导言 不知道大家在网上购物的时候，有没有这样的念头，如果能把未付款的订单偷偷用一条SQL改成已付款，该多么美好啊。那么在实际开发过程中，我们应当如何保证数据库里的数据在保存后不会被偷偷更改？ 理论 在介绍具体的内容之间，先介绍MD5算法，简单的来说，MD5能把任意大小、长度的数据转换成固定长度的一串字符，经常玩大型游戏的朋友应该都注意到过，各种补丁包、端游客户端之类的大型文件一般都附有一个MD5值，用于确保你下载文件的完整性。那么在这里，我们可以借鉴其思想，对订单的某些属性进行加密计算，得出来一个 MD5值一并保存在数据库当中。从数据库取出数据后第一时间进行校验，如果有异常更...

概述 Sentinel 支持对 Spring Cloud Gateway、Zuul 等主流的 API Gateway 进行限流。 Sentinel 1.6.0 引入了 Sentinel API Gateway Adapter Common 模块，此模块中包含网关限流的规则和自定义 API 的实体和管理逻辑： GatewayFlowRule：网关限流规则，针对 API Gateway 的场景定制的限流规则，可以针对不同 route 或自定义的 API 分组进行限流，支持针对请求中的参数、Header、来源 IP 等进行定制化的限流。 ApiDefin...

背景 在刚开始迁移的过程中，由于经常进⾏部署实验，需要⽅便进⾏dns解析更换IP的操作，在预发布域名解析中申请了七层负载均衡的vip，通过vip来调整具体的解析ip 问题 这时问题就发⽣了，在后⼀个版本开发的过程中，前端发现部署到预发布后，所有的后端接⼝全部返回503，⽆法访问。但是直接通过后端域名可以正常调⽤所有接⼝。 前后端分离项⽬，前后端均为独⽴部署。前端通过nginx配置将所有后端请求全部代理⾄后端服务器，对⽤户屏蔽所有后端接⼝。可实现前端暴露在公⽹环境中，⽽后端全部在内⽹环境中，最⼤限度保证了后端接⼝安全。 分析排查 1、后端服务 在遇到这个...

背景 通过stream可以将一个普通的list，转化为流，然后就可以使用类似于管道的方式对list进行操作，假如我们把stream换成parallelStream 根据字面上的意思，流会从串行 变成并行；既然是并行，就知道这里面肯定会有线程安全问题，通过创建线程安全的List、Set,Map即可解决。 今天要说的一个问题，是parallelStream并行流性能的问题。我们在使用了parallelStream并行处理的时候，发现并没有按照预期缩短批量任务执行的时间。于是开始深入排查问题根源。 场景复现 下面的代码，我们模拟还原了场景，开启了10个线程，这10个线程都在使...

三、本次入侵需要带来启示的点 1、ps 、top 、chattr 、lsattr 在这些命令被替换了，并且我们想还原又还原不了的场景，我们可以拷贝同版本的机器相同的命令放在其它目录，用这些命令来解除入侵者将它已经替换并锁定了文件。注意有些入侵者不仅会在文件层面加锁，还会在当前的文件的目录这一层加锁。我之前在这个上面困惑了一段时间。 2、文件内容隐藏 上文中，我执行 crontab -l 和 cat 查看 /etc/cron.d/ 下面的文件。发现文件没有内容。 其实不知道使用了什么特殊字符还是什么隐藏了， 其实是存在定时任务的。 示例： ...

一：前言 在我们需要保证线程安全的时候，如果使用到Map，那么我们可以使用线程安全的ConcurrentHashMap，ConcurrentHashMap不仅可以保证线程安全，而且效率也非常不错，那有没有线程安全的List呢？答案是有，那就是CopyOnWriteArrayList。今天我们就一起来了解一下CopyOnWriteArrayList，看它是如何巧妙的保证线程安全的吧。 二：成员变量分析 //进行修改操作时的锁 final transient ReentrantLock lock = new ReentrantLock(); //真正保存数据的数组 用volatile...

简介 观察者模式又叫发布-订阅（Publish-Subscribe）模式，是对象的行为模式，订阅是表示这些观察者对象需要向目标对象进行注册，这样目标对象才知道有哪些对象在观察它。发布指的是当目标对象的状态改变时，它就向它所有的观察者对象发布状态更改的消息，以让这些观察者对象知晓。定义对象间的一种一对多的依赖关系，当一个对象的状态发生改变时，所有依赖于它的对象都得到通知并被自动更新。 就像数学函数那样，设函数y=x²，y随着x的增长而增长，我就称x为自变量，y为因变量。 1、描述 在现实中，有些条件变化会带着一些列的变化，这就需要用if，就比如电商，一家商家与许多平台合作...

1.写在前面 在目前一些java开发的过程中，大部分的项目，应该占了大部分，都是使用maven进行项目的依赖管理的吧？也有一些可能使用gradle，个人用得也不是很多，这里就不多展开描述了。 在使用maven进行管理得时候，可能会出现下面这些问题： 随着项目的功能不断迭代，项目越做越大，那系统架构师，这个时候，就开始干活了，对项目的框架进行调整，例如：对公共部分进行封装，利用一些开闭原则，依赖倒置原则等，对框架大大阔斧的改造。 最终的结果，可能会出现多个共性的模块，例如下面这样： 由上可见，一般来说，好的框架，可能一些common包，就已经是封装成...

概述 HashTable是jdk 1.0中引入的产物，基本上现在很少使用了，但是会在面试中经常被问到，你都知道吗： HashTable底层的实现机制是什么？ HashTable的扩容机制是什么？ HashTable和HashMap的区别是什么？ 介绍和使用 和HashMap一样，Hashtable也是一个散列表，它存储的内容是键值对(key-value)映射, 重要特点如下: 存储key-value键值对格式 是无序的 底层通过数组+链表的方式实现 通过synchronized关键字实现线...

系统变的复杂，系统的层次划分越来越细，边界也越来越明确。 然后每一层之间一般都有自己要处理的领域对象，统称为pojo一般在model或者domain包下(类的后缀不能为pojo)。 常见的一些模型类型： PO、DO：持久层对象，一般和数据库直接打交道。 DTO：数据传输对象，系统之间的交互，再服务层提供服务的时候输出到其它系统。 VO：视图对象，用于前端模型展示。 当然有时候前端也可以看做另外一个系统，使用DTO模型； BO：业务逻辑对象，比较少用... 为什么模型要分这么多层？ ...

简单介绍 什么是 HashMap？ HashMap 是Java日常开发常用的一个集合类。Map集合即Key-Value的集合，前面加个Hash，即散列，无序的。所以HashMap是一个用于存储Key-Value键值对的无序集合，每一个键值对也叫做Entry。 HashMap 的特性 这里我们先做回答，解决几个面试常问的HashMap问题，借此方式来初步了解HashMap的特性。 HashMap的底层是怎么实现的？&& HashMap的扩容机制？ 在JDK1.8之前，HashMap采用数组+链表实现，即使用拉链法解决...

起因： 最近上线了一版关于敏感内容过滤的一个需求，半夜上线时，一切正常，but....在第二天中午时段，突然报警并有线上反馈相关功能有问题，查elk日志显示相关接口耗时很大，并且有部分连接都超时了（包括redis mysql 以及部分调用外部的http请求也是，系统响应巨慢，平常几毫秒十几毫秒的接口，突然变的无比的慢）本来是午饭午休时间，但是看到这些问题，瞬间我就清醒了，吓得我浑身哆嗦。 排查 说清这次排查，因为是线上，于是没有直接dump线程文件啥的，而是先看日志，看监控表盘，可以说监控表盘已经很明显了。 由于是事后补稿子，所以这里象征性找几张当时截下来的图片看看 看...

前言 窗口是flink最重要的几个部分之一， 如何对流计算的大量数据进行聚合处理以及控制流计算中发生的大量数据延时，或者数据提前来到导致的计算错误，flink使用window（窗口）给出了一份非常圆满的答案。 对于窗口的介绍 flink 的底层架构设计上其实是没有批处理（batch）的概念，在flink看来，批处理就是对于流处流（stream）一种特殊处理。但是在实际的业务情况中，经常有需要对于一段范围内的数据进行聚合处理的需要：比如我们需要统计刚刚的十分钟内到底有多少客户进行了抢购，抢劵。在这种情况下，我们可以使用窗口对于十分钟内的数据进...

一、NameServer的路由元信息 NameServer的主要作用是为消息生产者和消息消费者提供Topic的路由信息。所以NameServer需要保存和管理路由的基础信息。 NameServer的路由管理的实现类是：org.apache.rocketmq.namesrv.routeinfo.RouteInfoManager： public class RouteInfoManager { private static final InternalLogger log = InternalLoggerFactory.getLogger(LoggerName.NAMESRV_LOG...