​ 本次蓝鲸直播系列公开课特邀腾讯运维专家来到直播间，分享蓝鲸产品的设计理念和场景案例，快来一起来围观“我在腾讯做运维--快速玩转蓝鲸社区版6.0”，抓住时机预约报名！ 温馨提示：参与直播过程中的互动环节有更多惊喜福利！ 直播日历 具体时间如有变更，请关注蓝鲸公众号通知 直播入口 直播链接：http

1.SQL注入 漏洞描述 Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。 修复建议 代码层最佳防御sql漏洞方案：使用

作者：wawayuan， 腾讯CSIG高级交互设计师 作为toB设计师，不知道你有没有遇到如下场景： 设计师：希望这次的设计方案客户会喜欢，一稿过啊一稿过? leader：这个设计项目你对接下，合作伙伴输出的客户一直不满意，改了好多稿了，你来支援处理下 产品经理：我们这边有个大客户项目，目前正在招投

jokey，腾讯云容器产品工程师，热衷于云原生领域。目前主要负责腾讯云TKE 的售中、售后的技术支持，根据客户需求输出合理技术方案与最佳实践。 概述 Kubernetes Pod 水平自动扩缩（Horizontal Pod Autoscaler，以下简称 HPA）可以基于 CPU 利用率、内存利用率

Techo Park 开发者大会是由腾讯发起的面向全球开发者和技术爱好者的年度盛会，作为一个专注于前沿技术研讨的非商业大会，大会致力于开发者的能力成长和实践创新，旨在通过汇聚全球顶尖行业专家和技术爱好者，搭建一个开放、中立、活跃的技术交流平台。本次开发者大会针对行业开发者、ISV、科研机构、高校师生

用极致体验，写高质应用。 不少开发者应该已经知道，Serverless 能让开发者更专注构建和运行应用，而无需管理服务器。在以往，如果你想将应用程序上线，一般得提前了解它究竟需要多少台服务器、多大的存储量和数据库等。 现在，Serverless 让开发更便捷！ 如果你尚未尝试 Serverless

12月19日至20日，由腾讯主办的2020 Techo Park开发者大会将于北京召开。据了解，本次大会将邀请全球超过200位顶级技术专家来到现场，和数千位参会者就云计算、大数据和人工智能等前沿技术话题展开深度交流。预计将有超过百万用户通过线上和线下方式分享这场技术的年度盛会。 作为一个专注于前沿技

作者：李海翔，腾讯TEG数据库技术专家 近日，中国人民大学-腾讯协同创新实验室正式举行揭牌仪式。据了解，双方已聚焦在数据库基础研究领域进行了多年的前沿产学研合作，以及数据库人才合作培养计划，在推进数据库安全可控的同时面向未来大规模多场景数字化时代进行前沿创新研究储备，其中实验室输出的包括“全时态数据

Join US！ 文章来源于腾讯云开发者社区，点击查看原文

作者：黄耀鹏， 腾讯PCG数据分析工程师 |导语 视频弹幕作为视频内容延伸、以及用户喜好反馈的一部分，有着巨大的挖掘价值。本文旨在通过运用文本挖掘技术，从弹幕中挖掘综艺节目热点话题，助力平台精准把握用户消费偏好、提升节目运营效率。 声明：本文运营方案相关的思考为个人观点，不代表腾讯视频既有运营方案和

​ 0x00 OpenRASP介绍 OpenRASP即应用运行时自我保护，“可直接注入到被保护应用的服务中提供函数级别的实时防护，可以在不更新策略以及不升级被保护应用代码的情况下检测/防护未知漏洞”——https://rasp.baidu.com/ 《OpenRASP 官方文档》 ​ 0x01 Op

​ 0x00 漏洞概述 影响版本：ecshop4.1.0及以下 是否需要身份认证：否，前台漏洞 漏洞类型：SQL注入 CNVD编号：CNVD-2020-58823，https://www.cnvd.org.cn/flaw/show/2454613 漏洞来源：xcheck代码安全检查 源码获取：htt

​ 0x00 Java安全检查引擎 Xcheck的java安全检查引擎支持Spring RequestMapping、JAX-RS、WebService和Java Servlet几种常用web接口的代码安全检查，目前内部误报率数据统计低于10%，扫描速度1w+行每秒。 覆盖漏洞类别包括但不限于以下：

IDC MarketScape：腾讯云安全能力处于中国可信赖的云服务提供商领导者地位 11月，国际权威研究机构IDC发布了《IDC MarketScape：中国云服务提供商安全能力厂商评估，2020》报告。报告针对云服务商的安全能力，在产品、市场和业务等方面进行了全面、客观的评估，为企业客户选择更加

不知您是否会有这样的疑惑，使用 Serverless Framework 部署完应用，却不知道如何管理？现在，Serverless 应用控制台帮您完美解决这个问题！ 近日，腾讯云 Serverless 团队正式发布了 Serverless 应用控制台，您可以通过应用模版或已有项目，实现传统框架上云的