程序没有有效过滤用户的输入，使攻击者成功的向服务器提交恶意的SQL脚本，程序在接收后错误的将攻击者的输入作为SQL语句的一部分执行，导致原始的查询逻辑被改变，执行了攻击者精心构造的恶意SQ...

在传统的 Unix 和类 Unix 系统上，新系统中存在的第一个同时也是唯一的用户是 root。使用 root 账户登录并创建“普通”用户。在初始化之后，你应该以普通用户身份登录。 以普通用户身份使...

李纳斯定律Linus's Law即“只要有足够多的眼睛关注，任何漏洞都无处隐藏given enough eyeballs, all bugs are shallow”。那么李纳斯定律是如何应用于开源软件安全的呢？ 李纳斯定律 这篇文章讨...

常见的电子邮件协议有简单邮件传输协议、邮局协议、Internet邮件访问协议和多用户互联网邮件扩展协议。 1、简单邮件传输协议（Simple Mail Transfer Protocol，SMTP） SMTP主要负责将电子邮件从...

作为一位 Linux 管理员，你需要跟踪所有用户的活动。 当服务器发生故障时，你可以分析和查看用户活动，以便寻找问题的根源。 监控 Linux 用户有多种方式。 本指南将专门讨论 GNU 记账工具，这...

在日常的开发工作中，我们经常会遇到从数据库中随机获取几条数据的情况。 常用的方式是使用MySQL的ORDER BY RAND()语句来随机获取数据，该语句来获取随机数据，可能会对性能产生一定的影响，特...

本文主要介绍Linux僵尸进程以及清理僵尸进程的方法。 1、什么是僵尸进程？ Linux中的僵尸进程（Zombie processes）有时也被称为失效或死亡进程。 它们是已执行完毕的进程，但其条目并未从进程表...

网络爬虫是一种自动从网页上抓取信息的工具，而Python是编写网络爬虫的绝佳选择。 在本文中，我们将教你如何用Python编写一个简单的网络爬虫。 网络爬虫的基本概念 网络爬虫，也被称为网页蜘蛛...