• content {:toc}

使用Redis过程中，总是会遇到各种各样问题，这里进行问题的总结，作为Redis 进阶的经验分享。

更新缓存的问题

[主动]需要操作人员去操作，或者定时调度
[被动]由用户触发更新
[预加载]提前加载好数据

• content {:toc}

一个好的互联网公司都离不开好的产品经理，对产品有着充分理解、有强大的分析判断和执行的能力、有良好的沟通和表达能力，对未来自市场、用户等各方面的需求进行收集，编写产品的需求文档； 产品提出需求，程序猿根据需求设计开发方案，在项目的开发过程中程序猿和产品有很多的交集，不断的讨论碰撞，今天就让我们来好好的说一说程序猿和产品狗的恩恩怨怨吧。

• content {:toc}

作为后端程序猿自己写的接口就像自己的孩子一样，尽然制造出来了，那就要对他以后的人生负责到底；
随着业务的壮大，需要支撑业务接口也越来越多，使用的用户量变大，虎视眈眈的黑客们视机而动，总是在业务中寻找着可以窃取他人利益的入口，所以我们应该多考虑安全性问题，防范于未然。

• content {:toc}

WEB 安全

索引

• SQL 脚本注入
• XSS 跨站脚本攻击
• CSRF 跨站请求伪造
• HTTP 劫持
• DDOS 攻击
• 其他

SQL 脚本注入

危险级数☆☆☆☆☆☆
简介：SQL 脚本注入，就是在请求 URL 的参数中传入 SQL 语句，然后导致 DAL 中的语句+注入的 SQL 语句连接上 DB 进行 SQL 语句的执行；
攻击力：轻则数据暴露，刷爆数据库，重则表数据被恶意编辑，删除，或者表被删除；
情景：http://wwww.xxx.com/search?title=123 进行标题内容的查询，如果 DAL 层中的语句使用拼接的方式去写， 如：

• content {:toc}

前期多做功课，摆对正确姿势去使用 redis 可以加快请求数据的响应时间，然而噬无忌惮的使用会让你为内存问题而烦恼，从长远的角度看这个不仅仅是只要加几条内存就能解决的问题

高并发是指在同一个时间点，有很多用户同时的访问 URL 地址，比如：淘宝的双 11，双 12，就会产生高并发,如贴吧的爆吧，就是恶意的高并发请求，也就是 DDOS 攻击，再屌丝点的说法就像玩撸啊撸被 ADC 暴击了一样,那伤害你懂得(如果你看懂了，这个说法说明是正在奔向人生巅峰的屌丝。