I love usingRefitto call web APIs in a nice type-safe manner. Sometimes though, APIs don’t want to cooperate with your strongly-typed hopes. For example, you might run into an API written by a hipster in a beanie, aka a dynamic-type enthusiast. I don’t say that pejoratively. Some of my closest friends write Python and Ruby.For example, I came across an API that returned a value like this:{"important":true}No problem, I defined a class like this to deserialize it to:publicclassImportantResponse{publicboolImportant{get;set;}}And life was good. Until that awful day that the API returned this:{"im ...继续阅读 (6)

近期，我在致力于打造自己的小程序产品时，迎来了一项关键性的进展——微信相关授权流程的完整实现。从用户登录到权限获取，我们细致入微地梳理并实现了每一项授权机制，确保了用户体验的流畅与安全。微信小程序授权授权流程：用户在小程序中点击登录按钮，触发wx.login()获取code。小程序将code发送到后端服务器。后端通过微信接口jscode2session使用code获取session_key和openid。后端返回session_key和openid给前端。前端获取session_key和openid，使用wx.getUserProfile()获取用户信息（如昵称、头像等）。如果需要，可以将用户信息（如昵称、头像等）发送到后端进行存储或处理。wx.login({ success: function(res) { if (res.code) { // 将 code 发送到服务器 wx.request({ url: 'https://localhost:8080/api/login', method: 'POST', data: { code: res.code }, success: function(response) { // ...继续阅读 (24)

前言当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如果抓不到明文密码又或者无法pth呢？通过计划任务完成域内提权首先模拟域管登录了攻击者可控的普通域内机器并且关掉了3389远程桌面：然后攻击者可以通过如下方式进行域内提权，已添加域内用户为例，流程为新建计划任务-选择域管用户-执行命令：选择搜索用户位置为域内：选择登录进来的域管用户：设置启动的命令：然后运行计划任务，可以看到成功添加了域内用户：有些读者可能会问了，那是不是选择任意域内用户都行，实际上是不行的，会提示用户未登录：原理分析原理实际上也很简单，就是获取进程的token，然后利用CreateProcessAsUser api完成模拟用户token进行进程创建即可。下面提供完整代码,如下代码核心是利用WTSQueryUserToken获取rdp session id token，然后使用CreateProcessAsUser完成进程的创建：using System;using System.Runtime.InteropServices;using System.ComponentModel;using System.Security.Principal;class Program{ [DllIm ...继续阅读 (38)

今天，宝塔面板更新到正式版9.3.0，这意味着，网站可以正式部署php8.4版本了。先说一下，此次宝塔面板的更新，更新的内容还是比较多的，具体更新细节，点击官网查看。其中，我注意到或者最关心的就两个，一个是支持php8.4，另一个是优化SSL自动续签成功率。当然，如果使用wordpress的朋友们也可以使用新增的WP Tools工具，专门为wp配备的。同时，也逐渐提升了Docker的使用功能。为什么说，我想要升级到php8.4呢？于我个人而言，或者我这个博客而言，php7.4和php8.4，没有本质区别，但玩博客，不就是硬凑吗？每次更新，我都喜欢冲在前面，尝试一些新的东西，而且我又是个喜欢折腾的人，备份好数据，就是干！PHP 8.4 对于网站的提升主要体现在性能优化、新特性以及安全性提升三个方面。1.性能优化：PHP 8.4 引入了 JIT（Just-In-Time）编译器，这意味着一些代码块会被编译成机器码，从而提升执行速度。2.新特性：PHP 8.4 带来了许多新特性，例如联合类型、nullsafe操作符、属性类型、数据投影等，这些可以帮助开发者写出更加清晰、类型安全的代码。3.安全性提升：PHP 8.4 在安全性上有所增强，例如引入了新的错误处理机制、对参数进行验证等。实际升级到php8.4以后，不知道是不是错觉，或者心理作用，感觉就是比php7.4丝滑，这东西就是让人身心愉 ...继续阅读 (17)

在支付系统的构建与管理中，返回码的设计和映射是确保交易顺畅进行的关键环节。本文将深入探讨支付系统返回码的重要性、常见问题及其解决方案，旨在帮助开发者和支付系统管理者避免潜在的陷阱，提升用户体验，并确保交易的准确性和安全性。我在支付行业呆了十来年，和返回码映射导致的线上生产问题交手无数次，有很多是因为影响用户体验，也有一些直接导致了线上资损，所以有必要开一篇小文聊一下。一、返回码还是错误码有些人喜欢用“返回码”，有些人喜欢用“错误码”。两者本质相同，都是用于标识通信或交易的状态。但我更倾向于使用“返回码”，因为它不仅涵盖错误状态，还包括成功状态，而成功并非错误，所以使用“返回码”更为合适。二、返回码的本质我很喜欢探寻事物的本质，那么返回码的本质是什么？我觉得是解决2个问题：标识单一系统内的业务处理结果：在一个单一系统内，如何表达业务处理的结果，比如参数不对，余额不足，还是成功等。完成异构系统或应用之间的处理结果同步：在多个系统之间如何同步业务处理的结果，比如渠道的结果同步给支付平台的网关系统，网关系统同步给支付引擎等。三、返回码最核心的关注点返回码最核心的关注点也只有2个：同一系统内定义是否足够清晰明确。减少歧义，减少误解。异构系统或应用之间的映射是否足够准确。映射不好，轻则影响用户体验，重则有资损。四、曾经碰到过的坑踩过的坑很多，大致可以归为以下几类：对客映射不准确，导致用户持续重 ...继续阅读 (6)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionAs an R programmer, comparing strings is a fundamental task you’ll encounter frequently. Whether you’re working with text data, validating user input, or performing string matching, knowing how to compare strings effectively is crucial. In this article, we’ll explore three examples that d ...继续阅读 (14)

我的代码如下，明明也能正常运行，但是在退出黑框框的时候报错。如下图所示。报错的内容是：Run-Time Check Failure #2 - Stack around the variable 'p' was corrupted.#includeusing namespace std; // 优点1：可以自己控制读写权限 // 优点2：可以检测数据的有效性 class Person { public: void setName(string name) { m_name = name; } string getName() { return m_name; } private: string m_name; //姓名 可读可写 int m_age; //年龄 只读 int m_Idol; //偶像 只写 }; int main() { Person p; p.setName("张三"); cout << p.getName() << endl; system("pause"); return 0; }我在网上查了很多资料。都说是内存越界造成的。我问了问CodeGeeX，然后它说我的代码没有问题就很离谱，虽然 ...继续阅读 (48)

PHP 8.4 在 11 月 21 号就发布了，它包含了许多新功能，对于 WordPress 用户来说，了解 PHP 新版的功能也是一个简单必要的工作，并且  8.4 版是 PHP 在 2024 年的年度的一个主要的版本更新，所以我们就简单快速过一遍 PHP 8.4 的新功能。😄属性挂钩对象属性现在可以其 get 和 set 操作中关联相关的附加逻辑。根据用法，这可能会也可能不会使属性变为虚拟属性，即该属性根本没有实际的存储值。php class Person { // “虚拟”属性，可能无法明确设置。 public string $fullName { get =$this->firstName . ' ' . $this->lastName; } // 所有的写入操作都会经过这个挂钩，结果就是写入的内容。 // 读取访问正常。 public string $firstName { set => ucfirst(strtolower($value)); } // 所有的写入操作都会经过这个挂钩，它必须写入支持值本身。 // 读取访问正常。 public string $lastName { set { if (strlen($ ...继续阅读 (16)

使用JavaParser 如何获取一个Java类中的某个方法的返回类型呢？使用JavaParser 如何获取myMethod的返回类型，也就是String 呢？ ...继续阅读 (15)

本篇翻译于Eirik Tsarpalis的What’s new in System.Text.Json in .NET 9 – .NET BlogSystem.Text.Json的9.0版本包含许多功能，主要侧重于JSON架构和智能应用程序支持。它还包括一些备受期待的增强功能，例如可空引用类型支持、自定义枚举成员名称、无序元数据反序列化和自定义序列化缩进。获取最新信息您可以通过引用System.Text.Json NuGet包的最新版本或.NET 9的最新SDK来尝试新功能。JSON架构导出器新的JsonSchemaExporter类可以使用JsonSerializerOptions或JsonTypeInfo实例从.NET类型中提取JSON架构文档：using System.Text.Json.Schema; JsonSerializerOptions options = JsonSerializerOptions.Default; JsonNode schema = options.GetJsonSchemaAsNode(typeof(Person)); Console.WriteLine(schema.ToString()); //{ // "type": ["object", "null"], // "properties": { // " ...继续阅读 (20)

StringBuilder、Math.Min和String.Format，他们在写.Net Framework的源码时，就会大量使用。因此，我们可以多看看这分代码，就可以理解他们怎么样使用的。他们的使用方式，一定是比较好的，因为他们是写了多年的代码。但是怎么样正确地使用，还是得向微软的开发人员学习。这段代码把这几个功能使用得非常标准。这几个功能都是我们经常使用的功能， ...继续阅读 (14)

[social4i size="small" align="align-left"][This article was first published onBrenden Smith, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.Recently, I started a new position that requires me to use a Windows computer (I miss my MacBook Air dearly). This has led me to learn about the subtle differences when using R on different operating systems.If you are like me, you probably work with a team and handle confidential data. Many workplaces use network drive ...继续阅读 (19)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.Introduction to Character Variables in CCharacter variables are fundamental building blocks in C programming, serving as the foundation for text processing and string manipulation. For beginner C programmers, understanding how to work with character variables is crucial for developing robust and effi ...继续阅读 (20)

本文详细介绍了仓颉语言中的字符与字符串操作，包括字符类型（Rune）、字符串类型（String）、以及如何使用转义字符、通用字符、多行字符串等。还讲解了字符串拼接、插值字符串的使用，强调了如何处理不同类型的数据拼接。同时介绍了元组类型及其用法，解释了 Unit 和 Nothing 类型的概念与应用。通过示例代码展示了各类操作的具体实现，帮助读者更好地理解仓颉语言的核心语法和特性。 ...继续阅读 (19)

加密这个事情其实之前和小伙伴们聊过很多次，不过最近松哥又想到一些细节问题，再和小伙伴们补充聊一聊。一 对称加密对称加密和非对称加密是两种不同的加密方法，它们在数据安全和信息传输中扮演着重要的角色。下面我将分别介绍这两种加密技术：1.1 对称加密（Symmetric Encryption）对称加密是指加密和解密都使用相同的密钥。这意味着发送方和接收方都必须拥有这个密钥才能进行加密和解密操作。常见的对称加密算法：AES（高级加密标准）DES（数据加密标准）3DES（三重数据加密算法）1.2 对称加密特点一般来说，对称加密具有如下特点：速度较快：由于加密和解密使用相同的密钥，对称加密通常比非对称加密要快。密钥管理：对称加密的主要挑战在于密钥的分发和管理。如果密钥泄露，加密的安全性就会受到威胁。适用于大量数据：由于速度快，对称加密适合加密大量数据。从这里可以看到，对称加密主要有两大优势：第一就是运算速度快；第二就是适用于大量数据。但是，对称加密有一个致命的问题，就是密钥管理。如何从服务端将密钥安全的传输到客户端是个问题！另外就是当一对多通信的时候，如何管理好密钥不被泄露也是一个考验。这是对称加密的不足之处。1.3 代码案例接下来松哥给大家演示下 Java 代码如何做对称加解密。在 Java 中实现对称加密，通常使用 Java 加密架构（Java Cryptography Architect ...继续阅读 (78)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionThe agrep() function in base R is used for approximate string matching, also known as fuzzy matching. Here’s how to use it effectively:Basic syntaxThe basic syntax of agrep() is as follows:agrep( pattern, x, max.distance = 0.1, ignore.case = FALSE, value = FALSE, fixed = ...继续阅读 (30)

以下是个人收集总结的一些使用 react 的小技巧。一. 组件相关1. 使用自闭合组件// 不好的写法// 推荐写法2. 推荐使用Fragment组件而不是 DOM 元素来分组元素在 React 中，每个组件必须返回单个元素。不要将多个元素包装在或中，而是使用来保持 DOM 整洁。不好的写法：使用 div 会使 DOM 变得杂乱，并且可能需要更多 CSS 代码。import Header from "./header"; import Content from "./content"; import Footer from "./footer"; const Test = () => { return (); };推荐写法:包装元素而不影响 DOM 结构。import Header from "./header"; import Content from "./content"; import Footer from "./footer"; const Test = () => { return ( // 如果元素不需要添加属性，则可以使用简写形式< />); };3. 使用 React fragment 简写< />（除非你需要设置一个 key 属性）不好写法：下面的代码有点冗余。const Test = () => { return (); };推荐写法 ...继续阅读 (43)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.Understanding grep() in RThegrep()function is a powerful tool in base R for pattern matching and searching within strings. It’s part of R’s base package, making it readily available without additional installations.grep()is versatile, but when it comes to exact matching, it requires some specific tec ...继续阅读 (29)

昨天公司群中同事提到 Go 1.22 中 string 和 bytes 的互转不需要再用 unsafe 那个包了，直接转就可以。我翻看了 Go 1.22 的 release notes 没找到相应的介绍，但是大家提到了 kubernetes 的issue中有这个说法：As of go 1.22, for string to bytes conversion, we can replace the usage ofunsafe.Slice(unsafe.StringData(s), len(s))with type casting[]bytes(str), without the worry of losing performance.As of go 1.22, string to bytes conversion[]bytes(str)is faster than using theunsafepackage. Both methods have 0 memory allocation now.自 Go 1.22 起，对于 string 到 bytes 的转换，我们可以用类型转换[]bytes(str)来替换unsafe.Slice(unsafe.StringData(s), len(s))的用法，而不用担心性能损失。自 Go 1.22 起，string 到 bytes 的转换[ ...继续阅读 (41)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionWelcome to another exciting R programming tutorial! Today, we will explore how to concatenate vectors of strings using different methods in R: base R,stringr,stringi, andglue. We’ll use a practical example involving a data frame with names, job titles, and salaries. By the end of this pos ...继续阅读 (34)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionString concatenation is a fundamental operation in data manipulation and cleaning. If you are working in R, mastering string concatenation will significantly enhance your data processing capabilities. This blog post will cover different ways to concatenate strings using base R, thestringr ...继续阅读 (27)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionCounting the occurrences of a specific character within a string is a common task in data processing and text manipulation. Whether you’re working with base R or leveraging the power of packages likestringrorstringi, R provides efficient ways to accomplish this. In this post, we’ll explor ...继续阅读 (38)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionWelcome to another exciting blog post where we walk into the world of R programming. Today, we’re going to explore how to check if a string contains specific characters using three different approaches: base R, stringr, and stringi. Whether you’re a beginner or an experienced R user, this ...继续阅读 (34)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionGreetings, useR! Today, we’re exploring a handy function from base R that will help with string manipulation:toupper(). This little function is the complement totolower()which I have previously written about.Let’s take a look!What’stoupper()all about?At its core,toupper()does one thing ex ...继续阅读 (36)

[social4i size="small" align="align-left"][This article was first published onrstats on Irregularly Scheduled Programming, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.I’ve been using a lot of programming languages recently and they all have their quirks, differentiating features, and unique qualities, but one thing most of them have is that they handle strings as a collection of characters. R doesn’t, it has a “character” type which is 0 or more characte ...继续阅读 (32)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionIn data analysis and manipulation, handling text data is a common task. One of the essential operations you might need to perform is converting strings to lowercase. In R, this is easily done using thetolower()function. Let’s explore how to convert your text data into lowercase, along wit ...继续阅读 (39)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionHello, fellow R programmers! Today, we’re looking at a practical topic that often comes up when dealing with text data: how to check if a string contains multiple substrings. We’ll cover how to do this in base R, as well as using thestringrandstringipackages. Each approach has its own adv ...继续阅读 (31)

前段时间接到一个需求，希望可以监控 Nginx 的运行状态。我们都知道 Nginx 作为一个流行的 Web 服务器提供了多种能力，包括反向代理、负载均衡；也支持了许多协议，包括：gRPChttpWebSocket 等作为一个流量入口的中间件，对其的监控就显得至关重要了。市面上也有一些现成的产品可以监控 Nginx，比如知名的监控服务商datadog也提供了 Nginx 的监控。但是我这是一个内网服务，并不能使用这些外部的云厂商，所有就只能在内部搭建 Nginx 的监控服务了。不过 Nginx 默认情况下并没有提供/metrics的 endpoint，但好在它提供了一个额外的模块：stub_status可以用于获取监控数据。12345678910111213server{listen80;server_name_;location/status{stub_statuson;access_logoff;}location/{root/usr/share/nginx/html;indexindex.htmlindex.htm;}}这样访问http://127.0.0.1:80/status就可以拿到一些基本的运行数据。但这个格式明显不是 Prometheus 所支持的 metrics 格式，无法直接将数据采集到 Promethe ...继续阅读 (48)

在Flask中，内置转换器允许通过语法从URL中提取参数。标准格式为。内置转换器包括string（接受不带斜杠的文本）、int（接受正整数）、float（接受正浮点值）、path（与string类似但接受斜杠）和uuid（接受UUID字符串）。自定义转换器可以通过继承BaseConverter类并添加到应用的转换器字典中实现，如示例中通过正则表达式定义电话号码匹配规则。内置转换器回顾在Flask中，前文说了内置转换器：使用提取参数。例如在中，int就是一个转换器。标准语法格式就是：path与string的最大区别就是带不带斜杠的问题。转换器内容string（默认）接受任何不带斜杠的文本int接受正整数float接受正浮点值path与string类似，但还接受斜杠uuid接受 UUID 字符串自定义转换器Flask框架中的转换器的自定义，具体流程如下：导入转换器基类：在 Flask 中，所有的路由的匹配规则都是使用转换器对象进行记录；from werkzeug.routing import BaseConverter自定义转换器：自定义类继承于转换器基类；class RegexConverter(BaseConverter)添加转换器到默认的转换器字典中；app.url_map.converters['re'] = RegexConverter使用自定义转换器实现 ...继续阅读 (43)

[social4i size="small" align="align-left"][This article was first published onSteve's Data Tips and Tricks, and kindly contributed toR-bloggers]. (You can report issue about the content on this pagehere)Want to share your content on R-bloggers?click hereif you have a blog, orhereif you don't.IntroductionHey useR’s! Today, we’re going to discuss a neat trick: extracting substrings starting from the end of a string. We’ll cover how to achieve this using base R,stringr, andstringi. By the end of this post, you’ll have several tools in your R toolbox for string manipulation. Let’s get starte ...继续阅读 (34)