未分类
-
Nginx HttpHeader增加几个关键的安全选项
针对像德勤这样的专业渗透测试（Pentest）的场景中，为了确保网站的安全性并通过严格的安全审查，需要为这些安全头配置更细致、专业的参数。 以下是对每个选项的建议以及设置值的详细说明： 1. Strict-Transport-Security (HSTS) 确保所有通信强制通过 HTTPS 并防止降级攻击。 推荐值： add_header Strict-Tr…
-
架构-初识BFF
引言 晚上公司开了一个技术分享会，主要内容就是公司的项目架构，会中讲解了项目整体架构是BFF架构，就是在微服务之上多加了一层。 除此之外，还讲解了DDD设计思想，主要用于各个业务中台，如订单中台、用户中台等。 这是我的架构第一课，听得有些似懂非懂，于是浅浅地整理一下。 BFF 是什么 BFF是服务于前端的后端，全称Backend For Frontend。B…
-
多租户解析与Demo
在做Saas应用时，多租户解析往往是很重要的组成部分，也是用户访问网站最先处理的逻辑。 文前介绍： 多租户的数据库实现方式主要有三种： 单一数据库实现，每条数据标识租户Id进行识别数据属于哪个租户 一租户一个数据库，能够做到完全的数据隔离 混合模式，部分数据在一张表上，主要是一些基础数据；其他业务数据分库存储。 无论是哪种方式都要知道租户是谁才能查询数据库。…
-
交易系统：退款单模型设计详解
大家好，我是汤师爷~ 和退款单作为整个交易逆向系统的核心，支撑着售后管理环节。 售后域核心概念模型 1、退款单 退款单是记录和跟踪退款处理过程的核心业务单据，包含以下关键信息： 租户ID：标识所属商户或组织 退款单ID：退款单的唯一标识 原订单ID：关联的原始订单 业务类型：仅退款、退货退款等 退款类型：如全额退款、部分退款、按商品退款等 创建时间：退款单生…
-
用 Cursor 写出第一个程序
大家好，我是汤师爷 最近几个月，Cursor迅速走红，成为一款强大的编程助手。Cursor不仅使用简单，而且通过集成各种大模型技术，编程能力一流。 Cursor是什么？ Cursor是一个类似VSCode的编辑器，集成了GPT-4、Claude 3.5等LLM模型。它本质上是在VSCode的基础上添加了AI辅助编程功能。 从界面布局到操作方式都与VSCode…
-
10个案例告诉你mysql不使用子查询的原因
大家好，我是 V 哥，上周跟一个哥们吃饭，技术人在一起，你知道的，没聊上一会儿，就转到技术问题探讨上了，其中聊到数据库子查询的问题印象深刻，回来整理了以下10个案例说明不使用子查询的问题，分享给大家。 首先，来说一下在MySQL中，不推荐使用子查询和JOIN的原因，主要有以下几点： 性能问题 ：子查询在执行时，MySQL需要创建临时表来存储内层查询的结果，查…
-
PostgreSQL 的特点
title: PostgreSQL 的特点date: 2024/12/24updated: 2024/12/24author: cmdragon excerpt:PostgreSQL 是当今最流行的开源关系型数据库之一，凭借其优秀的性能、稳定性和丰富的功能集在用户群中享有极高声誉。相比于其他关系型数据库管理系统，PostgreSQL 拥有许多独特的特点，使其…
-
PostgreSQL 的系统要求
title: PostgreSQL 的系统要求date: 2024/12/25updated: 2024/12/25author: cmdragon excerpt:PostgreSQL 是一款功能强大的开源关系型数据库，广泛应用于企业应用、数据分析和互联网服务中。为了在不同的硬件和软件环境中顺利运行，PostgreSQL 对系统的要求也各有不同。了解 Po…
-
在不同操作系统上安装 PostgreSQL
title: 在不同操作系统上安装 PostgreSQLdate: 2024/12/26updated: 2024/12/26author: cmdragon excerpt:PostgreSQL 是当今最受欢迎的开源关系数据库管理系统之一，由于其强大的功能和灵活性，广泛应用于不同的行业和应用场景。在开始使用 PostgreSQL 之前，用户需要了解如何在不…
-
【GreatSQL优化器-08】statistics和index dives
【GreatSQL优化器-08】statistics和index dives 一、statistics和index_dives介绍 GreatSQL的优化器对于查询条件带有范围的情况，需要根据 mm tree 来估计该范围内大概有多少行，然后以此来计算cost。对于等号条件，给出了两种方法来估计对应行数–Statistics和index dives，前者不…
