2020-10-12：在做分布式集群时候一般会产生什么问题？

福哥答案2020-10-11：#福大大架构师每日一题# 简单回答：执行计划调优、语句调优、索引调优、设计调优、业务调优。 中级回答：时间有限，回答得不全面。1.执行计划调优熟读执行计划，十大参数。 2.语句调优尽量全值匹配。范围条件放最后。Null/Not 有影响。 3.索引调优最佳左前缀法则。不在索引列上做任何操作。覆盖索引尽量用。不等于要甚用。Like查询要当心。字符类型加引号。OR改UNION效率高。 4.设计调优数据量大，可以分库分表。并行执行多条sql。比如查询多个表的数据总条数，可以优化成并行执行。主从同步，读写分离。 5.业务调优调整业务。比如分页，以前可以指定页数区查询，可以改...

2020-10-11：一条sql语句执行时间过长，应该如何优化？从哪些方面进行优化？#福大大架构师每日一题#

2020-10-11：一条sql语句执行时间过长，应该如何优化？从哪些方面进行优化？

福哥答案2020-10-10：#福大大架构师每日一题# 答案参考了此链接： 本地方法栈：1.Out of swap space：该错误表示所有可用的虚拟内存已被耗尽。虚拟内存（Virtual Memory）由物理内存（Physical Memory）和交换空间（Swap Space）两部分组成。当运行时程序请求的虚拟内存溢出时就会报 Outof swap space 错误。2.Unable to create new native thread：每个 Java 线程都需要占用一定的内存空间，当 JVM 向底层操作系统请求创建一个新的 native 线程时，如果没有足够的资源分配就会报此类错误。...

2020-10-10：OOM都有哪些，说出几种？#福大大架构师每日一题#

2020-10-10：OOM都有哪些，说出几种？

福哥答案2020-10-09：#福大大架构师每日一题# 此答案来自知乎： 这种敏感url一般都有安全机制的：1.ip 白名单，像三方支付，三方充值，这种url一般都是支付银行调用，是特定的ip，设置好ip白名单，除了这些ip调用无效。2.请求加密，一般先通过 RSA 加密公钥交换对称加密秘钥，之后通过 AES 这种对称加密，加密请求 body。3.签名，通过特定算法生成特定签名，服务端利用签名验证请求。4.token，需要先获取token，然后在请求中带上 token 才能调用。这四种机制比较常见，对于敏感接口，就都带上吧，想破解就很难很难了。  评论

2020-10-09：假如我能拿到别人的URL,然后篡改数据（金额）发送给系统，如何避免这种事情的发生？#福大大架构师每日一题#

2020-10-09：假如我能拿到别人的URL,然后篡改数据（金额）发送给系统，如何避免这种事情的发生？

福哥答案2020-10-08：#福大大架构师每日一题# 简单回答：做幂等，做缓存，验证码，限流，限制ip，限制用户。 中级回答：1.相对通用。做幂等。如果只关心结果，做幂等能部分解决问题。做缓存。验证码。相对通用，但影响用户体验。 2.游客状态并且ip不固定。做限流，防止不了非法访问，治标不治本。做唯一标识的假cookie。第一次访问浏览器保存了cookie，以后每次访问，服务端可以通过cookie做校验，如果同一个cookie访问太频繁，完全可以做限制。缺点是只能防止浏览器刷新攻击。 3.游客状态并且ip相对固定。限制ip。 4.登录状态。限制用户。  评论

2020-10-08：服务被别人攻击，不断刷新页面，怎么解决这个问题？#福大大架构师每日一题#

2020-10-08：服务被别人攻击，不断刷新页面，怎么解决这个问题？

福哥答案2020-10-07：#福大大架构师每日一题# Redis6.0的多线程部分只是用来处理网络数据的读写和协议解析，执行命令仍然是单线程顺序执行。所以我们不需要去考虑控制 key、lua、事务，LPUSH/LPOP 等等的并发及线程安全问题。 并发竞争问题看起来是线程不安全，但这是业务问题，不是redis本身的问题。  评论