写在前面实验终于开始有意思起来了，Attack！网络渗透测试实验三：XSS和SQL注入实验目的了解什么是XSS了解XSS攻击实施，理解防御XSS攻击的方法了解SQL注入的基本原理掌握PHP脚本访问MySQL数据库的基本方法掌握程序设计中避免出现SQL注入漏洞的基本方法掌握网站配置。系统环境KaliLinux2、Wi

场景：你有若干机器，却只有一台能被外网访问，如果要让外网访问到你其它机器上的服务，就需要做反向代理，在上一篇(http://my.oschina.net/waterbear/blog/287481)文章中，我们用nodejs轻松实现了http反向代理。如果是TCP服务，例如mysql数据库，同样用nodejs来做实现一个反向代理也是很容易的。

一、背景在早期从MySQL到TiDB实施同步操作过程中，我们大多数用的是mydumperloader进行整体全量备份的导出，之后拿到meta信息后，通过syncer实现增量同步，整体操作起来比较麻烦，涉及的配置文件较多，其基本原理就是Syncer通过把自己注册为一个MySQLSlave的方式，和MySQLMaster进行通信，然后不

需求起因在高并发的业务场景下，数据库大多数情况都是用户并发访问最薄弱的环节。所以，就需要使用redis做一个缓冲操作，让请求先访问到redis，而不是直接访问MySQL等数据库。!(https://oscimg.oschina.net/oscnet/34e6b909457749e8d213be3b82a76662fc0.png)这个业务场景，主要

Golang被证明非常适合并发编程，goroutine比异步编程更易读、优雅、高效。本文提出一个适合由Golang实现的Pipeline执行模型，适合批量处理大量数据（ETL）的情景。想象这样的应用情景：（1）从数据库A（Cassandra）加载用户评论（量巨大，例如10亿条）；（2）根据每条评论的用户ID、从数据库B（MySQL）关联用户资

!(https://oscimg.oschina.net/oscnet/40d8680fdf6248eaba3fc83cc9348e60.png)最近有人私信我，说postgresql没有希望，好吧，其实我倒是觉得，与其说他没有希望，不如好好的了解他后，在说出点什么，而不是人云亦云，然后就么有希望，在我的印象里面 MYSQL10年前也

InnoDB默认的全文索引parser非常合适于Latin，因为Latin是通过空格来分词的。但对于像中文，日文和韩文来说，没有这样的分隔符。一个词可以由多个字来组成，所以我们需要用不同的方式来处理。在MySQL5.7.6(https://www.oschina.net/action/GoToLink?urlhttp%3A%2F%2Fdev.mysq

MySQL数据库全量、增量备份与恢复数据库备份的重要性在生产的环境中，数据的安全性是至关重要的，任何数据的丢失都可能产生严重的后果。造成数据丢失的原因程序错误人为商店计算机失败磁盘失败灾难（如火山、地震）和偷窃数据库备份的分类从物理与

!(https://oscimg.oschina.net/oscnet/b891a71e4bed47b4a7a82be4c9b4ec8d.png)Linux操作系统是一个开源产品，也是一个开源软件的实践和应用平台，在这个平台下有无数的开源软件支撑，我们常见的apache、tomcat、mysql、php等等，开源软件的最大理念是自由、开放，那

!(https://oscimg.oschina.net/oscnet/20e884fb4b381d49bfcda9f9165dbd9fb94.jpg)一般来说，选择主从备份实现高可用的架构中，都会具备读写分离机制，比如MySql读写分离，客户端可以向主从服务器读取数据，但客户写数据只能通过主服务器。RocketMQ的读写分离机制又