SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄

1\.什么是动态代理代理模式是为了提供额外或不同的操作，而插入的用来替代”实际”对象的对象，这些操作涉及到与”实际”对象的通信，因此代理通常充当中间人角色。Java的动态代理比代理的思想更前进了一步，它可以动态地创建并代理并动态地处理对所代理方法的调用。在动态代理上所做的所有调用都会被重定向到单一的调用处理器上，它的工作是揭示调用的类型并确定相

图（graph）是数据结构和算法学中最强大的框架之一（或许没有之一）。图几乎可以用来表现所有类型的结构或系统，从交通网络到通信网络，从下棋游戏到最优流程，从任务分配到人际交互网络，图都有广阔的用武之地。而要进入图论的世界，清晰、准确的基本概念是必须的前提和基础。下面对其最核心和最重要的概念作出说明。关于图论的概念异乎寻常的多，先掌握下面最核心最重要的，足

前段时间有朋友问我一个他们公司遇到的问题,说是后端由于某种原因没有实现分页功能,所以一次性返回了2万条数据,让前端用select组件展示到用户界面里.我听完之后立马明白了他的困惑,如果通过硬编码的方式去直接渲染这两万条数据到select中,肯定会卡死.后面他还说需要支持搜索,也是前端来实现,我顿时产生了兴趣.当时想到的方案大致如下:1.采用

在最近的工作中，get到一个很实用的注解，分享给诸位。痛点做过微信或支付宝支付的童鞋，可能遇到过这种问题，就是填写支付结果回调，就是在支付成功之后，支付宝要根据我们给的地址给我们进行通知，通知我们用户是否支付成功，如果成功我们就要去处理下面相应的业务逻辑，如果在测试服务，那么这个回调地址我们就需要填写测试服务的，如果发布到线上那么我们就需要改成

前面三篇文章分别介绍了视频捕获、h264视频压缩、帧缓冲显示的实现,现在将他们结合起来摄像头采集到的数据,需要交给视频压缩线程、显示线程使用,那么我采用的方法是使用队列及链表来实现:1.摄像头采集到数据后,分别放入两个处理线程队列中,并将相关信息放入链表中2.两个线程处理完成数据后,调用回调函数,从链表里找到对应的节点，然后释

  今天大多数公司无论是在开发应用程序的时候还是将其部署到服务器的时候，无论是选择公有云还是私有云，都需要提前估算究竟需要多少台服务器，都需要部署运行应用程序和依赖的各种各样的软件到服务器上。如果我们不想在这些与业务无关的繁琐的细节上耗费精力，是否有一种简单的架构能够满足我们的需求呢？答案是Serverless（无服务器）架构。  Serverl

之前在公司内部以推文为教材做过一些简单的入门培训，最近有个契机需要对外直播选个主题，就把这个入门课程重新编排了一下，内容也更加的丰富。因为是入门课程，我会从关系数据库到NoSQL的历史，从NoSQL到图，从图的概念到图建模，从建模到场景，这样一个循序渐进的过程来展开。另外通过这个入门课程试水，看看外部对这个图领域的培训需求有多大，就目前来说这个市场是基本

一般原理：发生拥塞控制的原因：资源(带宽、交换节点的缓存、处理机)的需求可用资源。作用：拥塞控制就是为了防止过多的数据注入到网络中，这样可以使网络中的路由器或者链路不至于过载。拥塞控制要做的都有一个前提：就是网络能够承受现有的网络负荷。对比流量控制：拥塞控制是一个全局的过程，涉及到所有的主机、路由器、以及降低网络相关的所有因素。流量控制往往指点对点

本文的来源前段时间，我的工作中开始接触到Backbone.js这个开源框架，于是我就在网上搜索了下相关资料开始学习，结果找来找去，发现这些资料都不够全面，都是只涉及到关键点的一部分，只有这里的资源是最全面也最权威，然而，在下的母语并不是英语，英文文档阅读起来略显吃力，而自己又不能不看，而且我注意到这里的文章都是可以自行编辑的，于是，