分类后端技术下的文章

2024-09-06

在MySQL中进行基本的增删改查操作可以使用以下SQL语句：

增（Insert）：




INSERT INTO 表名 (列1, 列2, 列3, ...)
VALUES (值1, 值2, 值3, ...);

删（Delete）：




DELETE FROM 表名 WHERE 条件;

改（Update）：




UPDATE 表名
SET 列1 = 值1, 列2 = 值2, ...
WHERE 条件;

查（Select）：




SELECT 列1, 列2, ...
FROM 表名
WHERE 条件;

举例：

假设有一个名为students的表，它有三列：id, name, 和 age。

增加记录：




INSERT INTO students (id, name, age) VALUES (1, '张三', 20);

删除记录：




DELETE FROM students WHERE id = 1;

更新记录：




UPDATE students SET name = '李四', age = 22 WHERE id = 1;

查询记录：




SELECT * FROM students WHERE age > 20;

- 阅读更多 -

深入解析SSRF和Redis未授权访问

System

2024-09-06

所有,redis

SSRF（Server-Side Request Forgery，服务器端请求伪造）是一种攻击手段，攻击者通过引诱服务器发起请求到内部系统或者其他服务器上。当攻击目标是使用Redis服务的应用时，攻击者可以通过SSRF攻击内部的Redis服务，未授权访问敏感数据。

解决方法：

对于SSRF：
- 使用随机数生成Token来避免CSRF攻击。
- 限制请求的来源IP，只允许来自合法的域名或IP。
- 如果可能，使用安全的HTTP方法，如HEAD，GET进行请求，避免产生副作用。
对于Redis未授权访问：
- 配置Redis的访问控制，设置密码保护，通过requirepass指令设置密码。
- 使用最小权限原则，仅为Redis服务创建具有最少必要权限的用户。
- 如果Redis绑定在本地，确保它只监听本地接口（127.0.0.1），并通过防火墙进一步限制访问。

在实际操作中，还需要定期检查应用程序的更新和安全补丁，以及定期审计安全配置，确保系统的安全性。

System

2024-09-06

所有,数据库

报错解释：

这个错误表明你的应用程序无法连接到PostgreSQL服务器。原因可能是服务器不可达（可能是IP地址或域名错误、网络问题等），或者PostgreSQL服务没有在指定的端口（默认为5432）上运行。另一个可能的原因是连接被拒绝，可能是由于防火墙设置或者PostgreSQL的配置（如pg\_hba.conf文件）中限制了特定IP的访问。

解决方法：

确认PostgreSQL服务正在运行。可以使用如systemctl status postgresql或pg_ctlstatus命令检查。
检查服务器地址是否正确，确保客户端和服务器之间的网络连接没有问题。
检查服务器的防火墙设置，确保没有阻止5432端口的规则。
查看PostgreSQL的配置文件pg_hba.conf，确保有允许你的客户端IP连接的条目。
如果你使用的是AWS或其他云服务，确保安全组或网络访问控制列表允许从你的客户端IP到服务器的5432端口的流量。
如果你修改了PostgreSQL的默认端口，确保在连接字符串中指定了正确的端口。

如果以上步骤不能解决问题，请提供更详细的错误信息，以便进一步诊断。

System

2024-09-06

所有,数据库

要在Ubuntu 22.04上安装MongoDB 7.0，请遵循以下步骤：

导入MongoDB公钥：




wget -qO - https://www.mongodb.org/static/pgp/server-7.0.asc | sudo gpg --dearmor --batch --yes --output /usr/share/keyrings/mongodb-archive-keyring.gpg

设置MongoDB仓库列表：




echo "deb [ arch=amd64,arm64 signed-by=/usr/share/keyrings/mongodb-archive-keyring.gpg ] https://repo.mongodb.org/apt/ubuntu jammy/mongodb-org/7.0 multiverse" | sudo tee /etc/apt/sources.list.d/mongodb-org-7.0.list

更新本地包索引：




sudo apt update

安装MongoDB包：




sudo apt install -y mongodb-org

启动MongoDB服务：




sudo systemctl start mongod

设置MongoDB在系统启动时自动启动：




sudo systemctl enable mongod

检查MongoDB服务状态：




sudo systemctl status mongod

以上步骤将安装MongoDB 7.0，并设置服务在系统启动时自动运行。

- 阅读更多 -

Python3 copy — 对象复制

System

2024-09-06

所有,python

在Python中，对象复制通常可以通过内置的copy模块来实现。copy模块提供了copy函数进行浅复制，以及deepcopy函数进行深复制。

浅复制(copy): 复制对象本身，但不复制对象内部的子对象。

深复制(deepcopy): 复制对象及其内部的所有子对象。

以下是使用copy模块的例子：




import copy
 
# 浅复制示例
original_list = [1, 2, 3, [4, 5]]
copied_list = copy.copy(original_list)
 
original_list[3][0] = "changed"
 
print(original_list)  # 输出: [1, 2, 3, ['changed', 5]]
print(copied_list)    # 输出: [1, 2, 3, [4, 5]]
 
# 深复制示例
original_dict = {1: [2, 3], 2: [4, 5]}
deep_copied_dict = copy.deepcopy(original_dict)
 
original_dict[1][0] = "changed"
 
print(original_dict)  # 输出: {1: [‘changed’, 3], 2: [4, 5]}
print(deep_copied_dict)  # 输出: {1: [2, 3], 2: [4, 5]}

在这个例子中，我们创建了一个列表和一个字典，并分别对它们进行了浅复制和深复制。我们修改了原始列表中嵌套列表的一个元素，并观察了浅复制和深复制的结果。可以看到浅复制的副本在这种情况下受到影响，而深复制的副本则保持原样。

System

2024-09-06

所有,数据库

这是一个使用Electron、Vite和SQLite构建的简单收藏夹程序的教程。以下是一个简化的代码示例，展示了如何创建一个简单的Electron应用程序，它可以用来添加和查看收藏夹条目。




// main.js
const { app, BrowserWindow } = require('electron');
const path = require('path');
 
function createWindow() {
  const win = new BrowserWindow({
    width: 800,
    height: 600,
    webPreferences: {
      preload: path.join(__dirname, 'preload.js'),
    },
  });
 
  win.loadFile('index.html');
}
 
app.whenReady().then(createWindow);
 
// preload.js
const { contextBridge, ipcRenderer } = require('electron');
 
contextBridge.exposeInMainWorld('api', {
  addBookmark: (title, url) => ipcRenderer.send('add-bookmark', title, url),
  getBookmarks: () => ipcRenderer.sendSync('get-bookmarks'),
});
 
// index.html
<!DOCTYPE html>
<html>
<head>
  <title>收藏夹</title>
</head>
<body>
  <h1>收藏夹</h1>
  <input type="text" id="title" placeholder="标题">
  <input type="text" id="url" placeholder="URL">
  <button onclick="addBookmark()">添加</button>
  <ul id="bookmarks"></ul>
  <script>
    function addBookmark() {
      const title = document.getElementById('title').value;
      const url = document.getElementById('url').value;
      api.addBookmark(title, url);
    }
 
    function displayBookmarks(bookmarks) {
      const bookmarksList = document.getElementById('bookmarks');
      bookmarksList.innerHTML = '';
      bookmarks.forEach(bookmark => {
        const listItem = document.createElement('li');
        listItem.textContent = `${bookmark.title} - ${bookmark.url}`;
        bookmarksList.appendChild(listItem);
      });
    }
 
    window.onload = function() {
      const bookmarks = api.getBookmarks();
      displayBookmarks(bookmarks);
    };
  </script>
</body>
</html>
 
// SQLite操作略，需要具体实现
 
// 假设有一个SQLite操作的模块db.js，它提供了addBookmark和getBookmarks方法
// 在preload.js中，我们使用ipcRenderer发送消息到主进程，然后在主进程中通过db.js与SQLite交互

这个示例展示了如何使用Electron和Vite创建一个简单的桌面应用程序，并使用SQLite作为数据库。在preload.js中，我们使用contextBridge暴露了两个方法给渲染进程，分别用于添加书签和获取书签列表。在index.html中，我们使用这些方法与SQLite数据库交互，并在页面上显示书签列表。

请注意，这个示例并没有包含SQLite数据库的具体操作实现，这部分需要根据实际数据库表结构和操作进行具体实现。

- 阅读更多 -

oracle创建新实例

System

2024-09-06

所有,数据库

创建Oracle数据库实例是一个复杂的过程，通常涉及到设置初始化参数文件、调整系统资源、执行创建脚本等步骤。以下是一个简化的例子，展示如何创建一个新的Oracle数据库实例：

设置环境变量，如ORACLE_HOME和PATH。
创建初始化参数文件（init.ora或spfile.ora）。
启动SQL*Plus并连接到Oracle实例（这里是新实例，所以不存在）。
执行CREATE DATABASE语句。




-- 设置环境变量（在.bash_profile或.bashrc中设置）
export ORACLE_HOME=/u01/app/oracle/product/12.1.0/dbhome_1
export PATH=$PATH:$ORACLE_HOME/bin
 
-- 创建初始化参数文件 initDB.ora
db_name = 'newdb'
memory_target = 1G
processes = 150
audit_file_dest = '/u01/app/oracle/admin/newdb/adump'
audit_trail ='db'
db_block_size = 8192
db_domain = ''
diagnostic_dest = '/u01/app/oracle'
 
-- 在SQL*Plus中执行以下命令
sqlplus / as sysdba
 
-- 启动实例（不带数据库）
STARTUP NOMOUNT;
 
-- 创建数据库
CREATE DATABASE newdb
   USER SYS IDENTIFIED BY sys_password
   USER SYSTEM IDENTIFIED BY system_password
   LOGFILE GROUP 1 ('/u01/app/oracle/oradata/newdb/redo01.log') SIZE 100M,
           GROUP 2 ('/u01/app/oracle/oradata/newdb/redo02.log') SIZE 100M
   MAXLOGFILES 5
   MAXLOGMEMBERS 5
   MAXLOGHISTORY 1
   MAXDATAFILES 100
   CHARACTER SET AL32UTF8
   NATIONAL CHARACTER SET AL16UTF16
   EXTENT MANAGEMENT LOCAL
   DATAFILE '/u01/app/oracle/oradata/newdb/system01.dbf' SIZE 700M REUSE
   SYSAUX DATAFILE '/u01/app/oracle/oradata/newdb/sysaux01.dbf' SIZE 700M REUSE
   DEFAULT TABLESPACE users
      DATAFILE '/u01/app/oracle/oradata/newdb/users01.dbf'
      SIZE 500M REUSE AUTOEXTEND ON MAXSIZE UNLIMITED
   DEFAULT TEMPORARY TABLESPACE tempts
      TEMPFILE '/u01/app/oracle/oradata/newdb/temp01.dbf'
      SIZE 20M REUSE
   UNDO TABLESPACE undotbs
      DATAFILE '/u01/app/oracle/oradata/newdb/undotbs01.dbf'
      SIZE 200M REUSE AUTOEXTEND ON MAXSIZE UNLIMITED;
 
-- 数据库创建后，需要打开数据库
ALTER DATABASE OPEN;
 
-- 可选：创建额外的表空间，用户，权限等。

请注意，这个例子是一个简化的流程，实际的Oracle数据库创建过程可能会更复杂，并且需要根据特定的Oracle版本和操作系统进行调整。在执行这些步骤之前，请确保您已经根据Oracle的官方文档和最佳实践准备好所有必要的设置和资源。

System

2024-09-06

所有,AIGC

报错解释：

这个报错表明你的PyTorch环境无法使用GPU，即NVIDIA的图形处理单元。这通常是因为以下原因之一：

没有安装CUDA Toolkit或版本不兼容。
没有安装合适的PyTorch版本，或者没有正确安装。
你的显卡驱动程序可能不支持CUDA或过时。
系统环境变量配置不正确，导致PyTorch找不到CUDA。

解决方法：

确认你的显卡支持CUDA并查看它支持的最高版本。
安装或更新到与你的显卡和CUDA兼容的NVIDIA驱动程序。
安装或更新CUDA Toolkit到与你的显卡兼容的版本。
使用官方PyTorch网站提供的安装命令，确保安装的是支持CUDA的版本。
检查系统环境变量，确保它们指向正确的CUDA安装路径。
重启你的计算机，以确保所有更改都已生效。

如果你不需要使用GPU，你也可以尝试使用PyTorch的CPU版本，通过安装命令去掉--cuda标志。例如：




pip install torch torchvision

如果问题依然存在，可以进一步检查是否有其他软件（如其他深度学习框架）与PyTorch冲突，或者联系NVIDIA支持获取进一步帮助。

System

2024-09-06

所有,java




import org.springframework.web.context.request.RequestContextHolder;
import org.springframework.web.context.request.ServletRequestAttributes;
 
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;
 
public class ContextUtils {
 
    /**
     * 获取HttpServletRequest对象
     */
    public static HttpServletRequest getRequest() {
        return ((ServletRequestAttributes) RequestContextHolder.getRequestAttributes()).getRequest();
    }
 
    /**
     * 获取HttpSession对象
     */
    public static HttpSession getSession() {
        return getRequest().getSession();
    }
 
    /**
     * 获取String类型的请求参数
     */
    public static String getStringParameter(String name, String defaultValue) {
        String value = getRequest().getParameter(name);
        return value != null ? value : defaultValue;
    }
 
    /**
     * 获取Integer类型的请求参数
     */
    public static Integer getIntegerParameter(String name, Integer defaultValue) {
        String value = getRequest().getParameter(name);
        return value != null ? Integer.valueOf(value) : defaultValue;
    }
 
    // 其他辅助方法类似上述模板
}

这个代码示例提供了一个工具类ContextUtils，它使用RequestContextHolder来获取当前请求的HttpServletRequest对象和HttpSession对象。它还提供了获取请求参数的方法，这些参数可以是String或Integer类型，如果参数不存在，则返回默认值。这个工具类可以被整个Spring MVC应用程序使用，以便在控制器或服务层方便地访问上下文信息。

System

2024-09-06

所有,数据库




-- 授予角色权限
GRANT USAGE ON DATABASE mydatabase TO myrole;
GRANT SELECT ON mytable TO myrole;
 
-- 去除角色权限
REVOKE SELECT ON mytable FROM myrole;
 
-- 角色授权给用户
GRANT myrole TO myuser;
 
-- 用户去除角色
REVOKE myrole FROM myuser;

这个例子展示了如何在PostgreSQL中授予和去除角色（用户）的权限。GRANT USAGE 和 GRANT SELECT 分别用于授予连接数据库和查询表的权限。REVOKE 用来去除这些权限。最后，可以授予和去除用户的角色。

- 阅读更多 -