详解SSL（二）：SSL证书对网站的好处在如今谷歌、百度等互联网巨头强制性要求网站HTTPS化的情况下，网站部署SSL证书已然成为互联网的发展趋势。而在上一篇《详解SSL（一)：网址栏的小绿锁有什么意义？》中，我们也知道了SSL证书可以防止网络安全威胁。那么除此外为网站部署SSL证书还有哪些好处呢？最明显的一点，在我们部署SSL