事务 ENGINE=InnoDB 引擎 支持事务管理 特征 ACID 1.原子性（Atomicity，或称不可分割性） 2.一致性（Consistency） 3.隔离性（Isolation，又称独立性） 4.持久性（Durability） 原子性：操作全程绑定 要不都执行 故障会回滚（Rollback）恢复开始的状态 一致性：事务开始和结束后 不会
数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露，更改或破坏。 数据库安全控制技术 1.用户身份鉴别。包括静态口令鉴别，动态口令鉴别，生物特征识别，智能卡识别 2.存取控制。包括定义用户权限以及合法权限检查两部分。两者构成了DBMS的存取控制子系统。C2级别的数据
以ADAMoracle为代表的去中心化预言机敲响了预言机3.0时代的大门，正引领行业走向人人皆可参与的广域节点喂价趋势。把高安全的精准喂价作为准绳，夯实底层基础设施建设，打通链上链下数据信息流通壁垒。这一点我们可以从用户发起数据请求到得到喂价数据的整套流程中得到直观的感受。当用
一、线程安全在三个方面体现 1.原子性：提供互斥访问，同一时刻只能有一个线程对数据进行操作，（atomic,synchronized）； 2.可见性：一个线程对主内存的修改可以及时地被其他线程看到，（synchronized,volatile）； 3.有序性：一个线程观察其他线程中的指令执行顺序，由于指令重排序，该观察结果一般杂乱
1949年，克劳德·香农在Bell Systems Technical Journal上发表了题为“Communication Theory of Secrecy Systems”的论文 —— 这篇论文使得密码学有了数学的基础。 密码体制安全性的方法 计算安全性 Computational Security：破译密码体制所作的计算上的努力。如果使用最好的算法攻
低代码平台的应用每天都在涌现，令人鼓舞的是，我们看到团队、公司和行业中的用例种类繁多。 组织已经能够通过实施培训、自动化代码审查、建立的检查点等方式，更成功地部署公民开发人员计划来刺激新的用例，从而使 IT 部门能够放心，低代码应用程序正在以正确、安全的方式进行开发。
安全测试解决方案-Alltesting|泽众云测试Alltesting泽众云测试提供安全测试解决方案https://www.alltesting.cn/testservice/anqcsplan.html 持续测试 大多数安全测试策略的弱点之一是大多数测试的后一刻。 持续测试通常被认为是在开发的每个阶段进行自动化测试，以在不影响质量的
一、怎样检查软件质量 1.功能性： 用户的需求是否满足，即客户要求的功能是否全部实现 2.易使用性： 对于一个刚上手的用户来讲，软件是否对用户具有友善性以及方便性，即软件的功能操作不需要用户花太多的时间去学习或理解怎么用 3.高效率性： 这里涉及到软件的性能相关，在指定的条件下，用
一、数据库分类 一、数据库分类 1、小型数据库：Access、FoxBase; 2、中型数据库：Informix、SQL Server、MySQL; 3、大型数据库：SyBase、DB2、Oracle。 二、项目中如何合理地使用数据库，可以依据如下三个方面入手： 1、负载量有多大，即用户数有多大; 2、成本; 3、安全性; 例如： 小型数
本文将讨论密码学中的 前向安全性（Forward Security） 与 后向安全性（Backward Security） ，希望读完本文后，你再也不会混淆这两个概念。 在开始本文之前，希望你有如下预备知识： 密码学（Cryptography）是一门什么样的学科？ 单向函数（One Way Function）是什么？有哪些例子？ 密码算法与密钥是什么？敌手（A
01、接口防刷 1.为什么会有人要刷接口？ 牟利：黄牛在 12306 网上抢票再倒卖。 恶意攻击竞争对手：如短信接口被请求一次，会触发几分钱的运营商费用，当量级大了也很可观。 压测：用apache bench 做压力测试。 2.什么行为判定为刷接口？ 次数多 频率频繁，可能 1 秒上千次 用户身份难以
appid、appkey、appsecret、accesstoken基本概念 app_id 是用来标记你的开发者账号的, 是你的用户id，可以向第三方去申请 app_key 和 app_secret 第三方给你创建的：appKey公匙（相当于账号）AppSecret：私匙（相当于密码） app_key 和 app_secret 是一对出现的账号, 同一个 app_id 可以
Docker容器安全性分析 【编者的话】Docker是目前最具代表性的容器技术之一，对云计算及虚拟化技术产生了颠覆性的影响。本文对Docker容器在应用中可能面临的安全问题和风险进行了研究，并将Docker容器应用环境中的安全机制与相关解决方案分为容器虚拟化安全、容器安全管理、容器网络安
1.需求分析 用户登录验证用户登录保持 2.实现思路 用户发送用户名和密码到服务器，服务器端验证后，生成并返回令牌（token）。用户再次访问时，每次请求携带token，访问私有信息。 3.支持模块 后端支持： 用于校验密码的哈希算法。令牌计算和解译工具。数据库和数据库连接工具，为简化操作，这
写这篇文章主要是因为被这个问题困扰了一个星期，网上搜索了很多的方法都没有解决。现在解决了之后，抑制不住激动的心情，想记录下这个解决方式。 首先声明一下，我的这个方式只适合于对MySQL安全性不重要的那部分人。因为我是一个学生，刚开始学习python web，所以就对数据库的安全性不是
一、RAID的作用 RAID,即独立冗余磁盘阵列。可以分为两种方式：软RAID和硬RAID。两者的实现方式不同，软RAID是通过利用软件的方式实现RAID；硬RAID是通过主板上的RAID卡或是通过芯片集成的RAID功能来实现。 RAID的作用在于：保障硬盘的数据安全性和可靠性，提高硬盘的性能。 二、RAID的要
根据《医疗器械软件注册技术审查指导原则》的要求，对于含软件的医疗器械，均应在注册时提交《软件描述文档》。而软件描述文档的详略程度，直接由软件的安全性级别和复杂程度来决定。因此，确定在编制一个医疗器械软件的描述文档时，首先要确定的就是该软件的安全性级别。 根据YY/T 0664
每个企业都会有很多合同，大的有投融资合同、收购并购合同、框架合作合同等，小的有日常业务合同、劳动合同、租房合同、办公用品购买合同、租赁合同等。合同管理完善能够促进企业的经济效益、防止诉讼发生，发挥着不可替代的作用。 然而，很多企业对合同的管理往往不够重视，企业领导人
现代密码学3.1--计算安全 博主正在学习INTRODUCTION TO MODERN CRYPTOGRAPHY (Second Edition) --Jonathan Katz, Yehuda Lindell，做一些笔记供自己回忆，如有错误请指正。整理成一个系列现代密码学，方便检索。 《现代密码学》第一章所介绍的古典密码，全都已经被破解了，由于没
一.理解RSA的算法原理 1.加解密算法的通用理解框架 我对加解密算法的理解一般抓住两个主要的方面：一个是算法的对称性，即明文信息通过一次加密、解密操作之后依然还原为明文，这个对称性可以理解为信息关于“加密、解密”这组行为对称。另一个算法的安全性，即为什么我们无法根据公开
Java是非常安全的一门编程语言，这是被大多数人认可了的，之所以说它是安全的的，是因为java有很多功能和特性在它的安全性方面发挥着重要作用。 JVM 它代表Java虚拟机，基本作用是验证字节码，确保程序不会进行任何不安全的操作。应用程序可以定期执行不同的风险操作，例如，程序可能会分支到错
原文教材 与 参考资料： Boneh Dan , Shoup Victor . A Graduate Course in Applied Cryptography[J]. 该书项目地址（可以免费获取）：http://toc.cryptobook.us/ 博客为对该书的学习笔记，并非原创知识，帮助理解，整理思路。 18.5 One time passwor
四.集合安全性问题 ArrayList安全性问题 问题：在并发情况下，ArrayList可能会导致add的内容为空，抛出java.util.ConcurrentModificationException(并发修改异常)。 解决方案： List list = new Vector();（Vector的add方法添加了synchronized锁，该方法会影响性能） 点击查看代码 public cla
现在网上会有针对MYSQL数据库的安全性的攻击， 会窃取数据库的内容并删除，勒索用户。所以必要的MYSQL防护还是需要的。 最简单有效的，第一个是密码，第二个是限制远程访问（只能本机访问）。 那接下来就针对这两项做一个配置： 先安装mysql: yum install wget
Unix操作系统从一开始就在其文件系统中引入了文件、访问权限等概念，并在此基础上实现了有利于提高文件安全性的机制。从那以后这些概念和机制就一直被继承下来并进一步得到改进和完善。即使在经过了很多年后的今天，而且在计算机系统的安全性已经成为一个突出问题的情况下，这一套机
