摘要：
短信盗刷和短信轰炸是项目开发中必须要解决的问题之一，它的优先级不亚于 SQL 注入的问题，同时它也是面试中比较常见的一个经典面试题，今天我们就来看下，如何防止这个问题。 1.概念介绍 短信盗刷和短信轰炸的概念如下： 短信盗刷是指使用某种技术手段，伪造大量手机号调用业务系统，盗取并发送大量短信的问题。 阅读全文
摘要：
限流是一种通过控制系统对外提供的资源、服务或接口的访问数量或速率，以保护系统免受过载的一种策略。 它的目的是确保系统能够在承受范围内提供稳定和可靠的服务，避免因过多的请求而导致系统崩溃、资源耗尽或响应延迟过高的情况发生。 在 Sentinel 中，实现限流的方法有以下两种： 通过代码方法实现限流。 阅读全文
摘要：
在 Spring Cloud Gateway 中，过滤器是在请求到达目标服务之前或之后，执行某些特定操作的一种机制。例如，它可以实现对传入的请求进行验证、修改、日志记录、身份验证、流量控制等各种功能。 在 Spring Cloud Gateway 中，过滤器总共分为以下两大类： 局部过滤器：只作用于 阅读全文
摘要：
JIT、逃逸分析、锁消除、栈上分配和标量替换等都属于 JVM 的优化手段，JVM 优化手段是指在运行 Java 程序时，通过对字节码的编译和执行过程进行优化，以提升程序的性能和效率。 JVM 优化手段主要有以下几个： JIT（Just-In-Time，即时编译）：是一种在程序运行时将部分热点代码编译 阅读全文
摘要：
零拷贝（Zero-copy）技术是一种计算机操作系统中用于提高数据传输效率的优化策略。在传统的数据传输过程中，需要将数据从一个缓冲区拷贝到另一个缓冲区，然后再传输给目标。这涉及到多次的 CPU 和内存之间的数据拷贝操作，会消耗 CPU 的时间和内存带宽。而零拷贝技术通过直接共享数据的内存地址，避免了 阅读全文
摘要：
跨域问题是浏览器为了保护用户的信息安全，实施了同源策略（Same-Origin Policy），即只允许页面请求同源（相同协议、域名和端口）的资源，当 JavaScript 发起的请求跨越了同源策略，即请求的目标与当前页面的域名、端口、协议不一致时，浏览器会阻止请求的发送或接收。 解决跨域问题方案 阅读全文
摘要：
今天早上上班很有意思，同时收到了两个同学询问，关于要不要辞职回家过年的消息。但是我却给了两个完全相反的意见，这是怎么回事呢？一起来看。 1.大厂实习的A同学 A 同学是 25 届的学生，目前在国内某知名公司实习，该公司的薪资是出了名的高，普通应届生也能轻松拿到 30W 以上的年薪，而 A 同学的困惑 阅读全文
摘要：
数据持久化是指将数据从内存中，保存到磁盘或其他持久存储介质的过程，这样做的目的是为了保证数据不丢失。 而 Redis 的持久化功能默认是开启的，这样做的目的也是为了保证程序的稳定性（防止缓存雪崩、缓存击穿等问题）和数据不丢失。 Redis持久化能关吗？怎么关？ Redis 持久化默认是开启的，但可以 阅读全文
摘要：
缓存预热是指在 Spring Boot 项目启动时，预先将数据加载到缓存系统（如 Redis）中的一种机制。 那么问题来了，在 Spring Boot 项目启动之后，在什么时候？在哪里可以将数据加载到缓存系统呢？ 实现方案概述 在 Spring Boot 启动之后，可以通过以下手段实现缓存预热： 使 阅读全文
摘要：
分库分表后就不能使用自增 ID 来作为表的主键了，因为数据库自增 ID 只适用于单机环境，但如果是分布式环境，是将数据库进行分库、分表或数据库分片等操作时，那么数据库自增 ID 就会生成重复 ID，从而导致业务查询上的问题。所以此时，可以使用 UUID 或雪花 ID 来作为全局主键 ID。 1.UU 阅读全文
摘要：
前两天有位朋友去应聘百度测试开发工程师，面试完自我感觉还行，手撕算法、手撕 SQL 都写出来了，八股也回答的不错，但被通知没通过一面。所以朋友就有点不解，于是就跑来问我原因。 从上面的聊天记录可以看出，面试官的反馈有两个未通过的原因： 自我思考力一般。 学习能力一般。 题外话：这也太较真了吧？ 有人 阅读全文
摘要：
有人可能看到“本地缓存”这四个字就会觉得不屑，“哼，现在谁还用本地缓存？直接用分布式缓存不就完了嘛”。 然而，这就像你有一辆超级豪华的房车一样，虽然它空间很大，设备很全，但你去市中心的时候，依然会开小轿车一样，为啥？好停车啊！所以，不同的缓存类型是有不同得使用场景的。 并且，为了防止缓存雪崩问题、缓 阅读全文
摘要：
自定义注解可以标记在方法上或类上，用于在编译期或运行期进行特定的业务功能处理。在 Java 中，自定义注解使用 @interface 关键字来定义，它可以实现如：日志记录、性能监控、权限校验等功能。 在 Spring Boot 中实现一个自定义注解，可以通过 AOP（面向切面编程）或拦截器（Inte 阅读全文
摘要：
默认情况下，Spring Boot 中的 Bean 是非线程安全的。这是因为，默认情况下 Bean 的作用域是单例模式，那么此时，所有的请求都会共享同一个 Bean 实例，这意味着这个 Bean 实例，在多线程下可能被同时修改，那么此时它就会出现线程安全问题。 Bean 的作用域（Scope）指的是 阅读全文
摘要：
Cookie 和 Session 是 Web 应用程序中用于保持用户状态的两种常见机制，它们之间既有联系也有区别。 Cookie 是由服务器在 HTTP 响应中发送给客户端（通常是浏览器）的一小段数据。客户端将这些信息保存在本地，并在后续的请求中自动将其发送回服务器。 而 Session 是在服务器 阅读全文
摘要：
RedLock 是 Redis 分布式锁的一种实现方案，由 Redis 的作者 Salvatore Sanfilippo 提出。 RedLock 算法旨在解决单个 Redis 实例作为分布式锁时可能出现的单点故障问题，通过在多个独立运行的 Redis 实例上同时获取锁的方式来提高锁服务的可用性和安全 阅读全文
摘要：
布隆过滤器（Bloom Filter）是一种空间效率极高的概率型数据结构，用于判断一个元素是否在一个集合中。它基于位数组和多个哈希函数的原理，可以高效地进行元素的查询，而且占用的空间相对较小，如下图所示： 根据 key 值计算出它的存储位置，然后将此位置标识全部标识为 1（未存放数据的位置全部为 0 阅读全文
摘要：
在分布式系统中，当多个线程（或进程）同时操作同一个资源时，为了保证数据一致性问题，所以就需要一种机制来确保在同一时间只有一个线程（或进程）能够对资源进行修改，这就是分布式锁的作用。 分布式锁是一种在分布式环境下的锁实现，它允许在多个进程或服务器之间协调对共享资源的访问或操作。分布式锁的关键特性是它能 阅读全文
摘要：
最美好的永远是“昨天”，最易流失的永远是“今天”，最不确定的永远是“明天”。 2023 年 6 月 13 日，告别了待了近 3 年的公司，自己出来做 Java 培训了。做的事虽然和之前没太大区别，无非是备新课、带新班，只是没有了固定薪水，却而代之的是自己挣钱自己花。没了稳定，却得了自在。 之后，很多 阅读全文
摘要：
MySQL 主从复制（Master-Slave Replication）是一种数据复制技术，用于在多个数据库服务器之间的数据同步。在主从复制架构中，一个服务器被设置为主服务器（Master），充当数据源，其他服务器被设置为从服务器（Slave），用来复制主服务器的数据。 1.主从复制优点 主从复制的 阅读全文
摘要：
最近受废话文学的影响，所以有了今天的这个标题，希望大家能喜欢。大家不喜欢也没关系，反正我喜欢。 鲁迅先生曾经说过“我家门前有两棵树，一棵是枣树，另一棵还是枣树。”，由此可见，这老爷子算是把废话文学给玩明白了。 希望大家也能，听君一席话，如听一席话吧。 聊正题 聊完闲篇，咱们说回正题：什么是意向锁？为 阅读全文
摘要：
MVCC（Multi-Version Concurrency Control）是一种并发控制机制，用于解决数据库并发访问中，数据一致性问题。它通过在读写操作期间保存多个数据版本，以提供并发事务间的隔离性，从而避免了传统的锁机制所带来的资源争用和阻塞问题。 所谓的一致性问题，就是在并发事务执行时，应该 阅读全文
摘要：
索引主要是用于提高数据检索速度的一种机制，通过索引数据库可以快速定位到目标数据的位置，而不需要遍历整个数据集，它就像书籍的目录部分，有它的存在，可以大大加速查询的效率。 那么问题来了：在创建索引时一定会锁表吗？ 如果你看的是网上的一些资料，或者是通过 chatgpt，那么很可能得到的结果是这样的“是 阅读全文
摘要：
Java 中的虚拟线程，也叫做协程或“轻量级线程”，它诞生于 JDK 19（预览 API），正式发布于 JDK 21，它是一种在 Java 虚拟机（JVM）层面实现的逻辑线程，不直接和操作系统的物理线程一一对应，因此它可以减少上下文切换所带来的性能开销。 操作系统线程、普通线程（Java 线程）和虚 阅读全文
摘要：
通常在面试中，只要是疑问句一般答案都是“否定”的，因为如果是“确定”和“正常”的，那面试官就没有必要再问了嘛，而今天这道题的答案也是符合这个套路。 1.典型回答 正常运行的情况下，finally 中的代码是一定会执行的，但是，如果遇到以下异常情况，那么 finally 中的代码就不会继续执行了： 程 阅读全文