一.用户授权 1)普通权限 grant ${autoType1, autoType2, autoType3, ...} to ${userName} identified by ${password}; 例1: grant connect, resource to scott identified ...
分类：
数据库 时间：
2020-08-13 12:24:41
阅读次数：
188
0x00前言CSRF漏洞的严重性在很大程度上取决于漏洞的位置。有时，错误的CSRF保护机制会导致无关紧要的问题，例如未经授权的设置更改或清空用户的购物车。有时，它们会导致更大的问题：用户信息泄漏，XSS甚至一键式帐户接管。我在CSRF中遇到了一些导致严重安全问题的案例。通常，这些是CSRF和其他较小的设计缺陷的组合。0x01CSRF泄漏用户信息CSRF有时会导致信息泄漏。应用程序经常根据用户偏好发
分类：
其他好文 时间：
2020-08-12 15:36:47
阅读次数：
48
我的LeetCode：https://leetcode-cn.com/u/ituring/ 我的LeetCode刷题源码[GitHub]：https://github.com/izhoujie/Algorithmcii LeetCode 93. 复原IP地址 题目 给定一个只包含数字的字符串，复原它 ...
分类：
其他好文 时间：
2020-08-11 00:24:44
阅读次数：
70
1.定义 对数据库进行查询和修改操作的语言叫做SQL（Structured Query Language,结构化查询语言） SQL是一种数据库查询和程序设计语言，用于存储数据以及查询、更新和管理关系数据库系统； 与其他程序设计语言不同的是，SQL由很少的关键字组成，每个SQL语句通过一个或多个关键字 ...
分类：
数据库 时间：
2020-08-08 21:23:14
阅读次数：
82
当业务进入存量市场，市场萎缩、利润下滑，企业的粗放式发展模式已成为阻碍企业长远经营与发展的短板，在此形势下，由传统的“粗放式”发展向“精细化”转型，成为企业升级的关键。作为“企业关心的问题”系列第二篇，我们将继续就企业所关心的管理难点进行介绍。本期速览大型集团化企业如何实现多维授权体系可视化管理？从流程梳理到落地，企业如何实现流程管理闭环？传统企业如何做到随需而变、快速响应市场需求？01我们是一家
分类：
其他好文 时间：
2020-08-07 10:06:49
阅读次数：
62
《个人信息保护法》（POPIA）的一个重要方面是向有关部门通报相关数据及安全漏洞（未经授权的个人数据暴露）。从欧盟（GDPR）到美国（CCPA），再到巴西，菲律宾和澳大利亚，世界各地的几项数据保护法规都规定了数据泄露通知。目的是使企业对个人数据的保护负责，并对数据隐私负责。这就是为什么不遵守POPIA可能导致最高1000万罚款。组织应该做什么？根据POPIA的第22节，涉及安全漏洞的通知，组织必须
分类：
其他好文 时间：
2020-08-06 19:31:40
阅读次数：
80
今天写了一篇非技术文，需求来源于老大的老大，老老大。这篇文章用以说明微信/支付宝相关参数之间错综复杂的关系，所有资料来自微信/支付宝官网，以及相关银联给的微信/支付宝对接文档。嘿嘿，如果同行的小伙伴，也有这个疑惑，希望本篇文章帮你解惑。微信名词解释：appid：公众号、小程序、移动应用唯一标识mchid：商户申请微信支付后，由微信支付分配的商户收款账号。openid，微信用户在公众号appid下的
分类：
微信 时间：
2020-08-06 09:23:50
阅读次数：
103
总结：1、ceph创建提供给k8s使用的pool池2、k8s安装ceph客户端ceph-common,拷贝ceph存储的ceph-conf和ceph.client.admin.keyring到/etc/ceph3、生成加密key，提供给k8s的secret使用4、k8s创建secret提供给storageclass授权使用ceph5、k8s创建storageclass提供给pvc调用6、k8s创建
分类：
其他好文 时间：
2020-08-05 21:02:24
阅读次数：
79
