摘要: OAuth 即:Open Authrization(开放授权), 它是一个开放标准,允许用户让第三方应用访问该用户在某一网站上存储的私密资源,而无需将用户名和密码提供给第三方。比如我们熟知的通过qq/微信/微博等... 阅读全文
posted @ 2019-03-20 20:53 SEC.VIP_网络安全服务 阅读(398) 评论(0) 推荐(0) 编辑
摘要: 原理:MVCC可以提供基于某个时间点的快照,使得对于事务看来,总是可以提供与事务开始时刻相一致的数据,而不管这个事务执行的时间有多长。所以在不同的事务看来,同一时刻看到的相同行的数据可能是不一样的,即一个行可能有... 阅读全文
posted @ 2019-03-20 20:04 SEC.VIP_网络安全服务 阅读(84) 评论(0) 推荐(0) 编辑
摘要: 乐观锁:总是假设最好情况,认为修改数据过程中该数据不会被其他进程修改,不加锁。在修改数据时判断该数据是否被更改,可通过版本号(version)和CAS(compare and swap)实现。在Java中java... 阅读全文
posted @ 2019-03-20 19:59 SEC.VIP_网络安全服务 阅读(87) 评论(0) 推荐(0) 编辑
摘要: 聚簇索引索引和数据存储在一块( 都存储在同一个B*tree 中)。非聚簇索引索引数据和存储数据是分离的。 二级索引/辅助索引(Secondary index)二级索引存储的是记录的主键,而不是数据存储的地址。 以... 阅读全文
posted @ 2019-03-20 19:38 SEC.VIP_网络安全服务 阅读(112) 评论(0) 推荐(0) 编辑
摘要: 一,基于时间的盲注基于时间的盲注其实和我们在... 阅读全文
posted @ 2019-03-20 01:33 SEC.VIP_网络安全服务 阅读(125) 评论(0) 推荐(0) 编辑