迎春

XSS分类XSS 攻击按攻击方式可分为 反射型 XSS、DOM 型 XSS、存储型 XSS，其中 反射型 XSS 和 DOM 型 XSS 算是 非持久型 XSS 攻击，而 存储型 XSS 算是 持久型 XSS 攻击。反射型 XSS（Reflected XSS）攻击步骤：1、攻击构造出特殊的 URL ，其中包含恶意代码。2、用户被诱导打开带有恶意代码的 URL，服务器端将恶意代码从 URL 中取出当

- 阅读全文 -

在 InnoDB 中，从二级索引回到主键索引查询数据，这个过程称作回表过程，回表过程是可以优化的，这个优化就是利用覆盖索引。先说结论，如果一个索引的字段包含了所有要查询的字段，这个索引就称作覆盖索引，覆盖索引可以减少回表过程，能有效提高查询效率。在 InnoDB 中数据都是保存在 B+ 树上，主键索引保存了整行记录，二级索引保存了主键的值。一次查询操作，要么是遍历主键索引，要么是遍历二级索引，要么

- 阅读全文 -

查询并修改场景下扣款操作保持数据一致性用户购买商品逻辑伪代码如下1，计算用户购买商品的价格，比如是10元2，查询用户余额select money from user where user_id = 1; // 例如结果是1003，计算扣款后的价格 100 - 10 = 90 4，更新用户余额update user set money = 90 where user_id = 1;以上在并发的情况

- 阅读全文 -

黑洞（BlackHole）是MySQL的一种引擎，就像常用的innodb myisam黑洞引擎有个特性就是不保存实际数据，只记录binlog使用场景：在主从架构种，如果从节点很多，可以充当MASTER和SLAVE间的PROXY，缓解MASTER的压力，还可以在伪主库中（黑洞的代理服务）配置replicate-do和replicate-ignore规则，过滤不需要同步的表加入黑洞充当的代理之前加入黑

- 阅读全文 -

如果您看到这篇文章,表示您的 blog 已经安装成功.

- 阅读全文 -