默认分类 | 雨落秋垣

使用华为云 CDN 对自己的网站进行安全防护

华为云CDN结合EdgeSec和DDoS高防能力，可有效防御CC攻击与DDoS攻击。针对CC攻击，通过EdgeSec实现智能频率控制、人机验证及IP黑白名单，并联动WAF进行多维度限速；防御DDoS攻击则依托边缘节点分散流量、高防IP联动清洗，支持协议与区域封禁。实施需接入CDN隐藏源站、开启EdgeSec，配置精细化防护规则，结合实时监控与业务场景适配优化策略，分层化解攻击风险，保障业务连续性。

2024-06-29 安全 38

雨落秋垣

将 C++ 程序异常信息存入 MySQL 数据库的完整方案

本文详细介绍了在C++程序中将异常信息存入MySQL数据库的多种实现方案。基础方案使用MySQL C API直接存储，但存在SQL注入风险；高级方案采用MySQL Connector/C++库，通过预编译语句提升安全性；生产环境建议结合spdlog日志库实现数据库与文件双日志记录。最佳实践包括异常分层处理、RAII资源管理、连接池批量插入等性能优化措施。同时需注意敏感信息脱敏、SSL加密连接、最小权限等安全要求。完整系统可扩展开发异常分析面板、自动警报等高级功能，为程序调试提供可靠的历史数据支持。

2024-06-22 后端 27

雨落秋垣

学习通自动刷网课脚本实现

本文介绍了学习通自动刷课的三种方案：Tampermonkey脚本（无需编程，自动播放视频、防挂机检测）、Auto.js移动端方案（安卓设备自动化）、Python+Selenium方案（高级定制）。各方案均支持自动播放、章节切换和防检测功能。文章强调使用风险：可能导致账号封禁、学术不端记录，甚至违反《计算机信息系统安全保护条例》。建议控制播放速度在1.5-2倍，添加随机操作模拟人工行为，优先使用小号测试，重要课程手动完成。提醒用户将自动化工具仅作为辅助手段，避免大规模使用引发法律风险。

2024-06-10 前端 830

雨落秋垣

PHP Web 安全分析系统设计与实现

本文介绍了一个基于PHP的Web安全分析系统，采用三层架构设计（表现层、业务逻辑层、数据层），使用PHP 7.4+、MySQL 5.7+等技术栈。系统包含四大核心模块：漏洞检测（SQL注入、XSS攻击）、日志分析、实时监控和防御机制。通过静态代码分析和动态扫描相结合的方式识别安全威胁，并集成SIEM系统和自动化报告功能。系统遵循最小权限原则，具备IP拦截、CSRF防护等主动防御能力，可帮助开发者和管理员全面了解并提升Web应用安全状况。

2023-06-20 安全 34

雨落秋垣

简单的文件上传

本文详细介绍了Web文件上传技术：基本方式需设置表单enctype="multipart/form-data"；通过File API可访问文件；Ajax上传利用XMLHttpRequest和FormData实现，支持进度监测；大文件可使用slice方法分割上传；拖拽上传需阻止默认行为并获取dataTransfer.files；可通过accept限定文件类型，capture调用设备相机；自定义样式可通过label关联隐藏的input元素。现代浏览器广泛支持这些API，可参考caniuse了解兼容性。

2023-03-06 前端 23

雨落秋垣

前端防止 JS 调试的全面防护策略与技术实现

本文系统介绍前端JS调试防护方案，核心原则为“增加攻击成本”而非“绝对防护”，强调通过分层防御提升破解难度。基础技术包括无限debugger干扰、控制台检测、快捷键禁用；进阶方案涉及代码混淆（变量名、字符串加密）、动态执行与分块加载；高级防护则通过调试环境特征检测、CSP策略及框架特定防护实现。综合防护需组合多层技术，平衡安全性与性能，并定期更新策略。最终目标是构建多层次安全防线，显著提高前端代码抗逆向工程能力，保护核心业务逻辑与知识产权。

2020-01-08 前端 37

雨落秋垣