个人技术分享

什么是“SQL注入攻击”？如何预防和应对？

SQL注入攻击是一种针对数据库驱动的应用程序的攻击技术，其中攻击者通过在应用程序的输入字段中插入或“注入”恶意的SQL代码，试图非法访问、操作或破坏后端数据库。当应用程序不正确地处理用户输入，并将其直接拼接到SQL查询中时，就可能发生这种攻击。恶意的SQL代码是指在应用程序中执行的具有恶意目的的SQL语句。以下是一些可能的恶意SQL代码的例子：SQL注入攻击：攻击者通过在应用程序输入框中注入恶意的SQL代码，从而可以访问和修改数据库中的数据。

使用 Django 与 Redis 实现缓存优化

Redis是一个开源的内存数据库，常用作缓存、消息队列和会话存储。它的高性能和灵活性使其成为许多开发人员的首选。通过本文的介绍，我们了解了如何结合Django和Redis来实现缓存优化。除了简单的缓存数据，Redis还可以用作消息队列、会话存储等功能，为Web应用提供更多可能性。除了单机部署，Redis还支持集群部署，在高流量场景下能够提供更好的性能和可用性。此外，通过合理设置缓存时间和淘汰策略，可以进一步优化缓存效果，避免缓存过期或占用过多内存。另外，除了。

FreeRTOS基础（三）：动态创建任务

通过上一讲我们知道动态创建任务的API函数如下：其实，我们需要定义的入口参数就是这个API函数的参数，提前定义好，然后传入参数，他就会自动的为我们创建好对应的任务，并且处于一种就绪态。其实就是函数名，我们知道函数名就是函数的入口地址，就是一个函数指针其实也就是函数名对应的字符串，要用双引号括起来动态创建任务，#define START_TASK_STACK_SIZE 128 //定义任务堆栈大小为128字（1字等于4字节）不需要传参，我们直接给NULL即可；

Mysql 8.0 主从复制及读写分离搭建记录

从节点将启动SQL线程从中继日志中读取二进制日志，在本地重放，即解析成sql 语句逐一执行，使得其数据和主节点的保持一致。同时主节点为每个I/O线程启动一个dump线程，用于通知和向其发送二进制日志，I/O线程接收到bin-log内容后，将内容保存至slave节点本地的中继日志（Relay log）中。Master 节点将数据的改变记录成二进制日志（bin log） ，当Master上的数据发生改变时（增删改），则将其改变写入二进制日志中。搭建好主从服务器之后，中继日志默认会保存在从服务器的数据目录下。

SpringBoot 异步编程

使用@Async注解，在默认情况下用的是线程池，该线程池不是真正意义上的线程池。使用此线程池无法实现线程重用，每次调用都会新建一条线程。若系统中不断的创建线程，最终会导致系统占用内存过高，引发= null?//判断是否开启限流，默认为否//执行前置操作，进行限流} else {//未限流的情况，执行线程任务//不断创建线程= null?//创建线程//指定线程名，task-1，task-2...

搭建基于Django的博客系统数据库迁移从Sqlite3到MySQL（四）

在 MySQL 中创建一个新的数据库。Django 的内置数据库 SQLite3 和外置数据库 MySQL 有一些关键区别，这些区别会影响项目的开发、部署和维护。访问 http://127.0.0.1:8000/admin/，使用你创建的超级用户帐户登录，验证 admin 控制台是否正常工作。通过上述步骤，你可以将 Django 项目从 SQLite 数据库切换到 MySQL 数据库，并继续正常使用 admin 控制台。然后，安装 Python MySQL 驱动，例如。，因为没有数据，所有的页面清零。

【总结】MySQL 更新数据超时失败-死锁排查解决

1）查看事务详情，执行：SELECT * FROM INFORMATION_SCHEMA.innodb_trx ORDER BY trx_started;2）找到需要杀掉的事务线程ID，具体就是查询记录中的 trx_mysql_thread_id 字段值，比如此处找到是555946。查看锁等待情况：SELECT * FROM INFORMATION_SCHEMA.INNODB_LOCK_WAITS;查看当前InnoDB 状态，拉到中间，发现返回的信息里有这么一段。尝试了下新增，新增是没有问题的。