在前几天的文章《晶振原理解析(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzIxNTg1NzQwMQ%3D%3D%26mid%3D2247484310%26idx%3D1%26sn%3D6a03f3f91946781a20

01文件上传漏洞原理在文件上传的功能处，若服务端脚本语言未对上传的文件进行严格验证和过滤，导致恶意用户上传恶意的脚本文件时，就有可能获取执行服务端命令的能力，这就是文件上传漏洞。02文件上传漏洞触发点相册、头像上传、视频、照片分享、附件上传（论坛发帖、邮箱

WPSOfficeplgpf.dllDLL劫持漏洞原理简单说就是exe文件寻找DLL库会优先在当前目录下寻找，若DLL库未经过校验或者寻找DLL路径不是绝对路径，容易导致DLL被本地攻击者劫持漏洞描述CVE编号：CVE20105208WPSoffice套件应用程序在加载外部库(DLL)时通过了一个不合格

    大家好，今天我会用一个例子来讲解Spring创建bean代理对象的过程，为大家揭开SpringAOP的神秘面纱。在看这篇博客前我强烈建议读者先看下这两篇博客《Spring3.1.0实现原理分析(六).实例化》(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fhttp%2F

实现jsonp跨域通信实现基于jsonp的跨域通信方案原理浏览器对非同源ajax请求有限制，不允许发送跨域请求目前跨域解决方案有两种cros配置jsonp请求cros为新规范，通过一个head请求询问服务器是否允许跨域，若不允许则被拦截jso

简单的日志统计是不需要使用重量级的Hadoop，我用python实现了日志的统计。原理是用fabric登录到远程linux，组合使用grep、uniq、sort、awk对日志进行操作，可以根据正则表达式指定规则抽取符合规则的日志，做查询，计数，分类统计。注意：要安装fabric(https://www.oschina.net/action/GoToL

MAPREDUCE基本原理      一，概念理解　　1，Mapreduce是一个分布式运算程序的编程架构，相对于HDFS来说就是客户端。其核心功能就是将用户编写的业务逻辑代码和自带默认组件整合成一个完整的分布式运算程序，并运行在一个hadoop集群上。　　2，基本整体架构：MEAppMaster，MapTask，R

GaleraClusterforMySQL是一套基于同步复制的多主MySQL集群解决方案。原理：Galera本质是一个wsrep提供者（provider），运行依赖于wsrep的API接口。WsrepAPI定义了一系列应用回调和复制调用库，来实现事务数据库同步写集(writeset)复制以及相似应用。目的在于从应用细节上实现抽象的，隔离的复制

    还记得之前写过一篇防雪崩利器：熔断器Hystrix的原理与使用https://my.oschina.net/u/3266761/blog/2654470，讲述了服务降级和熔断的控制，今天带来另一个流量控制与服务降级阿里开源框架sentinel。  首先是两者的对比：    Hystrix的关注点在于以隔离和熔断为主的容错机制

今天我们来看看事务隔离的实现原理事务隔离隔离性与隔离级别当数据库上有多个事务同时执行的时候，就可能出现脏读(dirtyread)、不可重复读(nonrepeatableread)、幻读(phantomread)的问题，为了解决这些问题，就有了“隔离级别”的概念在谈隔离级别之前，你首先要知道，你隔离得越严实，效率就会