新闻动态
-
202601-23
- fastapi 如何实现 Streami
- StreamingResponse适合大文件传输，因其采用HTTP分块编码边读边发，避免内存溢出和延迟；需用生成器逐块yield字节流，禁用Nginx缓冲并设置...
-
202601-23
- 如何使用Golang管理Web静态文件_
- http.FileServer直接暴露./static会404，因路径未剥离前缀导致查找./static/static/style.css；正确做法是用http...
-
202601-23
- 如何在 Laravel 项目中安全移除
- LaravelSail是Laravel8+提供的轻量级Docker开发环境工具，但若你仅需精简的PHP+MySQL运行环境，完全可将其移除；本文详解如何通过Co...
-
202601-23
- XML文件上传的权限控制 如何确保只有授
- XML上传必须严格校验登录态与upload_xml权限，禁用外部实体防御XXE，限制文件大小，使用UUID命名存私有目录，下载需权限代理。
-
202601-23
- 如何在Golang中实现文件下载功能_G
- 生产环境应优先使用http.ServeContent实现安全文件下载：它支持范围请求、自动设置Content-Length和ETag，并可防止路径遍历；需配合f...
-
202601-23
- Golang Web服务如何做安全加固_
- 应手动清除或覆盖Server头、使用html/template自动转义防XSS、SQL查询用参数化、设置X-Content-Type-Options/nosni...
-
202601-23
- Golang如何选择RPC框架_RPC框
- gRPC是Go新服务首选，因生态成熟、跨语言、原生流式支持；Twirp仅适合简单POC或JSON兼容场景；Thrift和net/rpc在新项目中均不推荐。
-
202601-22
- 如何在Golang Web中实现静态资源
- http.FileServer直接暴露根目录存在路径遍历漏洞，如访问/..%2f/etc/passwd可读取系统敏感文件；需用http.StripPrefix限...
