59 篇博文 含有标签「java」

网易企业邮箱 SMTP: smtphz.qiye.163.com 25(不加密) 994(加密) 企业邮箱的 SMTP 主机、端口和认证策略可能由管理员调整。配置时应使用环境变量或密钥服务保存凭据，禁止把真实密码提交到 Git 仓库。

这篇文章主要讲解 spring boot如何上传文件

文件上传是常见攻击入口，不能直接信任原始文件名、扩展名或 Content-Type。服务端应生成存储名、限制大小和类型，并把上传目录与可执行程序隔离。

解密Android某信聊天记录

frida, frida-tools, adb 本文仅用于自有设备、测试账号和获得明确授权的数据恢复与安全研究。不要访问他人设备、绕过访问控制或传播隐私数据；实验前应备份原始文件并在隔离副本上操作。

如何检查项目中用到的License

检查项目中用到的License

添加依赖

<dependencies>
    <dependency>
        <groupId>org.jsoup</groupId>
        <artifactId>jsoup</artifactId>
        <version>1.11.3</version>
    </dependency>
    <dependency>
        <groupId>org.apache.commons</groupId>
        <artifactId>commons-lang3</artifactId>
        <version>3.12.0</version>
    </dependency>
</dependencies>

许可证审查应覆盖直接依赖、传递依赖、复制进仓库的源码和前端静态资源。技术扫描只能帮助发现问题，最终是否兼容仍需结合分发方式和具体许可证条款判断。

settings.gradle 在dependencyResolutionManagement添加 Xposed 会修改应用运行时行为，只应在自有设备、测试应用和获得授权的环境中使用。不同 Android、LSPosed 和目标应用版本可能导致接口变化，排查时应先记录完整版本信息。

可观测平台的价值不只是看到图表，而是把服务、版本、环境和 trace_id 等上下文关联起来。部署前应规划数据保留周期、采样率、存储容量和敏感字段脱敏。

使用signoz快速搭建可观测平台 快速部署完成后，应使用一条真实请求验证 trace、metric 和 log 是否按预期关联。若没有数据，应依次检查 SDK、Collector、网络、资源属性和时间同步。

Kubernetes证书过期更新 证书更新属于高风险运维操作，执行前必须确认集群安装方式和版本，并备份证书、配置及 etcd 数据。更新后应验证 API Server、控制器、调度器和 kubelet 的连接状态。

深入理解计算机浮点数存储

根据IEEE 754 浮点标准

V = (-1)^s * M * 2^E

s: 符号 s决定这数是负数(s=1)还是正数(s=0)
M: 尾数 M是一个二进制小数
E: 阶码 E的作用是对浮点数加权，这个权重是2的E次幂

浮点数是对实数的有限近似，并非所有十进制小数都能被二进制精确表示。理解编码结构有助于解释比较误差、溢出、下溢以及金融计算中为何需要十进制定点方案。

Spring解决RocketMQ发消息与MySQL事务一致性

1. 用户订单并支付
2. 发送消息开通查看文章权限 数据库事务与消息发送无法依靠普通本地事务一次性提交。RocketMQ 事务消息通过半消息、本地事务执行和事务状态回查协调结果，下游仍必须实现幂等。