更多精彩内容,欢迎继续阅读
写这篇东西的起因特别直白:我接了一个前后端分离的老项目,登录和提交订单的接口全部明文传输。前端把用户手机号、身份证号当查询参数拼在URL里,后端日志里能直接看到完整数据。老板的原话是“来波猛的”,意思就是别再补丁式修修补…
阅读更多 →收到“文档鉴别材料AIGC检出率高”之后,我的处理流程和证明材料整理经验先说一下背景。我上周刚帮一个客户处理完软著补正,补正意见写得很直接:“经审查,该申请文档鉴别材料AIGC检测结果异常,检出率较高,请…
阅读更多 →1. 先搞清楚:触摸键盘到底是个什么组件1.1 触摸键盘解决的核心问题我第一次认真研究触摸键盘(Touch Keyboard),不是出于好奇,而是被逼的。当时公司配了一批二合一设备,Windows平板模式下没有物理键盘&#…
阅读更多 →从2007年长春合隆镇的一间小加工坊,到如今优顿集团阿顿思可智能门窗长春地区授权服务网点,十八载时光走过,长春门窗行业历经了从传统塑钢窗到普通断桥铝,再到如今系统化定制门窗的迭代变迁,朝阳区阿顿思可门窗销售处的…
阅读更多 →干过应急响应或者做过攻防演练的人,大多遇到过这种尴尬场景:明明检测工具扫了无数遍,Web目录里也没看到可疑文件,但流量监控或者数据库审计就是提示服务器在跟外部通信。最后折腾半天,才发现问题出在一个看起来人畜无害…
阅读更多 →不知道你是不是跟我一样,刚开始刷 BUUCTF 的时候,Web 分区第一页总能看到一个叫[极客大挑战 2019]Havefun的题目。题目名字像是来玩的,实际做起来也确实有“玩”的成分。它不考 SQL 注入、不考 XSS、不考反序列化,甚至连一个输入框…
阅读更多 →桌面应用跨平台 【免费下载链接】nodegui A library for building cross-platform native desktop applications with Node.js and CSS 🚀. React NodeGui : https://react.nodegui.org and Vue NodeGui: https://vue.nodegui.org 项目地址: https://git…
阅读更多 →我把这份白皮书从里到外拆了个遍,包括它针对的痛点、核心的安全框架逻辑、企业真正落地时该抓的重点,还有最近大家讨论很多的AI隐私边界问题。文章可以直接作为你的技术分享存档,也可以当团队内部的学习材料。1. 为什么2025年必须谈AI基础设施…
阅读更多 →1. 大模型算法工程师到底在做什么先把一个最常见的误解说清楚:大模型算法工程师不等于“训练大模型的人”。这个岗位的真实工作内容,在不同公司、不同团队之间差异极大,但核心可以归为四类:预训练与继续预训练、监督微调与对齐、推…
阅读更多 →简介:万常选版《数据库原理与设计》课后习题答案资源,覆盖第2至6章及第9章,适合正在学习关系模型、数据库建模、关系数据理论与模式求精的本科生、自学者作为复习与自测材料。压缩包共7个文件,含3个doc参考答案、2个sql示例脚本、…
阅读更多 →/* MD / 富文本中的 .toc(含博客园搬家等嵌套结构);.toc-box 在侧栏,不受影响 */#content_views .toc,/* 编辑器常在目录前后插入空 p(:empty 仍占 20px),一并去掉避免顶空隙 */#content_views.markdown_views > p:empty:has(+ .toc),#content_views.markdown_views …
阅读更多 →一次版本升级事故,是很多团队绕不过去的坎。线上环境里,服务端明明已经上线了新版接口,老的移动端还在照着旧文档传参数。请求一到网关,校验直接拒绝,用户操作失败,客服群炸了锅,开发群里开始互…
阅读更多 →