2021年5月

2021
05-07

php项目中从MYSQL更新到MYSQLI NEW

背景因为MYSQL已被弃用，原有一些老的项目大量用到原生mysql_xxx相关的函数，不能预处理和参数绑定，很多拼接的sql有注入风险，如何升级到mysqli或pdo呢因为mysqli是mysql的增强版本，MySQLi 的 i 代表 Improvement，更稳定更高效更安全，所以升级到mysqli是成本最低，风险最小，效果最好的解决方案现在我们就总结一下如何升级到mysqli,前面是对应的mysql库相关的函数，后面是对应的mysqli相关函数，有些参数不一致，需要调整下... Read More >

2021
05-06

php中连接mysql的三种方式和预处理下的sql注入 NEW

基础一条 SQL 在 DB 接收到最终执行完毕返回，大致的过程如下：　　1. 词法和语义解析；　　2. 优化 SQL 语句，制定执行计划；　　3. 执行并返回结果；即时 SQL$sql = "select * from user where id=$id"; mysql_query($sql);如上，一条 SQL 直接是走流程处理，一次编译，单次运行，此类普通语句被称作 Immedia... Read More >

2021
05-05

kafka redis发布订阅的区别和使用场景 NEW

背景Redis pub-sub就像是一个即弃即用系统，其中您产生的所有消息将立即传递给所有使用者，而数据却不保存在任何地方。关于Redis，您的内存有限。同样，生产者和消费者的数量也会影响Redis的性能。另一方面，Kafka是一种高吞吐量的分布式日志，可以用作队列。在这里，任何数量的用户都可以生产，而消费者可以在任何时候消费。它还为通过队列发送的消息提供持久性。对比使用Redis：如果您想要一种救火忘了的系统，那么您产生的所有消息都会立即传递给消费者。如果最关心速度。如果您... Read More >

2021
05-04

单点登录的三种实现方式

在 B/S 系统中，登录功能通常都是基于 Cookie 来实现的。当用户登录成功后，一般会将登录状态记录到 Session 中，或者是给用户签发一个 Token，无论哪一种方式，都需要在客户端保存一些信息（Session ID 或 Token ），并要求客户端在之后的每次请求中携带它们。在这样的场景下，使用 Cookie 无疑是最方便的，因此我们一般都会将 Session 的 ID 或 Token 保存到 Cookie 中，当服务端收到请求后，通过验证 Cookie 中的信息... Read More >