「OneAPM技术公开课」由应用性能管理第一品牌OneAPM发起，内容面向IT开发和运维人员。云集技术牛人、知名架构师、实践专家共同探讨技术热点。继北京站第一场火爆上演之后，第二场将于9月19日在上海拉开帷幕。!OneAPM技术公开课第二讲：开启性能为王的架构时代(http://news.oneapm.com/content/ima

在上一篇Netty中的时间轮(v3.2.5)(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzA4ODkxNjcwMA%3D%3D%26mid%3D2247484092%26idx%3D1%26sn%3D2aca7c

一、csrf跨站请求伪造（Crosssiterequestforgery）CSRF的攻击原理：简单说就是利用了高权限帐号(如管理员)的登录状态或者授权状态去做一些后台操作，但实际这些状态并没有被我们直接获取到(获取那是XSS干的事)。CSRF能够攻击的根本原因是：服务器无法识别你的来源是否可靠。防御CSRF攻击：服务端验证请求的token一

作者| 杜欢（阿里巴巴高级前端技术专家）、王文婧<br/导读：云端模式成为当前前端开发的新风向，由此而来的Serverless正帮助前端工程师提升开发能力和效率。近日在2019ArchSummit全球架构师峰会北京站，阿里巴巴高级前端技术专家杜欢（风驰）接受了InfoQ记者的采访，为我们详细梳理了阿里巴巴近两年使用云端

上篇的 存储引擎技术进化与MergeTree(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMjM5NzAzMTY4NQ%3D%3D%26mid%3D2653934789%26idx%3D1%26sn%3D61dcd65a3b

上一篇：Python简介与开发环境搭建(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMjM5MzU1NzQwMQ%3D%3D%26mid%3D2651364339%26idx%3D1%26sn%3D1da2943c5dfaa

利用WAF为Web应用提供防护，在这里，我们以Naxsi为例来演示下如何利用WAF来为其后端的Web应用提供安全防护。Naxsi是一个开放源代码、高效、低维护规则的Nginxweb应用防火墙模块。Naxsi的主要目标是帮助人们加固他们的web应用程序，以抵御SQL注入、跨站脚本、跨域伪造请求、本地和远程文件包含漏洞。（WebApplicationFir

SpringCloud总结微服务化微服务化的核心就是将传统的一站式应用，根据业务拆分成一个一个的服务，彻底地去耦合,每一个微服务提供单个业务功能的服务，一个服务做一件事，从技术角度看就是一种小而独立的处理过程，类似进程概念，能够自行单独启动或销毁，拥有自己

作者| 杜欢（阿里巴巴高级前端技术专家）、王文婧<br/导读：云端模式成为当前前端开发的新风向，由此而来的Serverless正帮助前端工程师提升开发能力和效率。近日在2019ArchSummit全球架构师峰会北京站，阿里巴巴高级前端技术专家杜欢（风驰）接受了InfoQ记者的采访，为我们详细梳理了阿里巴巴近两年使用云端

点击上方“Java中文社群”，选择“设为星标(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fmp.weixin.qq.com%2Fs%3F__biz%3DMzUzMTA2NTU2Ng%3D%3D%26mid%3D2247486188%26idx%3D3%26sn%3Df160d91ea2