技术

admin 2年前 (2020-07-12)

问题 在一键转贴开发中，首先面临两个基本问题： 问题1：任意给定一个URL链接地址，怎样判断链接对应的资源是否为图片呢？ 问题2：如果是图片，怎样获取图片的width、height、图片类型（JPEG、PNG、GIF、WEBP等）等元信息meta i...

admin 2年前 (2020-07-04)

经过3周多的开发，一键转贴浏览器扩展的整体功能基本开发完成 , 最近几天完善收尾后，会发布供使用，敬请期待。 按照《一键转贴Chrome扩展开发经验总结1-需求及架构设计》中的需求及架构设计，很快就开发出了MVP产品。但遇到了发布内容图片多的情况下，...

admin 3年前 (2020-06-13)

为了熟悉chrome扩展开发，正开发一个chrome插件，主要解决一键转贴指定网页内容并发布到Wordpress的需求。 需求场景： 目前很多网站（例如微信公众号）文章中的图片基本上都做了防盗链处理，因此在转贴内容时候，图片无法正常显示。图片少的话，...

admin 3年前 (2020-06-07)

需要在Wordpress的超链接中增加对magnet、ed2k等新协议的支持，效果类似： 肖申克的救赎 为防范SQL注入、XSS等攻击，Wordpress会在保存博客内容时候，对内容自动过滤，导致会对超链接中不支持的协议protocol头（例如：ma...

admin 3年前 (2020-05-29)

在《低成本防CC攻击、薅羊毛风控反欺诈方案》提到，使用CloudFlare的Token Authentication机制来对URL做鉴权，防止CC攻击。 CloudFlare的Token Authentication有两种机制： 1、基于CloudF...

admin 3年前 (2020-05-27)

在《低成本防CC攻击、薅羊毛风控反欺诈方案》提到，在互联网营销活动中，经常需要应对薅羊毛团队的攻击，尤其是使用程序全自动模拟调用注册等接口服务。 一个有效手段是对用户调用某个接口的并发数进行流量限速，这里采用HAproxy来对用户访问速率（并发数）进...

admin 3年前 (2020-05-23)

项目最近做邀请好友送代币的活动，招来了一堆薅羊毛的，总结一下用到的风控反欺诈方案。 业务场景： 1、用户在钱包APP中邀请好友注册成功后，会赠送一定数量的Token。 2、用户注册可以使用邮箱或手机号，通过发送验证码方式验证 攻击情况： 1、薅羊毛使...

admin 3年前 (2020-05-17)

早上起来，发现一堆告警邮件，发现使用了Freenom 免费域名的nginx服务器自动重启失败，查看原因，是Let’s Encrypt 到期了，证书自动激活失败，导致nginx启动检测未通过。 环境情况： 1、域名使用了在Freenom申请...

admin 3年前 (2020-05-12)

在做下载应用时，需要对下载文件的实际类型MIME TYPE精确检测。 通常情况下都通过下载文件的扩展名来判断文件类型，但此种方法并不准确。例如微信公众号文章中，img标签的src属性中并不带图片扩展名。 例如如下形式： https://mmbiz.q...

admin 3年前 (2020-04-26)

在使用Nginx作为反向代理时候，必然面临对Cookie处理。 典型例子： a、一些网站要求登录，大部分情况下，用户登录信息都依靠Cookie机制。 b、一些网站使用了CloudFlare 做DDOS防护，而CloudFlare的防护机制之一也是依赖...