原文:ThinkPHP使用不當可能造成敏感信息泄露

ThinkPHP在開啟DEBUG的情況下會在Runtime目錄下生成日志,而且debug很多站都沒關的,所以影響應該很大吧 我們來看一下ThinkPHP . 版本生成日志結構: THINKPHP . 結構:Application Runtime Logs Home .log THINKPHP . 結構:Runtime Logs Home .log 可以看到是 :項目名 Runtime Logs H ...

2020-03-07 16:29 0 1638 推薦指數:

查看詳情

update影響行數使用不當造成的bug

業務系統中,使用update語句更新數據是再正常不過的場景,我們也經常通過update更新的行數,來做一些業務判斷,類似下面的偽代碼:(mybatis + mysql 場景) if (xxxMapper.updateByPrimaryKeySelective(entity)> ...

Wed Aug 26 05:34:00 CST 2020 3 616
fastjson反序列化使用不當導致內存泄露

分析一個線上內存告警的問題時,發現了造成內存告警的原因是使用fastjson不當導致的。 分析dump發現com.alibaba.fastjson.util.IdentityHashMap$Entry對象比較多。 查找相關文檔 fastjson IdentityHashMap 內存泄漏 ...

Sun Oct 13 20:21:00 CST 2019 0 2778
在項目中緩存是如何使用的?緩存如果使用不當造成什么后果?

1、面試題剖析 (1)在項目中緩存是如何使用的? 這個,你結合你自己項目的業務來,你如果用了那恭喜你,你如果沒用那不好意思,你硬加也得加一個場景吧! (2)為啥在項目里要用緩存呢? 用緩存,主要是倆用途,高性能和高並發 高性能 假設這么個場景,你有個操作,一個請求過來,吭哧 ...

Mon Mar 11 01:00:00 CST 2019 0 729
線程池使用不當也會死鎖?

線程池是個好東西,最大線程數限制了服務無限制使用寶貴的操作系統線程,最大隊列保護內存溢出,完美! 但是線程池使用不當也會導致死鎖。這種死鎖,要是不知道原理,死都不知道咋死的,並且非常難定位。大家知道,死鎖一般都是由於資源征用引起的。而線程池引起的死鎖,可能連個synchronize關鍵字都沒有 ...

Sun Aug 12 07:23:00 CST 2018 1 2174
一次排查Java線程數異常--線程池使用不當造成線程數升高

Java對多線程有良好的支持,並且提供了方便使用的線程池框架(Executor)。但如果使用不當,可能會帶來一些不安全的隱患。本文將分享一次由於隨意創建線程池造成線程數持續增加的問題。 一、背景 首先看一個圖,下圖是線上服務器Java線程數的監控圖。 圖中每個下降的點都是在該時間點有上線 ...

Thu Jan 31 02:31:00 CST 2019 0 3180
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM