2021年2月

2021
02-22

php中function_exists的一个坑 NEW

背景php有一个检查函数是否存在的函数function_exists，有时我们需要用到它，防止函数重复定义示例先看一段代码，代码可以正常执行test();function test(){    return true;}再看下面这段代码test();if (!function_exists('test')) {    function test()    {      ... Read More >

2021
02-20

《Redis官方文档》用Redis构建分布式锁 NEW

用Redis构建分布式锁在不同进程需要互斥地访问共享资源时，分布式锁是一种非常有用的技术手段。 有很多三方库和文章描述如何用Redis实现一个分布式锁管理器，但是这些库实现的方式差别很大，而且很多简单的实现其实只需采用稍微增加一点复杂的设计就可以获得更好的可靠性。 这篇文章的目的就是尝试提出一种官方权威的用Redis实现分布式锁管理器的算法，我们把这个算法称为RedLock，我们相信这个算法会比一般的普通方法更加安全可靠。我们也希望社区能一起分析这个算法，提供一些反... Read More >

2021
02-13

正确理解golang中的time.Duration NEW

在传递时间参数的时候，很多函数的参数类型是time.Duration官方解释：Duration 将两个瞬间之间的经过时间表示为 int64 纳秒计数。 该表示将最大可表示持续时间限制为大约 290 年。默认是纳秒单位如果想传递一个10秒的时间进去，需要这样转换，其实就是把我们传递的整型进行了乘法second := 10 time.Duration(seconds)*time.Secondtime.Second是一个常量const ( &nbs... Read More >

2021
02-12

gin集成ElasticSearch操作库

介绍Elasticsearch（ES）是一个基于Lucene构建的开源、分布式、RESTful接口的全文搜索引擎。Elasticsearch还是一个分布式文档数据库，其中每个字段均可被索引，而且每个字段的数据均可被搜索，ES能够横向扩展至数以百计的服务器存储以及处理PB级的数据。可以在极短的时间内存储、搜索和分析大量的数据。通常作为具有复杂搜索场景情况下的核心发动机。根据DB-Engines的排名显示，Elasticsearch是最受欢迎的企业搜索引擎。1.集成流程2.安装这... Read More >

2021
02-11

如何在golang中用rand生成随机不重复的数字

背景如何在golang中用rand生成随机不重复的数字？其实要解决这个问题也不难，这篇文章给出了相对应的分析和解答，下面我们一起来看看解决的方法。在Golang中，有两个包提供了rand，分别为 "math/rand" 和 "crypto/rand",  对应两种应用场景。一、"math/rand" 包实现了伪随机数生成器。也就是生成 整形和浮点型。二、”crypto/rand“ 包实现了用于加解密的更安全... Read More >

2021
02-10

golang之中文和unicode字符之间转换

Unicode是为了解决传统的字符编码方案的局限而产生的，它为每种语言中的每个字符设定了统一并且唯一的二进制编码，以满足跨语言、跨平台进行文本转换、处理的要求。在实际应用有很多需要中文和unicode转换的场景，这里主要介绍通过golang实现中文和unicode互相转换。1、中文转unicodepackage main import (    "fmt"    &q... Read More >

2021
02-10

php中autoload机制详解

背景PHP在魔术函数__autoload()方法出现以前，如果你要在一个程序文件中实例化100个对象，那么你必须用include或者require包含进来100个类文件，或者你把这100个类定义在同一个类文件中——相信这个文件一定会非常大。但是__autoload()方法出来了，以后就不必为此大伤脑筋了，这个类会在你实例化对象之前自动加载指定的文件。autoload 机制概述在使用PHP的OO模式开发系统时，通常大家习惯上将每个类的实现都存放在一个单独的文件里，这样会很容易实... Read More >

2021
02-09

golang使用纯真IP数据库获取地理位置(推荐)

准备工作（纯真IP数据库下载）纯真IP官网：https://www.cz88.net/进入官网后 找到 纯真社区版IP库离线版免费下载 ：https://www.cz88.net/geo-public 扫码获取最新的下载地址下载完成后进入下载文件安装下载好的exe文件，安装完成后打开项目安装根目录，将qqwry.dat文件复制到golang项目中依赖mahonia 处理 GBK 编码的地址信息go get code.google.com/p/ma... Read More >

2021
02-08

golang项目监听6000端口浏览器无法访问

背景最近新开了一个项目 基于gin搭建，端口监听了6000，发现接口无法访问谷歌浏览器报错如下：问题分析查看端口占用情况netstat -lnp |grep 6000windows 用下面的命令netstat -ano | findstr "6000"发现并没有被占用，程序启动也没有任何报错其实不止 6000，如果你配置成 6666 ，也是无法访问成功的首先，当我们将项目的端口设置为 6... Read More >

2021
02-07

golang使用 geoip库, 通过ip 获取国家，省市，城市

Github： https://github.com/oschwald/geoip2-golang1.进入后，开头部分会告诉下载ip库，打开页面https://dev.maxmind.com/geoip/geoip2/geolite2/找到下载地址也就是下载地址：http://geolite.maxmind.com/download/geoip/database/GeoLite2-City.tar.gz下载完成后解压，我的地址为：/www/test/ip/GeoLi... Read More >

2021
02-06

golang定时器timer

摘要在 Go 里有很多种定时器的使用方法，像常规的 Timer、Ticker 对象，以及经常会看到的 time.After(d Duration) 和 time.Sleep(d Duration) 方法，今天将会介绍它们的使用方法以及会对它们的底层源码进行分析，以便于在更好的场景中使用定时器。Go 里的定时器我们先来看看 Timer 对象 以及 time.After 方法，它们都有点偏一次使用的特性。对于 Timer 来说，使用完后还可以再次启用它，只需要调用它的 Reset... Read More >

2021
02-05

通俗易懂解释IP段192.168.1.0/24和192.168.0.0/16

192.168.1.0/24 包含哪些IPIP地址格式采用“斜线记法”，即：IP地址/网络前缀。例如 192.168.1.0/24 表示32位的二进制地址中（任何IP的二进制地址都是32位），前24位为网络前缀，后8位代表主机号。在换算中，192.168.1.0/24 对应的二进制为：1100 0000，1010 1000，0000 0001，0000 0000其中红色为主机号，总共有8位。当这8位全为0时... Read More >

2021
02-05

golang 获取本机真实IP

直接上代码package main import (     "errors"     "fmt"     "net" ) func externalIP() (net.IP, error) {   ... Read More >

2021
02-04

jsonp安全攻防技术（JSON劫持、XSS漏洞）

关于 JSONPJSONP 全称是 JSON with Padding ，是基于 JSON 格式的为解决跨域请求资源而产生的解决方案。他实现的基本原理是利用了 HTML 里 <script></script> 元素标签，远程调用 JSON 文件来实现数据传递。如要在 a.com 域下获取存在 b.com 的 JSON 数据( getUsers.JSON )：{"id" : "1",... Read More >

2021
02-04

golang实现字符串相似度计算函数 Levenshtein和SimilarText

levenshtein() 和 similar_text() 是 PHP 内置的两个字符串相似度计算函数。Levenshtein 计算两个字符串之间的编辑距离，SimilarText 计算两个字符串的相似度。下面使用Go分别实现二者。Levenshteinpackage main import "fmt" func main() {    first :=&nbs... Read More >

2021
02-03

linux中sudo提权漏洞复现及修复-CVE-2021-3156

1.背景sudo被披露存在一个基于堆的缓冲区溢出漏洞（CVE-2021-3156，该漏洞被命名为“Baron Samedit”），可导致本地权限提升。当在类Unix的操作系统上执行命令时，非root用户可以使用sudo命令来以root用户身份执行命令。由于sudo错误地在参数中转义了反斜杠导致堆缓冲区溢出，从而允许任何本地用户（无论是否在sudoers文件中）获得root权限，无需进行身份验证，且攻击者不需要知道用户密码。安全研究人员于1月26日公开披露了此漏洞，并表示该漏洞... Read More >

2021
02-03

golang时间戳转换

一、获取时间1.1 获取当前时间代码实现package main import (    "fmt"    "time" ) func main() {    currentTime := time.Now()     ... Read More >

2021
02-02

GORM错误处理

下面介绍GORM关于错误的处理方式一、错误处理如果在执行SQL查询的时候，出现错误，GORM 会将错误信息保存到 *gorm.DB 的Error字段，我们只要检测Error字段就可以知道是否存在错误。var replica_acc replica.ReplicaAcc err := model.Db.Table("replica_acc").    Select("acco... Read More >

2021
02-01

golang定时任务库cron

简介在Linux中，Cron是计划任务管理系统，通过crontab命令使任务在约定的时间执行已经计划好的工作，例如定时备份系统数据、周期性清理缓存、定时重启服务等。本文介绍的cron库是一个用于管理定时任务的库，就是用Go实现Linux中crontab命令的相似效果。快速使用文本代码使用 Go Modules。创建目录并初始化：$ mkdir cron && cd cron $ go mo... Read More >