團(tuán)隊博客
記錄團(tuán)隊成長點滴以及對技術(shù)、理念的探索，同時我們樂于分享
-
- 多個網(wǎng)站系統(tǒng)共用一個微信公眾號，如何避免access_token錯誤？
- 在實踐中，一個單位往往只有一個公眾號，但不少單位可能有多個網(wǎng)站系統(tǒng)，甚至分別來自不同的技術(shù)服務(wù)商。如果是網(wǎng)站與公眾號一對一的對接，很多時候都是直接用主流的對接方案：也就是在每次獲取access_token的時候進(jìn)行本地緩存，因為access_token有效期好像是2小時，...
2025-06-06 18:28 查看(205)
-
- 等保測評合規(guī)：配置密碼復(fù)雜度和登錄失敗鎖定
- 根據(jù)等保測評合規(guī)要求，服務(wù)器密碼需要滿足一定的復(fù)雜度，同時需要配置密碼錯誤超過一定次數(shù)鎖定登錄權(quán)限。比如我們需要實現(xiàn)如下要求： a、密碼不能小于8位； b、密碼必須同時包含：不少于1個大寫字母、不少于2個小寫字母、不小于一個數(shù)字、不小于一個特殊符號； c、...
2025-01-14 18:53 查看(1815)
-
- 等保測評合規(guī)：linux中賬號密碼強(qiáng)制修改策略配置指南
- 根據(jù)等保合規(guī)要求，賬號需要在不超過90天內(nèi)的周期內(nèi)重置，需要對服務(wù)器賬號進(jìn)行密碼強(qiáng)制修改策略配置，以下以centos為例來說明。 1、修改默認(rèn)的配置文件 位于/etc/login.defs，找到如下配置項，可以按如下參數(shù)值設(shè)置： # Password aging controls: # # PASS_MAX_DA...
2025-01-14 18:34 查看(1877)
-
- 等保測評合規(guī)：linux超時未操作自動退出登錄配置
- 根據(jù)測評機(jī)構(gòu)測評實際，需要查詢主機(jī)的超時退出配置，對于常用的centos中的話，主要有兩種方式可以實現(xiàn)超時退出的功能。也就是通過設(shè)置環(huán)境變量TMOUT以及修改sshd_config文件來實現(xiàn)。以下介紹通過設(shè)置環(huán)境變量TMOUT。比如修改為超過10分鐘未操作自動退出登錄： 修改...
2025-01-14 18:11 查看(2477)
-
- 等保測評合規(guī)：合理設(shè)置Linux中修改命令歷史記錄保存數(shù)量HISTSIZE參數(shù)
- 根據(jù)等保合規(guī)要求，以及等保測評機(jī)構(gòu)建議。建議對linux系統(tǒng)中的HISTSIZE參數(shù)值設(shè)置合理較小的范圍內(nèi)，而HISTSIZE參數(shù)就是明了歷史記錄保存的數(shù)量。在安全角度考慮，一般不建議該參數(shù)值過大，而不少安裝包默認(rèn)的該參數(shù)的默認(rèn)值為1000。如下圖所示： 修改HISTSIZE參...
2025-01-14 15:41 查看(1302)
-
- 等保測評合規(guī)：禁用服務(wù)器默認(rèn)root賬號進(jìn)行ssh登錄
- 根據(jù)信息安全等級保護(hù)要求，應(yīng)避免直接使用具有最高權(quán)限的 root 賬戶進(jìn)行遠(yuǎn)程登錄操作，包括通過 SSH 等遠(yuǎn)程協(xié)議。因為 root 賬戶具有系統(tǒng)的完全控制權(quán)，如果其密碼被破解或權(quán)限被惡意利用，將對整個系統(tǒng)造成嚴(yán)重危害。配置步驟如下： 1、修改/etc/ssh/sshd_config ...
2025-01-14 13:09 查看(1450)
-
- 竟然還有拿阿里云T5實例做生產(chǎn)環(huán)境用，順便帶你看下區(qū)別有多大
- 昨天，有客戶反饋說客戶端軟件（第三方公司開發(fā)的windows桌面軟件）打開的運(yùn)行的時候有點卡，而這個軟件后臺用的是我們開發(fā)的系統(tǒng)。說打開這個軟件需要15秒才能看到軟件界面，以為是后臺接口卡殼導(dǎo)致的。我們第一時間檢查后端系統(tǒng)，發(fā)現(xiàn)這個客戶端使用的幾個接口都還...
2024-09-27 10:27 查看(2309)
-
- 實現(xiàn)微信小程序免300元認(rèn)證費(fèi)快速注冊的最新方法教程
- 常見問題說明及其解決辦法點這里>> 【特別提醒】據(jù)社區(qū)最新消息，2023年10月25日后注冊的小程序需要年審，也就是像公眾號一樣每年需要支付300元了；后續(xù)不排除之前的老賬號也需要。截止11月7日，快速認(rèn)證小程序免300認(rèn)證費(fèi)暫時還有效（認(rèn)證頁面顯示去認(rèn)證，但...
2022-11-07 13:03 查看(27222)
-
- WordPress通過usermeta的某個值獲取用戶ID及用戶信息
- WordPress的數(shù)據(jù)庫設(shè)計模式就是主表+輔表的方式，比如users表的輔表usermeta。WordPress的自帶的12張表（以前的老版本是11張表），其中有8張表都是采用主表和輔表的方式，具體如下： 1、posts：文章表（輔表postmeta） 2、users：用戶表（輔表usermeta） 3、comments...
2022-09-18 22:26 查看(8910)
-
- thinkphp6模板中輸出的html被轉(zhuǎn)義的解決方案
- 在thinkphp5升級為了thinkphp6后，發(fā)現(xiàn)一些文章內(nèi)頁的富文本區(qū)域直接顯示的是html源代碼，而沒有解析，查看頁面源碼發(fā)現(xiàn)html是被轉(zhuǎn)義成實體了。如圖所示： 雖然內(nèi)容本身在數(shù)據(jù)庫存儲的時候是被轉(zhuǎn)成實體了，但是在輸出給模板前已經(jīng)通過htmlspecialchars_decode處理了...
2022-09-16 23:41 查看(17907)
-
- thinkphp6中insert方法不返回自增ID?數(shù)據(jù)庫操作變動之insert
- 通常有這樣一個需求：發(fā)布一篇帖子，帖子中包含一些圖片等附件，所以在數(shù)據(jù)結(jié)構(gòu)上面需要把附件表和帖子表關(guān)聯(lián)起來；在發(fā)布帖子的時候先插入帖子表，返回帖子的id，然后再插入附件表記錄（使用帖子id關(guān)聯(lián)起來）。這樣的需求就需要先插入A表得到其自增的id號，然后再插...
2022-09-16 15:56 查看(10806)
-
- https與http混用導(dǎo)致post請求變成OPTIONS請求的案例
- 某站點反饋極少數(shù)情況下某正常接口返回的結(jié)果為空，而正常情況下這個接口返回的結(jié)果不可能為空。 x1 問題分析 通過打開日志記錄分析日志，發(fā)現(xiàn)服務(wù)端請求日志中出現(xiàn)了異常的OPTIONS請求，而正常情況下應(yīng)該是post請求。如下圖所示： 從上述日志記錄可知，在請求的hea...
2022-08-12 11:46 查看(11123)
- 關(guān)于微構(gòu)
- 關(guān)于我們
- 團(tuán)隊動態(tài)
- 行業(yè)資訊
- 實用知識
- 常見問題
- 聯(lián)系我們
- 電話：15574303608
- 郵箱：server@csweigou.com
- 地址：長沙市五一西路錦繡中環(huán)1116(五一廣場平和堂對面)
- 大項目團(tuán)隊：長沙市芙蓉區(qū)五一大道曉園大廈17樓B座
移動版官網(wǎng)
尋找項目經(jīng)理
- 在線咨詢
- 15574303608
-
項目經(jīng)理微信
-
移動版官網(wǎng)