2020-10-09：假如我能拿到别人的URL,然后篡改数据（金额）发送给系统，如何避免这种事情的发生？#福大大架构师每日一题#

2020-10-09：假如我能拿到别人的URL,然后篡改数据（金额）发送给系统，如何避免这种事情的发生？

福哥答案2020-10-08：#福大大架构师每日一题# 简单回答：做幂等，做缓存，验证码，限流，限制ip，限制用户。 中级回答：1.相对通用。做幂等。如果只关心结果，做幂等能部分解决问题。做缓存。验证码。相对通用，但影响用户体验。 2.游客状态并且ip不固定。做限流，防止不了非法访问，治标不治本。做唯一标识的假cookie。第一次访问浏览器保存了cookie，以后每次访问，服务端可以通过cookie做校验，如果同一个cookie访问太频繁，完全可以做限制。缺点是只能防止浏览器刷新攻击。 3.游客状态并且ip相对固定。限制ip。 4.登录状态。限制用户。  评论

2020-10-08：服务被别人攻击，不断刷新页面，怎么解决这个问题？#福大大架构师每日一题#

2020-10-08：服务被别人攻击，不断刷新页面，怎么解决这个问题？

福哥答案2020-10-07：#福大大架构师每日一题# Redis6.0的多线程部分只是用来处理网络数据的读写和协议解析，执行命令仍然是单线程顺序执行。所以我们不需要去考虑控制 key、lua、事务，LPUSH/LPOP 等等的并发及线程安全问题。 并发竞争问题看起来是线程不安全，但这是业务问题，不是redis本身的问题。  评论

2020-10-07：redis存在线程安全的问题吗？为什么？#福大大架构师每日一题#

2020-10-07：redis存在线程安全的问题吗？为什么？

福大大答案2020-10-06： 简单回答：安全点，主动式中断。 中级回答：用户线程暂停，GC 线程要开始工作，但是要确保用户线程暂停的这行字节码指令是不会导致引用关系的变化。所以 JVM 会在字节码指令中，选一些指令， 作为“安全点”，比如方法调用、循环跳转、异常跳转等，一般是这些指令才会产生安全点。为什么它叫安全点，是这样的，GC 时要暂停业务线程，并不是抢占式中断（立马把业务线程中断）而是主动式中断。主动式中断是设置一个标志，这个标志是中断标志，各业务线程在运行过程中会不停的主动去轮询这个标志，一旦发现中断标志为 True,就会在自己最近 的“安全点”上主动中断挂起。为什么需要安全区域？...

2020-10-06：java中垃圾回收器让工作线程停顿下来是怎么做的？#福大大架构师每日一题#

2020-10-06：java中垃圾回收器让工作线程停顿下来是怎么做的？

福哥答案2020-10-05：#福大大架构师每日一题# 简单回答：yy=x mod p，已知x，p并且互质，求y。1.判断是否存在模平方根。1.1.欧拉判别法。有代码。x*[(p-1)/2]%p==1。1.2.高斯二次互反律。无代码。2.Tonelli–Shanks算法。有代码。 代码用python编写，代码如下： # -*-coding:utf-8-*- def quick_power(a, b, p): """ 求快速幂。ret = a^b%p。 Args: a: 底数。大于等于0并且是整数。 b: 指数。大于等于0并且是整数。 p: 模数。大于0并且是整数。...

2020-10-05：如何求模平方根？#福大大架构师每日一题#

2020-10-05：如何求模平方根？