yihuaxiang 的博客

Home Archives

2026

9月 11

别把 SameSite 当万能药：CSRF 防护的令牌、来源校验与上线清单

分类

后端工程
工具
工程实践
建站
数据库
运维与调试

标签

标签云

ADR API API 安全 API 设计 AddressSanitizer Bash C/C++ CDN CI CI/CD CLI CSP CSRF CSV Cookie DNS Decimal DevOps Docker Docker Compose E2E Feature Flag GDB Git GitHub Actions GitHub Pages HTML托管 HTTP Hexo IPC JSON JavaScript Kubernetes Linux Makefile ORM OpenSSL PerformanceObserver Playwright PostgreSQL Profiling Prometheus Property-Based Testing Python SHA-256 SQL SQLite SSE SSH Shell TCP TLS TypeScript Unicode Web 安全 Web 性能 Webhook XSS asyncio epoll systemd 事务代码质量依赖管理内存安全内存管理分布式系统制品管理前端工程前端性能反向代理发布工程可用性可观测性可靠性后端后端开发命令行哈希团队协作图床小镇备份恢复子进程字符编码安全定时任务实时通信容器工具工具设计工程实践工程效率布隆过滤器并发控制开发流程异步任务微服务性能性能优化性能排障性能治理性能诊断故障排查效率数据分析数据完整性数据导入数据库数据建模数据结构数据质量文件上传文件传输文件权限文件系统日志时间处理服务可靠性本地开发构建系统架构架构设计模块系统正则表达式测试消息队列灰度发布版本控制稳定性窗口函数系统原理系统安全系统设计终端结构化并发缓存网络网络编程网络诊断网页托管自动化自动化测试调试软件供应链运维进程管理部署配置管理金额计算错误处理限流静态网站

归档

九月 2026
八月 2026
七月 2026
六月 2026

最新文章

别把 SameSite 当万能药：CSRF 防护的令牌、来源校验与上线清单
HTTP 缓存别靠猜：Cache-Control、Vary 与条件请求实战
Python 导入为何出错：同名遮蔽、模块缓存与循环依赖
容器隔离的另一半：用 Linux Namespaces 看懂进程、网络与文件系统边界
SQL 窗口函数别算错：分组排名、累计值与窗口边界

© 2026 yihuaxiang
Powered by Hexo

Home Archives