仅仅使用可以访问互联网的设备就会使您成为网络攻击的潜在目标。由于数据泄露非常普遍，攻击和诈骗也越来越复杂，因此我正在对
2025 年的数字生活方式进行一些有用但简单的安全调整。
关闭我不使用的所有账户
如果您和我一样，您可能忘记了多年未登录的服务的帐户。这似乎没什么大不了的，但请考虑以下几点：不活跃的帐户会使您的整体数字足迹膨胀，并在您的背上绘制额外的目标。
所有这些数据都可供恶意方争夺。在最坏的情况下，如果有人破坏了这些服务，他们可能会将您的信息用于身份盗用等邪恶目的。
即使最坏的情况从未发生，您仍然向公司提供数据，他们可以用来向您发送垃圾邮件，直到时间结束——没有身份盗用那么糟糕，但仍然很烦人。
不幸的是，记忆是一个变化无常的情妇，很难回忆起我今年使用了哪些服务，更不用说过去几年了。这就是为什么我筛选收件箱并使用特定关键字（如
“account”）查找欢迎电子邮件的原因。这可能需要几个小时，但较小的数字足迹是值得的。还有其他方法可以查找与您的电子邮件地址关联的旧帐户。
要求这些服务删除我的所有私人数据
当您关闭帐户时，该公司很可能仍在保留您的数据。毫无疑问，数据删除是一件复杂的事 ...
AnyLink 是一款企业级远程办公 SSL VPN
软件，支持多人在线使用。可以支持多人同时在线使用。基于 openconnect
协议开发，并且借鉴了 ocserv 的开发思路，可以完全兼容 AnyConnect
客户端。以下是关键信息：
功能特色
支持 IP 分配、TLS/DTLS 加密通道、兼容 AnyConnect/OpenConnect
客户端。
提供用户组及策略管理、TOTP
令牌支持、流量速率限制、用户活动审计等功能。
配备后台管理界面，支持多服务配置，提供内网域名解析和私有证书支持。
下载及安装
直接下载：
GitHub
Release
Gitee
Release
编译安装：
123456git clone https://github.com/bjdgyc/anylink.gitcd anylinkbash build_web.shbash build.shcd anylink-deploysudo ./anylink
运行环境：
CentOS 7/8、Ubuntu 18.04/20.04（需 tun/tap 功能及 iptables
支持）。
...
《网络数据安全管理条例》的出台可谓是我国数据治理体系建设中的重要里程碑。从您的分析内容来看，其必要性和重要性可以从以下几个方面理解：
1. 法律体系的完善
《网络数据安全管理条例》作为《网络安全法》《数据安全法》《个人信息保护法》的下位行政法规，弥补了我国数据治理领域缺乏“行政法规”的空白。这种承上启下的作用，使得顶层设计与具体操作之间的衔接更加顺畅，为未来法规的实施提供了细化依据。
此外，由于我国现行数据治理体系中，行业、领域、区域在规则制定上的差异性明显，《网络数据安全管理条例》的出台可以通过统一行政法规的方式，减少地区和部门间的不一致性，为全国性的数据安全管理提供更高效、更统一的指导。
2.
高质量发展与高水平安全互动的保障
党的二十大报告明确了高质量发展和高水平安全良性互动的目标。随着数字经济的快速发展和人工智能等技术的迭代升级，数据已成为核心生产要素，其安全性对国家经济发展和社会稳定至关重要。《条例》在这一背景下出台，直接回应了国家在经济发展与安全保障上的重大需求。
通过《条例》，政府不仅在法治层面为高质量发展和高水平安全的互动提供了规则依据，也在技术层面为产业数字化升级、数 ...
使用 Hexo
部署博客时，每次更新内容都需要手动登录服务器执行一系列命令。这不仅繁琐，还容易出错。通过
GitHub Webhook，我们可以实现自动化部署流程，极大地提升效率。
自动部署原理
在 GitHub 仓库中配置 Webhook。
每次推送到仓库时，GitHub 会向服务器发送通知请求。
服务器接收请求后，执行相应的部署脚本。
环境准备
服务器环境
安装必要工具：
Node.js 和 npm
Hexo
Git
确保服务器可以通过 SSH 拉取代码。
配置 SSH 密钥
为部署用户生成 SSH 密钥：
1ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
将公钥添加到 GitHub 仓库的部署密钥中。
测试是否可以无密码拉取代码：
1git pull
配置 GitHub Webhook
登录 GitHub 仓库，点击 Settings > Webhooks > Add
webhook。
填写以下内容：
Payload URL:
http://your-serv ...
在使用 GitHub Webhooks 时，为了保证服务器安全，可以仅允许 GitHub
的授权 IP 访问您的应用程序。GitHub 提供了一个 API，可以动态获取这些 IP
范围。本文将展示如何获取 GitHub 的 IP 并自动更新服务器的
iptables 规则。
环境要求
系统工具：
curl：用于发送 HTTP 请求。
jq：用于解析 JSON 响应。
使用以下命令安装：
12sudo apt updatesudo apt install -y curl jq
管理员权限：
您需要 root 权限或 sudo 权限来修改
iptables 规则。
第一步：了解 GitHub Meta API
GitHub 提供了一个元数据 API 端点，其中包括 GitHub Webhooks 使用的 IP
范围：
API 地址：
1https://api.github.com/meta
返回数据中的 hooks 字段包含 Webhooks 请求所需的 IP
范围。
第二步：编写脚本
以下是一个 Bash 脚本，用于动态获取 GitHub 的 IP 范围并更新
ip ...
前言
最近一位搞网络安全的朋友问我，为什么用 PreparedStatement
预编译的 SQL 就不会有被 SQL 注入的风险？
初听之下，我想到了面试八股文中关于 MyBatis 的 ${} 和
#{} 区别的问题，但再细想其中缘由，却不甚明了。
于是，我决定研究一下：预编译到底是什么？它如何与数据库交互？PreparedStatement
在这一过程中又做了什么？
一、数据库预编译
1. 什么是预编译 SQL？
以 MySQL 为例，所谓预编译是指先提交带占位符的 SQL
模板，数据库为其生成一个 key 并进行编译，随后用户通过
key 和参数让数据库执行完整的 SQL。类似于 Python 的
format 函数。
示例如下：
123PREPARE stmt FROM 'SELECT * FROM users WHERE username = ?';SET @name = 'john';EXECUTE stmt USING @name;
最终执行的 SQL：
1SELECT * FROM u ...
前言
SQL 注入漏洞是 Web 安全中最常见的问题之一。在 Java
中，由于预编译技术和各种 ORM 框架的普及，SQL
注入问题虽然有所减少，但仍然存在隐患。对于新手代码审计者而言，面对 Java
Web 应用中多个框架的复杂组合，往往无从下手。本文以 MyBatis
框架中使用不当导致的 SQL 注入问题为例，希望能为新手提供一些启发。
一、MyBatis 的 SQL 注入问题
MyBatis 的 SQL 语句可以通过注解写在类的方法上，也可以通过 XML
文件编写。SQL 语句需要手动编写或使用代码生成工具（如 MyBatis
Generator）生成。MyBatis 支持两种参数占位符：# 和
$，分别表示预编译和字符串拼接。例如：
123<select id="queryAll" resultMap="resultMap"> SELECT * FROM NEWS WHERE ID = #{id}</select>
其中，# 使用预编译，而 $ 则直接拼接
SQL。
在 MyBatis ...
在Spring
Boot中，可以通过使用参数绑定、预处理语句和使用ORM框架等方式来防止SQL注入。以下是几种常见的方式：
参数绑定
通过使用参数绑定，将用户输入的数据作为参数传递给SQL语句，而不是将其直接拼接到SQL语句中。Spring
Boot的JdbcTemplate和Spring Data JPA等库都提供了参数绑定的支持。
12345String username = ...String password = ...String sql = "SELECT * FROM users WHERE username = ? AND password = ?"Object[] params = {username, password};jdbcTemplate.queryForObject(sql, params, User.class);
预处理语句
使用预处理语句可以避免直接将用户输入的数据拼接到SQL语句中。预处理语句会在执行之前预先编译SQL语句，并使用参数占位符代替实际的参数值。
1234567String userna ...
什么是 SQL 注入 (SQi)？
结构化查询语言 (SQL) 注入是一种代码注入技术，用于修改或从 SQL
数据库检索数据。通过在输入字段中插入专用的 SQL
语句，攻击者可以执行命令，以允许从数据库中检索数据、破坏敏感数据或执行其他操纵行为。
通过正确执行 SQL
命令，未经授权的用户可以伪造特权更高的用户的身份，使自己或其他人成为数据库管理员，篡改现有数据、修改事务和余额以及检索和/或销毁所有服务器数据。
在现代计算中，SQL 注入通常在互联网上发生，攻击者向网站或服务提供的
API 端点发送恶意 SQL 查询（下文将详细介绍）。在最严重的形式下，SQL
注入可以使攻击者获得对计算机的 root 访问权限，完全掌握控制权。
SQL 是用于维护大多数数据库的编程语言。
SQL 注入攻击的工作原理
想象一个法庭，一个名叫 Bob
的男子受审，他即将在法官面前出庭。在庭审前填写文书时，Bob
将自己的名字写成“Bob
可以自由离开”。当法官审理其案件并大声读出“下面传唤的人是‘Bob
可以自由离开’”时，法警放开 Bob，因为法官说他可以自由离开了。
尽管 SQLi
的各个变版略有不同 ...
跨站点脚本 (XSS)
攻击在整个互联网中广泛存在。它们可用于冒充用户、窃取私人信息、破坏网站等等。那么
XSS
攻击到底是什么？为什么它是一种安全威胁？以及如何防止跨站点脚本攻击？
什么是跨站点脚本攻击？
跨站点脚本，通常称为 XSS，是一种 Web
应用程序安全漏洞，允许攻击者向网页注入任意客户端代码或脚本。
当毫无戒心的用户与受感染的网页进行交互时，就会触发注入的代码，受害者就会受到攻击，这种攻击可能会窃取敏感信息或以受害者的利益为代价进行未经请求的交易。
恶意脚本可以伪装成用户，窃取信息和
cookie，操纵网站内容，破坏网站并将受害者重定向到恶意网站。
XSS 攻击并不新鲜。它们最早出现在 1990 年代，从那时起就一直被开放 Web
应用程序安全项目(OWASP)列为十大网络安全风险之一，2021 年报告的 XSS
攻击次数超过 274,000 次。
XSS 攻击如何工作？
XSS
攻击与网站无法清理输入数据有关。这意味着网站无法正确地从其接受的输入中剥离
HTML 内容。
为什么这很糟糕？您的网络浏览器无法区分原始网站代码和注入的代码。因此，如果攻击者输入恶意脚本（Jav ...