Tech Blog

2024-09-04

在uniapp中，你可以通过以下步骤将项目部署到本地服务器（例如Tomcat）：

打包uniapp项目：
在uniapp项目的根目录下，运行命令行（终端），执行以下命令进行打包：
```
npm run build:platform
```
其中 platform 是你要打包的平台名称，例如：h5, mp-weixin, app-plus 等。
打包完成后，将生成的dist目录下的文件复制到Tomcat的webapps目录下的某个文件夹中（例如ROOT文件夹）。
启动Tomcat服务器：
在Tomcat的bin目录下，运行命令行（终端），执行以下命令启动Tomcat：
```
./startup.sh
```
或者在Windows环境下：
```
startup.bat
```
现在你可以通过访问Tomcat服务器的地址和端口号（默认是8080）在浏览器中查看你的uniapp应用。例如：http://localhost:8080/。

确保Tomcat服务器正常运行，并且你的uniapp项目没有编译错误。如果有任何错误，请根据控制台的输出信息进行调试。

深入理解 Spring Cloud：原理与核心概念解析

2024-09-04

Spring Cloud 是一系列框架的有序集合，它提供了一些工具来建立和使用微服务系统。这些工具包括服务发现、配置管理、负载均衡、断路器、智能路由、微代理、控制总线、全局锁等。

以下是一些核心概念的解释和示例代码：

服务注册与发现
服务注册与发现是微服务架构的核心组件。Spring Cloud使用Netflix Eureka实现服务注册与发现。




@EnableEurekaClient
@SpringBootApplication
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

客户端负载均衡
Spring Cloud使用Ribbon实现客户端负载均衡。




@Bean
public RestTemplate restTemplate(RestTemplateBuilder builder) {
    return builder.build();
}
 
@GetMapping("/consumer")
public String consumer() {
    return restTemplate.getForObject("http://service-provider/provider", String.class);
}

断路器模式
Spring Cloud使用Hystrix实现断路器模式。




@HystrixCommand(fallbackMethod = "fallbackMethod")
public String serviceFallback() {
    return restTemplate.getForObject("http://service-provider/provider", String.class);
}
 
public String fallbackMethod() {
    return "fallback";
}

服务网关
Spring Cloud使用Zuul实现服务网关。




@EnableZuulProxy
@SpringBootApplication
public class Application {
    public static void main(String[] args) {
        SpringApplication.run(Application.class, args);
    }
}

分布式配置
Spring Cloud使用Spring Cloud Config实现分布式配置管理。

配置服务端:




@EnableConfigServer
@SpringBootApplication
public class ConfigServerApplication {
    public static void main(String[] args) {
        SpringApplication.run(ConfigServerApplication.class, args);
    }
}

客户端使用配置:




spring:
  cloud:
    config:
      uri: http://config-server
      profile: default
      label: master

这些只是Spring Cloud功能的一小部分，Spring Cloud还包括消息总线、数据流、stream、task等其他功能。了解和掌握这些功能可以帮助开发者更好地设计和构建微服务架构。

2024-09-04




import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.scheduling.annotation.EnableAsync;
 
import java.util.concurrent.ExecutorService;
import java.util.concurrent.Executors;
 
@Configuration
@EnableAsync
public class AsyncConfig {
 
    // 创建一个固定大小的线程池
    @Bean(name = "threadPoolTaskExecutor")
    public ExecutorService threadPoolTaskExecutor() {
        return Executors.newFixedThreadPool(10); // 可以根据需要调整线程池大小
    }
}

这段代码定义了一个配置类AsyncConfig，使用@EnableAsync注解开启Spring的异步方法执行功能。它还定义了一个名为threadPoolTaskExecutor的Bean，该Bean是一个ExecutorService类型，使用Executors.newFixedThreadPool(10)创建了一个固定大小为10的线程池。在Spring Boot微服务中，可以将此Bean注入到需要异步执行任务的组件中，并使用@Async注解标记异步方法。

实战whisper：本地化部署通用语音识别模型

2024-09-04

所有,AIGC




# 安装必要的库
pip install paddlepaddle paddlehub
 
# 下载并运行通用语音识别模型
hub run whisper_bingvox_asr --input_text "你好，世界" --use_gpu True

这段代码首先安装了必要的库PaddlePaddle和PaddleHub。然后使用PaddleHub运行了一个名为whisper_bingvox_asr的通用语音识别模型，并将文本"你好，世界"转换成语音，使用GPU加速处理。这个例子展示了如何快速地使用预训练模型进行语音识别任务。

Laravel Cookie：未加密的 Cookie

2024-09-04

所有,php

Laravel框架在处理HTTP请求和响应时，默认会对cookies进行加密以保障安全性。如果你在Laravel应用中遇到“未加密的Cookie”这样的警告信息，那么很可能是因为你在代码中或者通过配置错误地生成或使用了未加密的cookie。

解决方法：

确保所有的cookies都是通过Laravel提供的辅助函数cookie()来设置的，这样它们会被自动加密。




// 正确的方式
return response('Hello World')->cookie('name', 'value', $minutes);
 
// 错误的方式，未加密的cookie
Cookie::queue('name', 'value', $minutes);

如果你是在中间件或者其他地方手动设置了cookies，确保使用了encrypt()函数对cookie值进行了加密。




// 正确的方式
$response->headers->setCookie(new Cookie('name', encrypt('value'), $expires));
 
// 错误的方式，未加密的cookie
$response->headers->setCookie(new Cookie('name', 'value', $expires));

检查.env文件中的APP_KEY是否已被设置且有效，因为加密和解密cookie是依赖这个密钥的。
如果你是在全局中间件中对cookies进行了修改，确保这些修改发生在EncryptCookies中间件之后。
如果你是在路由或控制器中直接设置了原始的Set-Cookie响应头，确保值已经被加密。
如果你需要在配置文件中禁用加密，可以在App\Http\Middleware\EncryptCookies中间件中设置白名单，排除不需要加密的cookies。




/**
 * The names of the cookies that should not be encrypted.
 *
 * @var array
 */
protected $except = [
    //
];

如果你是在前端JavaScript中使用了未加密的cookies，你需要在发送到服务器之前在客户端进行加密，或者在服务器端进行加密后再发送。

总结：确保所有cookies都是通过Laravel框架提供的加密方法设置的，并且检查应用的中间件顺序，确保EncryptCookies中间件被正确使用。如果必须使用未加密的cookies，可以将它们的名称添加到加密白名单中。

SpringBoot3 + Flowable7 工作流引擎使用笔记

2024-09-04




import org.flowable.engine.RuntimeService;
import org.flowable.engine.TaskService;
import org.flowable.task.api.Task;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
 
import java.util.List;
 
@Service
public class WorkflowService {
 
    @Autowired
    private RuntimeService runtimeService;
 
    @Autowired
    private TaskService taskService;
 
    public void startProcessInstance(String processDefinitionKey) {
        runtimeService.startProcessInstanceByKey(processDefinitionKey);
    }
 
    public List<Task> getTasks(String assignee) {
        return taskService.createTaskQuery().taskAssignee(assignee).list();
    }
 
    public void completeTask(String taskId) {
        taskService.complete(taskId);
    }
}

这段代码展示了如何在SpringBoot应用中使用Flowable工作流引擎的RuntimeService和TaskService来启动流程实例、查询个人任务列表以及完成任务。这是一个简化的服务层示例，展示了如何将Flowable与SpringBoot集成，并在实际业务场景中使用。

Oracle行转列函数，列转行函数

2024-09-04

所有,数据库

在Oracle数据库中，行转列通常可以使用CONCAT函数或者LISTAGG函数实现，列转行可以使用UNPIVOT操作。

行转列示例（使用LISTAGG）:




SELECT deptno,
       LISTAGG(ename, ',') WITHIN GROUP (ORDER BY ename) AS employees
FROM   emp
GROUP BY deptno;

列转行示例（使用UNPIVOT）:




SELECT deptno, empname, empcount
FROM   (SELECT deptno,
               COUNT(*) AS empcount,
               ename AS mgr
        FROM   emp
        GROUP BY deptno, mgr)
UNPIVOT (empname FOR mgr IN (mgr AS 'Manager', ''));

在这个列转行的例子中，我们将mgr字段的不同值转换成了不同的行，并且为每个mgr值计数。这里的UNPIVOT操作将mgr字段的值转换成了行，并且创建了一个新的字段empname来存储原始的ename值。注意，这里我们使用了一个虚拟的mgr值（空字符串）来确保UNPIVOT操作可以正常工作。

MongoDB超详细从部署到使用（增删改查），看这一篇就够了

2024-09-04

所有,数据库

MongoDB是一个基于分布式文件存储的开源数据库系统，旨在为WEB应用提供可扩展的高性能数据存储解决方案。MongoDB支持的数据结构非常灵活，是类似JSON的BSON格式，可以是嵌套的文档。其操作十分简单，可以通过各种编程语言的接口进行数据的增删改查操作。

以下是MongoDB的基本操作：

安装MongoDB

首先，你需要在你的系统上安装MongoDB。具体安装方法取决于你的操作系统。

对于Ubuntu/Debian系统，你可以使用以下命令安装：




sudo apt-get update
sudo apt-get install -y mongodb

对于CentOS/RHEL系统，你可以使用以下命令安装：




sudo yum install -y mongodb-org

启动MongoDB服务

安装完成后，你需要启动MongoDB服务。




sudo service mongod start

使用MongoDB

MongoDB提供了一个名为mongo的shell，你可以使用它来与MongoDB数据库进行交互。




mongo

创建数据库和集合

在MongoDB中，数据库和集合（类似于SQL中的表）是在使用时自动创建的。




use myDatabase
db.myCollection.insert({"key":"value"})

插入文档

你可以使用insert()或save()函数来插入文档。




db.myCollection.insert({"key":"value"})

查询文档

你可以使用find()或findOne()函数来查询文档。




db.myCollection.find({"key":"value"})

更新文档

你可以使用update()或save()函数来更新文档。




db.myCollection.update({"key":"value"}, {$set:{"key":"new_value"}})

删除文档

你可以使用remove()函数来删除文档。




db.myCollection.remove({"key":"value"})

使用MongoDB的JavaScript shell

MongoDB的JavaScript shell提供了一个REPL，你可以在其中编写JavaScript代码。




var db = connect('localhost:27017/myDatabase')
db.myCollection.find()

创建索引

MongoDB支持索引，你可以使用ensureIndex()函数来创建索引以提高查询效率。




db.myCollection.ensureIndex({"key":1})

用户管理

MongoDB支持用户管理，你可以创建用户并分配权限。




use admin
db.createUser({user:"myUser", pwd:"myPassword", roles:[{role:"userAdmin", db:"admin"}]})

备份和恢复

MongoDB提供了备份和恢复工具，你可以使用mongodump和mongorestore来备份和恢复数据。




mongodump --db myDatabase
mongorestore --db myDatabase dump/myDatabase

以上就是MongoDB的基本操作，包括安装、启动服务、使用shell、创建数据库和集合、插入、查询、更新、删除文档、使用JavaScript shell、创建索引、用户管理、备份和恢复等。

2024-09-04

所有,redis

在Spring Boot项目中，我们经常需要将对象序列化后存储到Redis中。Spring Data Redis为我们提供了多种序列化方式，比如JdkSerializationRedisSerializer、StringRedisSerializer、Jackson2JsonRedisSerializer等。

Jackson2JsonRedisSerializer是基于Jackson库的JSON序列化器，它可以将对象序列化成JSON字符串，并将JSON字符串反序列化成对象。

在使用Jackson2JsonRedisSerializer时，我们可能需要自定义ObjectMapper，这样我们可以更灵活地控制序列化和反序列化的过程。

以下是一个如何自定义ObjectMapper并设置到Jackson2JsonRedisSerializer的例子：




import com.fasterxml.jackson.databind.ObjectMapper;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.data.redis.connection.RedisConnectionFactory;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.data.redis.serializer.Jackson2JsonRedisSerializer;
 
@Configuration
public class RedisConfig {
 
    @Bean
    public RedisTemplate<Object, Object> redisTemplate(RedisConnectionFactory redisConnectionFactory) {
        RedisTemplate<Object, Object> template = new RedisTemplate<>();
        template.setConnectionFactory(redisConnectionFactory);
 
        Jackson2JsonRedisSerializer jackson2JsonRedisSerializer = new Jackson2JsonRedisSerializer(Object.class);
 
        ObjectMapper objectMapper = new ObjectMapper();
        // 在这里可以配置objectMapper的各种特性，例如配置日期格式、配置属性过滤等
        // 例如，以下代码配置了日期格式
        // objectMapper.setDateFormat(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"));
 
        jackson2JsonRedisSerializer.setObjectMapper(objectMapper);
 
        template.setDefaultSerializer(jackson2JsonRedisSerializer);
 
        return template;
    }
}

在这个配置类中，我们定义了一个RedisTemplate的Bean，并设置了自定义的ObjectMapper到Jackson2JsonRedisSerializer。这样，存储到Redis中的数据会使用我们自定义的方式进行序列化和反序列化。

注意：在实际使用时，你可能需要指定泛型的具体类型，而不是使用Object类。同时，你可以根据自己的需求对ObjectMapper进行相应的配置，例如设置日期格式、属性过滤等。

从一道题看利用sqlite打jdbc达到RCE

2024-09-04

所有,数据库




import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.Statement;
 
public class SQLiteJDBCRemoteCodeExecution {
    public static void main(String[] args) {
        // 假设这是从不可信源获取的用户输入
        String userInput = "something_evil";
 
        // 使用SQLite JDBC驱动连接到数据库
        try {
            Class.forName("org.sqlite.JDBC");
            Connection connection = DriverManager.getConnection("jdbc:sqlite:database_name");
            Statement statement = connection.createStatement();
 
            // 构造SQL语句，这里使用了用户输入作为SQL命令的一部分
            String sql = "INSERT INTO table_name (column_name) VALUES ('" + userInput + "');";
 
            // 执行SQL语句
            statement.execute(sql);
 
            // 关闭连接
            statement.close();
            connection.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

这个示例代码展示了如何通过Java JDBC接口使用SQLite数据库。在这个例子中，用户输入被直接嵌入到SQL语句中，并未做任何的过滤或校验，这可能导致SQL注入攻击，进而造成远程代码执行（RCE）。攻击者可以通过控制userInput变量来执行任意的SQL命令。为了防御此类攻击，应当使用预处理语句（PreparedStatement），并且对用户输入进行严格的过滤和校验。