当前位置：首页 > news >正文

区块链智能合约( solidity) 安全编程

news 来源：原创 2025/7/13 3:33:42

引言：本文由天玄链开源开发者提供，欢迎报名公益天玄链训练营

https://blockchain.163.com/trainingCamp

一、重入和竞态

重入和竞态在solidity 编程安全中会多次提及，历史上也造成了重大的损失。

1.1 问题分析

竞态的描述不严格，竞态是在并发编程中的概念。而以太坊智能合约是单线程运行的。不存在并发。它的问题来自于重入。

我们在实现智能合约无法做到可重入的，所以就要添加重入的保护。一般情况下，重入问题来自于fallback 或者 recevie 方法，因为以太坊转账是最常用的功能。

当然如果调用了其他不安全的合约一样有这个问题。

1.2 可重入保护

一般的解决方案，“检查-生效-交互”，这个方法是现在常用的，也是推荐使用的。

function untrustedWithdraw(address recipient) public {

uint amountToWithdraw = userBalances[recipient];

rewardsForA[recipient] = 0;

if (!(recipient.call.value(amountToWithdraw)())) { throw; }

}

function untrustedGetFirstWithdrawalBonus(address recipient) public {

if (claimedBonus[recipient]) { throw; } // 检查

claimedBonus[recipient] = true;//生效

rewardsForA[recipient] += 100;

untrustedWithdraw(recipient); // 交互

}

另外，既然它表现的像多线程并发。还有一种解决方案，就是加锁。openzeppelin 中 ReentrancyGuard合约中的nonReentrant modifier也是阻止重入的一种方法。

但是需要注意的是，这个modifier 只能对单个方法起作用，需要在所有状态相关方法上添加才能防止交叉重入。

综上，“检查-生效-交互” 推荐使用来防止重入。

1.3 显示标示untrust

在调用不安全外部合约的方法时，需要将该方法标示为untrust。同时，调用该untrust 的方法也应该是untrust。

对待untrust 方法规范是，首先处理完内部状态，最后调用untrust 方法。向外部地址转账，显然也是调用了外部合约方法，属于untrust 调用

二、安全转账

在uniswap中有很多转账的范例，比如下面的代码，将常用的ERC20 转账，注意，在safeTransferETH 中，它使用了to.call 而不是 to.transfer，因为而.send 或者 .transfer 是发送固定gas，

solidity 升级后，一些操作码的gas 可能有变化。这就导致之前的fallback 方法可能会失败。对建立在uniswap上的生态造成影响。

但是直接使用.call 有很多风险，比如要校验返回值，再比如重入攻击问题。所以尽量使用成熟的范式，是增强代码安全的有效手段。这里可能引入的重入风险，我们后面再单独分析。

function safeTransfer(

address token,

address to,

uint256 value

) internal {

// bytes4(keccak256(bytes('transfer(address,uint256)')));

(bool success, bytes memory data) = token.call(abi.encodeWithSelector(0xa9059cbb, to, value));

require(

success && (data.length == 0 || abi.decode(data, (bool))),

'TransferHelper::safeTransfer: transfer failed'

);

}

function safeTransferFrom(

address token,

address from,

address to,

uint256 value

) internal {

// bytes4(keccak256(bytes('transferFrom(address,address,uint256)')));

(bool success, bytes memory data) = token.call(abi.encodeWithSelector(0x23b872dd, from, to, value));

require(

success && (data.length == 0 || abi.decode(data, (bool))),

'TransferHelper::transferFrom: transferFrom failed'

);

}

function safeTransferETH(address to, uint256 value) internal {

(bool success, ) = to.call{value: value}(new bytes(0));

require(success, 'TransferHelper::safeTransferETH: ETH transfer failed');

}

三、以太发送方法

3.1 常用方法

常用的两种方法，send， transfer

send与transfer对比简析

相同之处

（1）均是向address发送ETH（以Wei做单位）

（2）发送的同时传输2300gas（gas数量很少，只允许接收方合约执行最简单的操作）

不同之处

（1）send执行失败返回false，transfer执行失败则会throw。这也就意味着使用send时一定要判断是否执行成功。

3.2 引申一下

我想引申一点是，在我们写方法的时候，当校验时，应该使用require 而不是 if，使用if 使得方法没有完成必要逻辑，而交易成功。这其实有隐患的。

除非你非常清楚这个差别，并认为只有if 才能满足函数需求。

比如有一个编程模式做频率检查，模式设计推荐的是

modifier enabledEvery(uint t) {

if (now >= enabledAt) {

enabledAt = now + t;

_;

}

其实这个设计就有我上面说的问题，虽然达到了限制频率的目的，但是整个交易时成功的。正常使用就会有很多困惑，一旦被集成到其他合约，就会造成攻击的隐患。

建议是使用require，一旦失败，交易会revert，而且原因清晰。

modifier enabledEvery(uint t) {

require(now >= enabledAt,"too freq, wait a minute");

enabledAt = now + t;

_;

3.3 转账成功的条件

如果对方是合约地址，那么它需要具备receive 方法，或者payable 的fallback 方法。如果两者都没有则转账失败。但是从另一面说，没有这两个方法不代表不能收取以太。

这还是要从概念上区分一下。

这就引申出两个问题，

3.3.1 合约为用户转账

要考虑到失败的可能。尽量使用pull 而不是push 方法。也就是让用用户发起withdraw收取以太，而不是合约dispatch。

3.3.2 合约需要收帐的。

即便没有设置payable 的fallback，和 receive 方法，你依然不能阻止绕过收款方法，直接转账给合约，使得合约balance 跟合约内账本对不上。

所以，业务逻辑要使用自己的账本。

3.3.3 非标准ERC20 的影响

业务逻辑建立在自己的账本上就够了吗？对于有些token 虽然符合ERC 标准，但是具体实现却又做了一些改动，比如有个项目做了转账收手续费的操作，

在转账过程中收取。也就是实际到账比交易执行的要少，如果只关注交易是否成功，然后记账是造成漏洞，所以这种情况，还需要去查balance 的变化。

以上是在转账过程需要注意的，不仅要合约记录账本，还需要核对balance，以保证业务逻辑没有漏洞。

当然如果业务确信没有此类问题。可以简化，比如只涉及USDT 的入账，那么可以不考虑3.3.3。

四、慎用tx.origin

永远不要 tx.origin 用于授权，另一个合约可以有一个方法来调用你的合约（例如，用户有一些资金）并且你的合约将授权该交易，因为你的地址位于tx.origin.

contract MyContract {address owner;function MyContract() public {owner = msg.sender;}function sendTo(address receiver, uint amount) public {require(tx.origin == owner);(bool success, ) = receiver.call.value(amount)("");require(success);}}contract AttackingContract {MyContract myContract;address attacker;function AttackingContract(address myContractAddress) public {myContract = MyContract(myContractAddress);attacker = msg.sender;}function() public {myContract.sendTo(attacker, msg.sender.balance);}}

这是最常见的错误。

如果我们用tx.origin 能用来干嘛？我们先引申一下。EOA 的概念。

4.1 如何判断一个账户是EOA 账户而不是contract。

一种做法是如下，很多业务是这么写的。但其实是有问题。某些情况会失效，比如constructor中。

/** @dev Modifier requiring sender to be EOA. This check could be bypassed by a malicious

* contract via initcode, but it takes care of the user error we want to avoid.

*/

modifier onlyEOA() {

// Used to stop deposits from contracts (avoid accidentally lost tokens)

require(!Address.isContract(msg.sender), "Account not EOA");

_;

}

那么如何判断EOA 呢，这里就用到了tx.origin.

modifier onlyEOA() {

// Used to stop deposits from contracts (avoid accidentally lost tokens)

require（tx.origin == msg.sender, "Account not EOA");

_;

}

区块链智能合约( solidity) 安全编程

引言：本文由天玄链开源开发者提供，欢迎报名公益天玄链训练营 https://blockchain.163.com/trainingCamp 一、重入和竞态重入和竞态在solidity 编程安全中会多次提及，历史上也造成了重大的损失。 1.1 问题分析竞态的描述不严格&#xf…...

编程日记 2025/7/13 3:33:42

断点续传【授权访问】

本文介绍如何使用STS以及签名URL临时授权访问OSS资源。授权方式 OSS支持多种授权方式进行客户端授权，以下提供了三种不同授权方式的简要说明，并提供了使用相应授权方式实现简单上传的代码示例，您可以根据使用场景对认证和授权的要求&#…...

编程日记 2025/7/13 2:04:36

中华国际游艇会出席第六届地博会助世界酒中国菜地理标志走向全球

中华国际游艇会积极参与第六届知交会暨地博会，助力世界酒中国菜地理标志产品走向全球第六届粤港澳大湾区知识产权交易博览会暨国际地理标志产品交易博览会于2024年12月9日至11日在中新广州知识城盛大举行。此次盛会汇聚了众多行业精英和企业代表，共同探…...

编程日记 2025/7/13 2:14:19

Python爬虫——HTML中Xpath定位

Xpath是一种路径查询语言。利用一个路径表达式从html文档中找到我们需要的数据位置，进而将其写入到本地或者数据库中。学习Xpath爬虫，我们首先学习一下python中lxml库关于库 lxml 终端下载Xpath需要用到的模块 pip install lxml 关于HTML 超文本标…...

编程日记 2025/7/8 14:23:52

Ubuntu防火墙管理(六)——ARP防火墙过滤防御自定义系统服务

起因在ubuntu24.04中检查arp表，输出异常 arp -a? (10.162.242.142) 位于 74:3a:20:b9:e8:02 [ether] 在 wlp2s0 ? (10.162.0.1) 位于在 wlp2s0 ubuntu环境中，这是否表示ARP攻击，本地网关为10.162.0.1，可用arptables防御吗&a…...

编程日记 2025/7/13 2:49:29

Halcon_数据类型_ROI_仿射变换_投影变换

文章目录算子快捷键一、Halcon数据类型Iconic (图标)Control (控制)Tuple （数组） 二、ROI（区域）1.代码创建ROI2.手动创建ROI 三、图形预处理1.图像的变换与矫正平移 -hom_mat2d_translate旋转缩放-HomMat2D：输入的仿射…...

编程日记 2025/7/7 16:29:34

java+ssm+mysql高校学籍管理系统

项目介绍： 使用javassmmysql开发的高校学籍管理系统，系统包含超级管理员，系统管理员、教师、学生角色，功能如下： 超级管理员：管理员管理（可以新增管理员）；专业管理&…...

编程日记 2025/7/7 23:57:02

多表设计-一对多一对多-外键

一.多表设计概述： 二.一对多： 1.需求： 根据页面原型及需求文档，完成部门及员工模块的表结构设计 -->部门和员工就是一对多，因为一个部门下会有多个员工，但一个员工只归属一个部门 2.页面原型&…...

编程日记 2025/7/2 22:48:19

Scala的正则表达式（1）

package hfd //正则表达式的应用场景 //1.查找 findAllin //2.验证 matches //3.替换//验证用户名十分合法 //规则： //1.长度在6-12之间 //2.不能数字开头 //3.只能包含数字，大小写字母，下划线 object Test36 {def main(args: Array[String])…...

编程日记 2025/7/12 6:35:41

uniapp扭蛋机组件

做了一个uniapp的扭蛋机组件，可以前往下载地址下载仅测试了vue2、3、h5页面微信小程序，理论支持全平台使用方法简单，具有待机动效、抽奖中动效、掉落奖品动效，可以替换奖品图片，足以满足大部分抽奖页面需求。示例图…...

编程日记 2025/7/9 22:32:40

并发背后的技术与原理

一个Java Web项目能够同时支持多个用户请求，而不会导致数据混乱，这主要得益于Java平台的多线程处理机制、Web容器的请求处理模型以及良好的编程实践。 Java的多线程处理： Java是一种支持多线程的编程语言。在Java Web应用中，每个用…...

编程日记 2025/7/8 1:21:53

HarmonyOS(63) ArkUI 自定义占位组件NodeContainer

NodeContainer 1、前言2、NodeContainer和NodeController3、示例代码3.1、创建@Builder3.2、创建NodeController3.3、使用NodeCtroller4、NodeContainer的作用5、FrameNode简介6、BuilderNode简介7、参考资料1、前言在HarmonyOS(62) ArkUI @Reusable组件复用原理讲了组件复…...

编程日记 2025/7/7 11:59:07

机器学习实战学习笔记：前言与准备

个人学习介绍该专栏作为《机器学习实战（原书第三版）》的读书笔记，涉及对书本内容的理解和书本内容原有的示例和部分原文。略懂一点点python语法编程环境选用python 3.12.1 ，IDE为 DataSpell （主要）&#…...

编程日记 2025/7/6 19:54:47

Linux应用开发————多线程的互斥与同步——同步

同步和互斥互斥:是指某一资源同时只允许一个访问者对其进行访问，具有唯一性和排它性。但互斥无法限制访问者对资源的访问顺序，即访问是无序的。同步:是指在互斥的基础上(大多数情况)，通过其它机制实现访问者对资源的有序访问。条件变量机制…...

编程日记 2025/7/9 0:08:59

【人工智能】深度解剖利用人工智能MSA模型

目录情感分析的应用一、概述二、研究背景三、主要贡献四、模型结构和代码五、数据集介绍六、性能展示七、复现过程情感分析的应用近年来社交媒体的空前发展以及配备高质量摄像头的智能手机的出现，我们见证了多模态数据的爆炸性增长，如电影、短视频等…...

编程日记 2025/7/8 14:22:37

Java 环境配置 + IntelliJ IDEA 使用指南

文章目录一、Java 程序的运行必须经过3 个步骤：编写、编译、运行（1）Java 和 JavaScript 的区别（2）JDK、JRE、JVM 的关系（3）是否需要 Maven？ 二、软件下载2.1、JDK下载与安装 —— 是…...

编程日记 2025/7/9 15:05:23

兴业周报|楼市新政效果显著~单周成交破5亿~

香山清琴山庄丙19号（独栋别墅） 稀缺房源：标的物为京城少有的独栋别墅，在连续的 “限墅令” 及相关容积L限制政策下，市场上独栋别墅的新增供应不断减少。环境优美：香山清琴山庄依山而筑，错落有…...

编程日记 2025/7/10 0:50:52

学习笔记063——通过使用 aspose-words 将 Word 转 PDF 时，遇到的字体改变以及乱码问题

文章目录 1、问题描述：2、解决方法： 1、问题描述： Java项目中，有个需要将word转pdf的需求。本人通过使用aspose-words来转换的。在Windows中，转换是完全正常的。但是当部署到服务器时，会出现转换生成的pdf…...

编程日记 2025/7/8 5:54:50

人工智能导论学习笔记

目录一、概要二、人工智能基础知识智能人工智能人工智能三要素人工智能发展历程人工智能的三次浪潮人工智能行业发展现状人工智能技术水平现状人工智能技术层级人工智能应用开发周期机器学习的流程一、概要《人工智能导论(通识版)》张大斌田恒义许…...

编程日记 2025/7/9 21:32:41

FCOS: Fully Convolutional One-Stage Object Detection——全卷积一阶段目标检测

FCOS（Fully Convolutional One-Stage Object Detector）是一种全卷积的单阶段目标检测器，旨在通过消除锚点（anchor）的使用，简化目标检测的流程。以下是FCOS的主要特点和组成部分： 1. 无锚点设计…...

编程日记 2025/7/8 19:38:40

《Java核心技术I》映射条目的原子更新

映射条目的原子更新 ConcurrentHashMap只有部分原子更新。 JavaAPI提供了一些新方法，例如：compute方法可以提供一个键和一个计算新值的函数。 map.compute(word,(k,v)->v null ? 1 : v1) 注释：ConcurrentHashMap中不允许有null值。很…...

编程日记 2025/7/8 12:49:32

微信小程序介绍-以及写项目流程（重要）

前言：本篇文章介绍微信小程序以及项目介绍： 文章介绍：介绍了微信小程序常用的指令、组件、api。tips：最好按照官方文档来进行学习，大致可以我的目录来学习，对于写项目是没有问题的微信小程序官方文档https…...

编程日记 2025/7/7 19:19:46

241207-通过Docker部署Wiki.JS并设置ElasticSearch进行中文搜索

A. 最终效果 B. 配置文件 version: "3" services:wiki:image: ghcr.io/requarks/wiki:2container_name: wikijsports:- "3000:3000"volumes:- /home/lgk/Projects/WikiJS/config:/configenvironment:- DB_TYPEpostgres- DB_HOSTdatabase- DB_PORT5432- DB…...

编程日记 2025/7/12 16:28:39

yum 离线软件安装

适用范围支持YUM软件管理的操作系统： 银河麒麟服务器操作系统V10统信服务器操作系统V20CentOS 系列准备准备一台可以连接互联网并且与离线安装的操作系统相同版本的操作系统，包括指令集类型相同。安装下载工具查询是否已经安装下载工具 yum…...

编程日记 2025/7/6 11:07:48

【jvm】垃圾回收的优点和原理

目录 1. 说明2. 优点3. 原理3.1 发现无用对象3.2 回收无用对象所占用的内存 4. 回收算法4.1 标记-清除算法4.2 复制算法4.3 标记-整理算法4.4 分代收集算法 1. 说明 1.JVM（Java虚拟机）垃圾回收是Java语言的一大特性，它自动管理内存&#xff…...

编程日记 2025/7/10 1:36:01

LeetCode322. 零钱兑换（2024冬季每日一题 28）

给你一个整数数组 coins ，表示不同面额的硬币；以及一个整数 amount ，表示总金额。计算并返回可以凑成总金额所需的最少的硬币个数。如果没有任何一种硬币组合能组成总金额，返回 -1 。你可以认为每种硬币的数量是无限的。示…...

编程日记 2025/7/7 12:24:02

LearnOpenGL学习（高级OpenGL --＞帧缓冲，立方体贴图，高级数据）

完整代码见：zaizai77/Cherno-OpenGL: OpenGL 小白学习之路帧缓冲帧缓冲（FrameBuffer）是所有屏幕缓冲（包括颜色缓冲，深度缓冲，模板缓冲）的集合。它被存储在GPU内存中，我们可以定义…...

编程日记 2025/7/8 19:58:23

mysql笔记——索引

索引 InnoDB采用了B树索引结构。相比于二叉树，层级更少，搜索效率高。 B树中叶子节点和非叶节点都会存储数据，导致段页式存储中一页存储的键值减少，指针也会减少，要同样保存大量数据，只能增加树的高度&a…...

编程日记 2025/7/7 8:40:51

React第十五节useReducer使用详解差异

useReducer() 的用法注意事项 1、概述： useReducer() 常用于管理复杂的状态更新逻辑，特别是在状态更新依赖于多个条件或动作时，useReducer 提供了一种更加结构化和可维护的方式来处理状态。可以将更新函数写在组件外面它与 useState() 相…...

编程日记 2025/7/12 16:45:29

高效备考 Oracle 19c OCM 的建议

满足报考条件考生需要先获得 19c OCP（Oracle Certified Professional）认证，并完成 Oracle 官方认可的 OCP 培训课程制定学习计划规划学习时间：根据考试时间和自己的日常安排，制定详细的学习计划，合理分配…...

编程日记 2025/7/12 20:10:46

01-Chromedriver下载与配置（mac）

下载地址： 这里我用的最后一个，根据自己chrome浏览器选择相应的版本号即可 ChromeDriver官网下载地址：https://sites.google.com/chromium.org/driver/downloads ChromeDriver官网最新版下载地址：https://googlechromelabs.git…...

编程日记 2025/7/9 15:53:17

网站流量和用户行为深度分析

关于网站流量数据集的探索 import pandas as pd import plotly.express as px import plotly.graph_objects as go import plotly.subplots as sp import matplotlib.pyplot as plt import seaborn as sns file_path /home/mw/input/webs4651/website_wata.csv data pd.rea…...

编程日记 2025/7/12 21:12:29

centOS7如何配置阿里云或者腾讯云yum源

众所周知，CentOS很多版本目前已经不再维护了，原本的在线yum源已经无法使用，所以需要我们配置其他的yum源。目前腾讯云或者阿里云的yum源都可以正常使用，所以本文教大家如何配置阿里云/腾讯云在线yum源。阿里云yum源配置&#xf…...

编程日记 2025/7/8 1:57:47

洗鞋小程序（源码+文档+部署+讲解）

本文将深入解析“洗鞋小程序”的项目，探究其架构、功能以及技术栈，并分享获取完整源码的途径。系统概述为洗鞋提供服务，包含小程序和管理端。本项目名称为洗鞋小程序，是一个基于小程序的在线洗鞋平台。该系统提供下单、订单管…...

编程日记 2025/7/7 11:06:48

MySQL｜通过JSON_UNQUOTE实现MySQL中JSON数据的干净提取

文章目录语法使用示例注意事项 JSON_UNQUOTE() 是 MySQL 中用于处理 JSON 数据类型的一个函数。它的主要作用是从 JSON 字符串中移除最外层的引号，这对于从 JSON 对象或数组中提取字符串值特别有用。语法 JSON_UNQUOTE(json_string)json_string: 这是你想要去掉引…...

编程日记 2025/7/11 15:30:48

动态规划part01

文章参考来源代码随想录理论基础适用范围： 如果某一问题有很多重叠子问题，使用动态规划是最有效的。与贪心算法的区别： 动态规划中每一个状态一定是由上一个状态推导出来的，这一点就区分于贪心，贪心没有状态推…...

编程日记 2025/7/12 12:02:59

生活大爆炸版石头剪刀布(洛谷P1328)

生活大爆炸版石头剪刀布(洛谷P1328) [NOIP2014 提高组] 前言： 由于洛谷发布题解有限制，所以在CSDN上发布洛谷题解。所有题解均是Java语言, 但是思路是相同的每篇都是刷题日常，尽量讲清楚算法逻辑。希望有问题还请大佬们指导！ …...

编程日记 2025/7/8 19:19:26

【GOOD】DeGEM

ICLR2025 under review 看到不错的想法，学习一下 Decoupled Graph Energy-based Model for Node Out-of-Distribution Detection on Heterophilic Graphs 🐱🐶图上的OOD检测的工作是比较少的，相比于图像数据，图结构数…...

编程日记 2025/7/7 9:17:34

jenkins邮件的配置详解

Jenkins邮件的配置涉及多个步骤和细节，以下是详细的配置指南：一、前期准备确定邮件服务：明确Jenkins将要使用的邮件服务，如QQ邮箱、163邮箱、公司邮箱（基于Microsoft 365或Exchange Server）等。获取SMTP配置信息：根据邮件服务类型，获取相应的SMTP服务器地址、端口号…...

编程日记 2025/7/11 10:23:17

flask-socketio相关总结

flask-socketio是一个为flask应用程序添加的实时双向通信功能的扩展库，有了这个库，就可以在flask应用中应用websocket协议，帮助flask实现低延迟、双向的客户端、服务端通信。客户端通过任何SocketIO官方库，都能与服务器建立长连接…...

编程日记 2025/7/10 19:22:15

每日一题 LCR 097. 不同的子序列

LCR 097. 不同的子序列使用动态规划就可以解决，重点是知道动态规划的状态是如何转移的 class Solution { public:int numDistinct(string s, string t) {int ns s.size();int nt t.size();vector<vector<long>> dp(ns1,vector<long>(nt1,0)…...

编程日记 2025/7/9 16:41:34

合并区间C和C++的区别、布尔、整型、浮点、指针类型和0做比较、malloc、calloc、realloc的区别

56. 合并区间 class Solution { public:vector<vector<int>> merge(vector<vector<int>>& intervals) {//先按照每个区间的左元素排序，这样每个区间的左边界就固定了，所以之后考虑相邻的//区间是否是相交的就行类似与栈的…...

编程日记 2025/7/8 14:22:26

设计模式-外观模式

背景有一个家庭影院，有DVD播放器，投影仪，屏幕，音响，爆米花机，每一个设备都有一个遥控器。传统思路： 创建一个客户端类，在这个类中创建所有设备的相关对象（遥控器&am…...

编程日记 2025/7/6 23:29:04

嵌入式驱动开发详解14（SPI驱动架构实现）

文章目录前言SPI简介SPI介绍SPI工作模式SPI特点驱动开发驱动架构SPI控制器驱动SPI设备驱动SPI 设备和驱动匹配过程SPI其他相关API函数参考文献前言 SPI 是很常用的串行通信协议，可以通过 SPI 来连接众多的传感器，相比 I2C 接口，SPI 接口…...

编程日记 2025/7/11 21:40:19

【保姆级系列：思科模拟器安装下载汉化教程大全】

文章目录概述Packet Tracer下载Packet Tracer安装Packet Tracer使用EVE-NG下载：EVE-NG安装：EVE-NG使用： 概述思科在网络界的地位是众所周知的。如果说在中美科技战中，华为代表CHN，那么思科就代表US，依然…...

编程日记 2025/7/8 18:22:38

2024 一带一路暨金砖国家技能发展与技术创新大赛【网络安全防护治理实战技能赛项】样题（中职组）

2024 一带一路暨金砖国家技能发展与技术创新大赛【网络安全防护治理实战技能赛项】样题（中职组） 1.基础设置和安全强化（xxx 分）1.3. 任务内容: 2.安全监测和预警（xxx 分）2.1. 任务一：建立目录安…...

编程日记 2025/7/9 4:11:38

QT 中基于 TCP 的网络通信

基础基于 TCP 的套接字通信需要用到两个类： 1）QTcpServer：服务器类，用于监听客户端连接以及和客户端建立连接。 2）QTcpSocket：通信的套接字类，客户端、服务器端都需要使用。这两个套接字通信类…...

编程日记 2025/7/8 5:38:19

React Native 速度提升 550%

React Native 爱好者们！🌟 您准备好听一些激动人心的消息了吗？React Native 刚刚发布了其最大的更新之一：一种全新的架构，彻底改变了我们构建移动应用程序的方式。如果您想知道这对您的项目和开发体验意味着什么，请继续关注！我们正在深入探讨这个改变游戏规则的事物；您…...

编程日记 2025/7/6 11:04:18

火语言RPA流程组件介绍--键盘按键

🚩【组件功能】：模拟键盘按键配置预览配置说明按键点击后,在弹出的软键盘上选择需要的按键执行后等待时间(ms) 默认值300,执行该组件后等待300毫秒后执行下一个组件. 输入输出输入类型万能对象类型(System.Object)输出类型万能对象类型…...

编程日记 2025/7/10 20:21:08

数值分析—数值积分

研究背景积分的数学解法为牛顿莱布尼兹公式，数学表示为 ∫ a b f ( x ) d x F ( b ) − F ( a ) \int_{a}^{b} f(x)dxF(b)-F(a) ∫abf(x)dxF(b)−F(a)，但应用该方法有如下困难： 1， f ( x ) f(x) f(x)的原函数有时不能用初等函…...

编程日记 2025/7/10 0:41:18

一、重入和竞态

1.1 问题分析

1.2 可重入保护

1.3 显示标示untrust

二、安全转账

三、以太发送方法

3.1 常用方法

3.2 引申一下

3.3 转账成功的条件

3.3.1 合约为用户转账

3.3.2 合约需要收帐的。

3.3.3 非标准ERC20 的影响

四、慎用tx.origin

相关文章：