技术教程 - 叶斌兵

PostgreSQL GIN 索引与全文搜索(tsvector)实践

使用 tsvector 与 GIN 索引实现高性能全文搜索，示例包含索引与查询语法。

数据库技术 2026年04月30日 0 点赞 0 评论 72 浏览

Kafka机架感知与副本放置治理

--- title: Kafka机架感知与副本放置治理 keywords: - Kafka - 机架感知 - 副本放置 - broker.rack - 容灾 description: 配置机架感知与副本放置策略，跨故障域分散副本与领导者，提升容灾与可用性。 tags: - Kafka - broker.rack - 副本放置 - 容灾 - 数据 - 机架感知 - 高可用 categories: ...

技术教程 2026年04月30日 0 点赞 0 评论 72 浏览

MySQL GTID与主从切换治理

--- title: MySQL GTID与主从切换治理 keywords: - MySQL - GTID - 主从切换 - auto_position - ROW description: 启用 GTID 与自动定位复制，规范故障切换流程与一致性设置，降低切换复杂度与数据风险。 tags: - GTID - MySQL - ROW - auto_position - 主从切换 - 复制 - 数据...

数据库技术 2026年04月30日 0 点赞 0 评论 72 浏览

API 网关安全与 WAF 联动（2025）

# API 网关安全与 WAF 联动（2025）入口安全需要策略统一与协同响应。本文聚焦网关与 WAF 的联动实践。 ## 一、策略分层 - 网关：认证授权、流量治理与路由编排。 - WAF：攻击检测与规则拦截（SQL/XSS/命令注入等）。 ## 二、联动与告警 - 规则协同：共享黑白名单与风险评分，避免重复与冲突。 - 告警与回滚：触发异常时联动熔断与灰度回退。 ## 三、观测与审计

网络安全 2026年04月30日 0 点赞 0 评论 73 浏览

CSP sandbox指令与页面隔离最佳实践

通过CSP的sandbox指令对页面进行权限收敛与隔离，限制脚本、表单与插件等能力，降低风险页面的攻击面。

网络安全 2026年04月30日 0 点赞 0 评论 73 浏览

Crypto.getRandomValues：安全随机数与密钥材料

使用 `crypto.getRandomValues` 生成加密安全的随机数与密钥材料，避免使用 `Math.random` 等不安全来源，给出长度与类型建议。

网络安全 2026年04月30日 0 点赞 0 评论 73 浏览

Fetch Metadata 请求头实践：防跨站请求伪造与滥用

说明 Fetch Metadata 的请求头含义与服务器端防护策略，用最小代价识别跨站与非同源请求，降低 CSRF 与投毒风险。

网络安全 2026年04月30日 0 点赞 0 评论 73 浏览

HSTS 严格传输安全：preload 列表与部署要点

说明 HSTS 的工作机制与响应头语法、preload 列表申请与风险、迁移与回退策略，并提供示例与权威参考。

网络安全 2026年04月30日 0 点赞 0 评论 73 浏览

Docker 镜像优化实战：更小、更快、更安全

DevOps实践 2026年04月30日 0 点赞 0 评论 73 浏览

Intl.NumberFormat：货币、单位与紧凑数值格式

--- title: "Intl.NumberFormat：货币、单位与紧凑数值格式" keywords: - Intl.NumberFormat - currency - unit - notation compact - 本地化 description: "介绍数字/货币/单位的本地化格式化选项，使用紧凑表示与分组，涵盖时区独立、货币符号与单位展示，提供示例与工程建议。" ...