漏洞描述 由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。漏洞评级 严重影响版本 ThinkPHP 5.0系列安全版本 ThinkPHP 5.0系列 5.0.24 ThinkPHP 5.1系列 5.1.31安全建议 升级ThinkPHP至安全版本 修复方法1.打开\thinkphp\libra...
一、大型网站性能提高策略：大型网站，比如门户网站，在面对大量用户访问、高并发请求方面，基本的解决方案集中在这样几个环节：使用高性能的服务器、高性能的数据库、高效率的编程语言、还有高性能的Web容器。这几个解决思路在一定程度上意味着更大的投入。web容器是一种服务程序，在服务器一个端口就有一个提供相应服务的程序，而这个程序就是处理从客户端发出的请求，如Java中的Tomcat容器，ASP的II...
1 基本思想之什么是分库分表？从字面上简单理解，就是把原本存储于一个库的数据分块存储到多个库上，把原本存储于一个表的数据分块存储到多个表上。2 基本思想之为什么要分库分表？数据库中的数据量不一定是可控的，在未进行分库分表的情况下，随着时间和业务的发展，库中的表会越来越多，表中的数据量也会越来越大，相应地，数据操作，增删改查的开销也会越来越大；另外，由于无法进行分布式式部署，而一台服务器的资源...
使用正则表达式匹配出所有的符合的字符串，并替换为[**]var regx = /(1[3|4|5|7|8][\d]{9}|0[\d]{2,3}-[\d]{7,8}|400[-]?[\d]{3}[-]?[\d]{4})/g;
var str = "ka13213213211323213213213213213213213213213213213212ndsajkjksad11320...
等保处理过程中发现了很多“使用HTTP动词篡改的认证旁路”等的中级漏洞（具体扫描提示如下图）点击“将您的服务器配置为仅允许所需HTTP方法”跳转到解决方法处理区域，如下图下面就具体列出 Nginx 和 Apache 的 解决方案Nginx 解决方案在 nginx.conf 配置文件 的 网站配置区域中添加如下代码片段if ($request_method !~ ^(GET|POST)$ ) ...
