第3页-出家如初,成佛有余-

最新发布 第3页

出家如初,成佛有余

技术

一键转贴Chrome扩展开发经验总结2:一键转贴核心架构流程图

admin 4个月前 (07-04)

经过3周多的开发,一键转贴浏览器扩展的整体功能基本开发完成 , 最近几天完善收尾后,会发布供使用,敬请期待。 按照《一键转贴Chrome扩展开发经验总结1-需求及架构设计》中的需求及架构设计,很快就开发出了MVP产品。但遇到了发布内容图片多的情况下,...

技术

一键转贴Chrome扩展开发经验总结1-需求及架构设计

admin 4个月前 (06-13)

为了熟悉chrome扩展开发,正开发一个chrome插件,主要解决一键转贴指定网页内容并发布到Wordpress的需求。 需求场景: 目前很多网站(例如微信公众号)文章中的图片基本上都做了防盗链处理,因此在转贴内容时候,图片无法正常显示。图片少的话,...

技术

WordPress 超链接增加magnet、ed2k 新协议支持

admin 5个月前 (06-07)

需要在Wordpress的超链接中增加对magnet、ed2k等新协议的支持,效果类似: 肖申克的救赎 为防范SQL注入、XSS等攻击,Wordpress会在保存博客内容时候,对内容自动过滤,导致会对超链接中不支持的协议protocol头(例如:ma...

技术

使用HAProxy对API接口做流量限速

admin 5个月前 (05-27)

在《低成本防CC攻击、薅羊毛风控反欺诈方案》提到,在互联网营销活动中,经常需要应对薅羊毛团队的攻击,尤其是使用程序全自动模拟调用注册等接口服务。 一个有效手段是对用户调用某个接口的并发数进行流量限速,这里采用HAproxy来对用户访问速率(并发数)进...

技术

低成本防CC攻击、薅羊毛风控反欺诈方案

admin 5个月前 (05-23)

项目最近做邀请好友送代币的活动,招来了一堆薅羊毛的,总结一下用到的风控反欺诈方案。 业务场景: 1、用户在钱包APP中邀请好友注册成功后,会赠送一定数量的Token。 2、用户注册可以使用邮箱或手机号,通过发送验证码方式验证 攻击情况: 1、薅羊毛使...

技术

下载文件 MIME TYPE智能检测

admin 5个月前 (05-12)

在做下载应用时,需要对下载文件的实际类型MIME TYPE精确检测。 通常情况下都通过下载文件的扩展名来判断文件类型,但此种方法并不准确。例如微信公众号文章中,img标签的src属性中并不带图片扩展名。 例如如下形式: https://mmbiz.q...

技术

Nginx反向代理使用的一些坑(续)– Cookie的那些事

admin 6个月前 (04-26)

在使用Nginx作为反向代理时候,必然面临对Cookie处理。 典型例子: a、一些网站要求登录,大部分情况下,用户登录信息都依靠Cookie机制。 b、一些网站使用了CloudFlare 做DDOS防护,而CloudFlare的防护机制之一也是依赖...