优快云博客-专业IT技术发表平台

推荐付费专栏 VIP文章

如何创建或查看具有 repo 权限的 GitHub 个人访问令牌（PAT）本文详细介绍了如何创建和管理具有repo权限的GitHub个人访问令牌(PAT)。主要内容包括：1)生成PAT的步骤，包括传统令牌和细粒度令牌的设置方法；2)验证已有令牌权限的方式；3)PAT在命令行操作、Git凭据助手配置等场景下的使用方法；4)重要的安全注意事项；5)常见问题解决方案。文章强调令牌保密、定期轮换和权限最小化原则，并指出细粒度令牌比传统令牌更安全。全文提供了从创建到使用PAT的完整指南，适合需要在GitHub上进行仓库操作的用户参考。

阅读 217

0赞

企业微信H5应用OAuth2登录,企业微信授权登录企业微信H5应用OAuth2登录流程主要包括：1)构造授权链接跳转；2)后端通过code获取access_token和用户信息；3)需配置可信域名并处理安全验证。该流程支持静默授权获取基本信息或手动授权获取敏感数据，建议使用随机state防CSRF攻击，并定期刷新access_token。实现时需注意回调参数处理和URL清理，确保登录功能安全可靠。

阅读 477

14赞

骑着蜗牛闯宇宙

ThinkPHP8集成RabbitMQ的完整案例实现 ThinkPHP8集成RabbitMQ的完整案例实现，包含生产者、消费者和配置说明

阅读 373

5赞

网安-中间件-Redis未授权访问漏洞 3.文本编辑命令：tee（vulnhub-breach）、test.py（vulnhub-DC9）3.功能特性丰富（持久化、事务、pipeline、多语言支持、集群分布式）向$HOME/.ssh/authorized_keys写入公钥。“你之前保存了我的公钥，所以可以解密我的消息，所以认得我”2.执行命令，或者上传payload访问，建立连接。2.客户端把公钥发给服务端保存（正常情况需要密码）4.服务端用公钥解密，解密成功，说明密钥匹配。1.客户端生成密钥对（公钥、私钥）

阅读 623

8赞

【Java】空指针(NullPointerException)异常深度攻坚：从底层原理到架构级防御，老司机的实战经验解决空指针的终极办法不是“怎么处理`null`”，而是**尽量让代码里少出现`null`**。通过空对象模式替代`null`返回值，用`Optional`明确标记可能为`null`的场景，再加上编码规范和工具保障，空指针异常的出现频率能降低90%以上。好的代码不是靠“加判断”堆出来的，而是靠合理的架构设计和编码规范，从源头减少`null`的生存空间。

阅读 790

30赞

极客编程坊

100条常用SQL语句本文整理了MySQL数据库操作的常用SQL语句，涵盖基础查询、聚合分组、数据操作、表管理、索引视图、连接查询、子查询、日期处理、字符串操作、事务管理、存储过程、触发器等多个方面。包含SELECT、INSERT、UPDATE、DELETE等基础语法，以及JOIN、GROUP BY、HAVING等高级查询技巧，同时提供日期格式化、字符串处理、事务控制等实用功能。这些语句适用于数据库开发、数据分析和系统维护等场景，是MySQL数据库操作的实用速查手册。

阅读 1.1w

299赞

国内AI IDE竞逐：腾讯CodeBuddy、阿里通义灵码、字节跳动TRAE、百度文心快码国内AI IDE竞争白热化，腾讯、阿里、字节、百度四大科技巨头相继推出智能开发工具。2025年5-7月间，阿里云通义灵码、字节TRAE（月活超100万）、百度文心快码和腾讯CodeBuddy先后登场，形成四强争霸格局。其中腾讯CodeBuddy以"全栈AI支持"为核心优势，提供自然语言生成代码、Figma集成设计、AI实时补全、BaaS后端服务等创新功能，实现从设计到部署的全流程智能化。这些工具通过AI技术显著提升开发效率，正在重塑软件开发范式，开发者可根据项目需求选择最适合的AI ID

阅读 878

7赞

控界小宇宙

S7-200 SMART 数字量 I/O 组态指南：从参数设置到实战案例本文将结合实战场景，详细解读 S7-200 SMART 数字量输入的滤波器、脉冲捕捉功能，以及输出在 STOP 模式下的状态设置，帮你避开组态误区，提升控制精度。在实际场景中，部分信号（如高速运动工件的检测脉冲、按钮的瞬态触发）持续时间极短（可能短于 PLC 扫描周期），常规输入采样可能 “漏检”。输入滤波器的核心作用是通过设置 “时延门槛”，过滤掉信号中的高频噪声或短暂抖动。：若使用高速计数器功能，需将滤波时间手动调整至 0.2μs（或根据信号频率适配更长时间），否则高频信号可能被误过滤，导致计数丢失。

阅读 1.1k

15赞

渗透艺术系列之Laravel框架（一）例如，db->from([['table1','t1'],['table2','t2']])->select(['t1','id'],['t2','parent_id'])->where([['t1','id','in',[1,2,3,4,5]],'and',['t2','parent_id',’eq',0]]);我们继续分析，接下来的一些可以被利用的点，当然，前提是，你可以通过某种方式（例如，文件上传、文件下载、文件修改等）去修改目标文件的内容！当然，前提是，你能够去替换或修改这些文件中的内容！

阅读 688

8赞

我从农村来到了大城市有次加班到深夜，在路口看见卖烤红薯的大爷，铁皮桶里的炭火明明灭灭，红薯的焦香漫过来，突然就想起秋收后，父亲在田埂上烧的那堆玉米，灰烬里扒出来的玉米粒，烫得指尖发红，却甜到心里。蔬菜区的黄瓜用保鲜膜裹着，整整齐齐码在泡沫托里，不像老家菜地里的，带着黄泥巴和卷边的叶子，却脆得能掐出水。楼下早餐铺的煤炉五点就冒白气，葱花混着油烟飘上来时，我总会想起母亲在灶台前掀开蒸笼的样子，玉米的甜香裹着柴火味，比这城市的味道厚重多了。初到城市那天，行李箱的滚轮碾过柏油路的震动，和老家泥地上的拖沓感完全不同。

阅读 888

13赞

无需云服务器的内网穿透方案 -- cloudflare tunnel Cloudflare Tunnel是一种无需公开IP地址即可安全连接内网服务的解决方案。通过安装轻量级守护程序cloudflared，用户可以在本地运行服务（如HTTP服务器、SSH等），并通过Cloudflare的全球网络暴露到公网。本文详细介绍了从安装配置到实际使用的完整流程，包括在Windows平台部署cloudflared服务、创建隧道、配置公共主机名映射等步骤。该方案特别适合没有云服务器的开发者，只需一个Cloudflare托管域名即可实现内网穿透，且支持多端口转发和多种协议，具有配置简单、安全性

阅读 566

20赞

Java学习|黑马笔记|Day23】网络编程、反射、动态代理网络编程摘要本文介绍了Java网络编程的基础知识，主要包括以下内容：网络编程概念：在通信协议下不同计算机间进行数据传输，Java通过java.net包实现。软件架构模式： CS架构（客户端/服务器）：需安装客户端，用户体验好但需维护客户端 BS架构（浏览器/服务器）：只需浏览器，无需安装但体验受限网络编程三要素： IP地址：设备在网络中的唯一标识（IPv4和IPv6）端口号：应用程序在设备中的唯一标识协议：数据传输规则（UDP和TCP） UDP协议编程：特点：无连接、速度快但不安全实现方式：

阅读 1.2k

27赞

Centos7安装rabbitmq Centos7安装Rabbitmq

阅读 468

3赞

二向箔reverse

机器学习入门：线性回归详解与实战简单来说，线性回归是一种用于预测自变量与因变量之间线性关系的算法。它假设因变量（需要预测的结果）与一个或多个自变量（影响因素）之间存在线性关联，通过构建数学模型来描述这种关系，从而实现对未知数据的预测。房价（因变量）与房屋面积、房龄、地段（自变量）的关系学生成绩（因变量）与学习时长、刷题量（自变量）的关系销售额（因变量）与广告投入（自变量）的关系线性回归是机器学习的入门基石，掌握它不仅能解决简单的预测问题，更能帮助理解机器学习的基本思想：通过数据拟合模型，最小化误差来逼近真实规律。

阅读 653

30赞

在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）在VSCode配置Java开发环境的保姆级教程（适配各类AI编程IDE）

阅读 812

12赞

C++ - 仿 RabbitMQ 实现消息队列--服务端核心模块实现（四）需要特别说明的是，消息的存储并没有使用数据库，因为消息长度通常不定，且有些消息可能会非常庞大，因此并不适合存储在数据库中，因此我们的处理方式（包括RabbitMQ）是直接将消息存储在文件中进行管理，而内存中管理的消息只需要记录好自己在文件中的所在位置和长度即可。为了便于管理，消息管理以队列为单元进行管理，因此每个队列都会有自己独立的数据存储文件，在存储消息时，先存储消息的长度，再存储消息主体。

阅读 620

6赞

使用Imgui和SDL2做的一个弹球小游戏-Bounze Bounze是一个使用C++和SDL2开发的弹球游戏项目。游戏玩法包括控制球拍反弹小球击碎钻石获取分数，支持普通模式和增强模式。项目支持Windows和Linux平台，Windows下需用VS2022以CMake工程打开，编译后将resources资源文件夹放置在exe同级目录才能正常运行。不放置资源文件会导致字体等资源加载失败。游戏还包含调试功能，按TAB键可调出调试界面调整音量等参数。

阅读 1.1k

20赞

RabbitMQ有多少种Exchange？摘要：RabbitMQ 支持 6 种交换机类型，包括 4 种常用（Direct、Fanout、Topic、Headers）和 2 种特殊类型（System、自定义）。开发者主要使用前 4 种，通过 channel.exchangeDeclare() 方法创建。其中 Headers 交换机因性能低（需遍历键值对）且可读性差，实际项目中很少使用，通常用 Topic 替代。面试时可能被问及 Headers 的缺点，可回答其 CPU 开销大和应用场景有限等。

阅读 278

2赞

Java-82 深入浅出 MySQL 内部架构：服务层、存储引擎与文件系统全覆盖网络连接层负责客户端连接管理，支持多种协议和连接器（如JDBC、Python、C等），并提供连接池、SSL等功能；服务层是核心处理模块，包含连接池、SQL接口、解析器、查询优化器与缓存系统，负责SQL语句解析与执行；存储引擎层采用插件化设计，支持InnoDB、MyISAM、Memory等多种引擎，实现数据存储、事务控制和索引管理；系统文件层管理所有物理文件，如日志、配置、表结构和数据文件，确保数据持久性与系统稳定运行。这一分层架构实现了MySQL的灵活性、可扩展性与高性能表现，适应不同场景下的数据库需求。

阅读 662

13赞

write`系统调用我们来介绍与read和open紧密配合使用的write函数。如果说read是从文件描述符“拿”数据，那么write就是向文件描述符“放”数据。write是一个 Linux 系统调用，用于将数据从程序的缓冲区写入到由文件描述符fd指定的文件、管道、套接字或其他输出流中。它是程序向外部（如文件、屏幕、网络）发送数据的基本方式之一。尝试将count个字节的数据从buf指向的缓冲区写入到文件描述符fd所关联的文件或资源中。int fdopenconstbufcountwrite函数返回实际成功写入的字节数。

阅读 456

9赞

作者推荐

董哥的黑板报: 90后程序员！

关注

简说Python: 个人微信公众号：简说Python，送精选Python电子书。

关注

一杯甜酒: 金融科技领域技术 & 云基础设施 & 云原生微服务 & 云原生时代标准交付 & PAAS 技术研发 & Kubernetes & 项目与技术管理

关注

gblfy: 心如向阳，次第花开！

关注

Wei_Leng: TA很懒，还没有添加简介

关注

Hollis Chuang: www.hollischuang.com

关注

一叶飘舟: 目标赋予我们生命的意义和目的。有了目标，我们才会把注意力集中在追求喜悦，而不是在避免痛苦上。（急需找我，加微信：jdsjlzx）

关注

彭世瑜: 记录我的工作学习笔记

关注

Java技术栈: Java每天一篇干货，微信公众号：Java技术栈

关注

冰河: TA很懒，还没有添加简介

关注