随笔分类 - 架构设计
摘要：网站应用攻击最主要的两个手段：XSS攻击和 SQL注入攻击。此外，常用的 Web应用还包括 CSRF、Session 劫持等手段。 一、XSS 攻击 XSS 攻击即跨站点脚本攻击（Cross Site Script），指黑客通过篡改网页，注入恶意 HTML 脚本，在用户浏览网页时，控制用户浏览器进行
阅读全文
摘要：系统性学习，移步IT-BLOG 一、写日志引发故障 【故障现象】：应用服务集群发布后不久就出现多台服务器相继报警，硬盘可用空间低于警戒值，并且很快有服务器宕机。登录在线上服务器，发现 log 文件夹里面的文件迅速增加，不断消耗磁盘空间。【原因分析】：这是一个普通的应用服务器集群，不需要存储数据，因此
阅读全文
