搜索结果

为您找到相关结果 165 篇

• UJCMS 使用指南：CSRF 处理

  的。 攻击范围 这种攻击方式只针对 http session 登录的网站有效，因为登录信息保存在 cookie 中，而 cookie 信息会自动作为请求的一部分发送到服务器。 如果使用 jwt 鉴权，登录信息使用 header 传递，不依赖 cookie，不会自动发送到服务器，所以不存在 CSRF 漏洞。 CSRF 防范 为了防范 CSRF，需要在提交数据时增加校验，要求提交一个第三方网站无法知道的

  文档 > 使用指南 > 模板

  2025-04-25

• Spring Security 教程（五）：加密算法升级

  上一章简单的处理了密码加密问题。但密码加密中有一个更为棘手的问题，这便是加密算法的升级。 如果系统设计之初，还使用md5加密，之后改为了更安全的sha1或sha256，再之后又要改为pbkdf2或bcrypt之类的现代算法。如果又出现更好的加密技术，或者原有加密算法被发现有漏洞，还得继续更改。 这种更改在已上线的系统中是不可承受的，因为一旦改动加密算法，所有用户的密码都会失效。没有谁可以承受这

  知识库 > 后端

  2022-08-16

• UJCMS 使用指南：全文检索

  引文件保存在WEB-INF/lucene目录下。 正常情况下，录入、修改或删除文章时，系统除了会操作数据库，同时也会更新 lucene 的全文索引。因此，全文索引的内容会和后台内容（数据库内容）保持一致，无需额外手动操作。 但如果通过进行了数据库迁移、导入或者手动修改了数据库等操作，而索引文件没有同步更新；或者升级或迁移程序时覆盖了全文索引文件，就会出现全文搜索的结果与后台数据（数据库数据）不一致的情

  文档 > 使用指南 > 基础

  2025-09-11

• Ubuntu 24.04 低内存（1GB）配置 MariaDB 11.8 的方法

  证 -- 请将 'YourStrongPassword' 替换为你想要设置的真实密码 ALTER USER 'root'@'localhost' IDENTIFIED BY 'YourStrongPassword'; -- 3. 授予 root 远程登录权限（从任何 IP 登录，或指定 Web 服务器 IP） -- 如果为了安全，建议将 '%' 替换为你的 Web 服务器私网 IP GRANT

  知识库 > 服务器

  2026-01-13

• Docker 构建多平台 Image 镜像

  container 构建器驱动，创建自定义构建器 Docker 多架构构建 官方文档：https://docs.docker.com/build/building/multi-platform/ 多平台仿真器 Docker Desktop 默认安装了多平台仿真器，如果使用 Docker Engine 则需要另外安装 QEMU 多平台仿真器： docker run --privileged --rm

  知识库 > 服务器

  2025-05-20

• CentOS7 服务器搭建_ab压力测试

  ab压力测试使用apache httd的ab工具可以进行压力测试。-n 2000总的请求数，-c 200是并发数，最高并发数为20000。 ab -n 2000 -c 200 http://localhost/ 高并发设置 如果访问服务器的请求和并发量很大（如请求数量超过20万），系统会认为受到了SYN flood攻击，从而采取保护措施。在高并发测试的时候，会出现一下错误： apr_socket

  知识库 > CentOS7 服务器搭建

  2018-04-24

• UJCMS 安装部署：JDK 选择

  JRE 是运行时环境，在某些情况下可能因为功能缺失，导致无法正常工作。 CPU架构。一般为 x64。 操作系统。根据情况选择 Windows 、 Linux 或 macOS。 选择 解压版（.zip 或 .tar.gz），而非 安装版。解压版可更方便切换 JDK 版本。

  文档 > 安装部署 > 环境安装

  2025-03-05

• VMware网络、互连及Docker代理问题

  VMware的网络模式主要有桥接模式和NAT 模式。 NAT 模式 默认是NAT 模式。客户机网络使用自动(DHCP)，则自动可以上网，非常方便。 原理是VMware创建了虚拟网卡，并使用一个新的网段，让客户机使用新网段的IP地址。 VMware创建了两个虚拟网卡，VMnet8用于NAT 模式，VMnet1用于仅主机模式。这里只需要关注VMnet8即可。 优点是可以自动上网，且IP地址不会与原网

  知识库 > 服务器

  2024-11-26

• UJCMS 使用指南：简介

  (Servlet 3.1+) 后端技术 Spring Boot：提供了对 Spring 开箱即用的功能。 Spring MVC：MVC 框架。 Spring Security：安全组件。 MyBatis：持久化框架。 Lucene：全文检索组件。 Flowable: 工作流引擎。 Liquibase: 数据库表结构版本管理组件。 Freemarker: 模板引擎。 前端技术 Vue3：

  文档 > 使用指南 > 开始

  2025-02-09

• UJCMS 二次开发：Mapper接口

  return 实体对象。没有找到数据，则返回 {@code null} */ @Nullable Example select(Integer id); /** * 根据查询条件获取列表 * * @param queryInfo 查询条件 * @return 数据列表 */ List<Example> selectAll(@Nullable @Param("queryInfo"

  文档 > 二次开发

  2023-08-30