JeecgBoot作为基于Spring Boot、MyBatis Plus构建的企业级低代码开发平台，凭借其高效的代码生成能力、丰富的内置模块，被广泛应用于OA、ERP、人事管理等各类企业级系统开发。然而，在SRC（安全响应中心）的漏洞收录数据中，JeecgBoot框架因自身配置缺陷、组件依赖漏洞及开发规范缺失等问题，频繁出现各类安全漏洞。本文将针…
JeecgBoot框架SRC高频漏洞分析总结
Redis 的内存用完了会发生什么?
当Redis内存用完后，会发生以下几种情况： 一、写入操作失败 Redis达到最大内存限制后，默认行为是拒绝新的写入操作并返回错误。此时SET、HSET等写命令会报错"OOM command not allowed when used memory > 'maxmemory'"，但读操作和删除操作仍可正常执行。这是为了保护数据一致性，防止数据…
redis中如果有大量的 key 需要设置同一时间过期，一般需要注意什么?
当需要为大量key设置同一时间过期时，需要注意以下几个关键问题： 1. 避免集中过期引发的性能问题 如果大量key在同一时刻过期，会导致Redis在短时间内处理大量删除操作，可能产生以下影响： CPU负载激增：Redis的定期删除策略会频繁触发，增加CPU消耗 请求延迟增加：删除操作可能阻塞主线程，影响其他请求的响应速度 缓存雪崩风险：如果这些ke…
告别定时任务！SpringBoot整合RabbitMQ延时队列，让延迟处理更优雅
一、延时队列概述 延时队列是一种特殊的消息队列，其中的消息不需要立即被消费，而是在指定的时间之后才被取出处理。这种机制在分布式系统中具有广泛的应用价值，能够有效解决定时任务、异步通知等场景的需求。 应用场景 订单超时处理：用户下单后30分钟内未支付，系统自动取消订单 定时提醒服务：会议开始前15分钟发送提醒通知 用户活跃度运营：用户注册后7天未登录…
SpringBoot整合RabbitMQ：动态创建队列与动态监听实战指南
一、引言 在分布式系统架构中，消息队列作为异步通信的核心组件，承担着系统解耦、流量削峰、异步处理等重要职责。RabbitMQ作为业界广泛使用的开源消息中间件，通过SpringBoot集成可以快速实现消息队列的创建与管理。然而，传统的静态配置方式存在灵活性不足的问题，当需要根据业务需求动态创建队列或动态调整监听策略时，静态配置就显得力不从心。 本文将…
SpringBoot 全局异常处理最佳实践
一、为什么需要全局异常处理？ 在Spring Boot项目开发中，如果没有统一的异常处理机制，会遇到以下问题： 代码冗余：每个Controller中都需要重复编写try-catch代码块 响应格式混乱：不同接口返回的错误信息格式不一致，前端难以统一处理 安全隐患：系统内部异常（如SQLException、NullPointerException）直…
Linux常用命令学习笔记：dstat
一、命令简介 dstat命令是 Linux 系统中功能强大的系统资源统计工具，可以实时监控 CPU、内存、磁盘、网络、系统负载等多种性能指标。它结合了 vmstat、iostat、netstat、ifstat 等工具的功能，以彩色表格形式直观展示系统性能数据，是系统管理员进行性能监控和故障排查的得力助手。 二、安装方法 dstat 不是所有 Lin…
Linux常用命令学习笔记：iotop
一、命令简介 iotop命令是 Linux 系统中用于实时监控磁盘 I/O 使用情况的工具，类似于 top命令，但专注于显示进程级别的磁盘读写活动。它能够实时显示系统中每个进程或线程的磁盘 I/O 使用情况，包括读写速率、I/O 等待时间百分比等关键指标，是系统管理员诊断磁盘 I/O 性能瓶颈的重要工具。 核心特点： 进程级监控：精确到每个进程的磁…
Linux常用命令学习笔记：w
一、命令简介 w命令是 Linux 系统中用于显示当前登录用户及其活动信息的实用工具。它提供了比 who命令更详细的信息，包括用户正在执行的进程、系统负载、登录时间等，是系统管理员监控用户行为的常用命令。 二、基本语法 w [选项] [用户名] 权限要求：所有用户均可使用，无需特殊权限。 功能特点： 显示当前登录用户信息 显示用户正…
Linux常用命令学习笔记：top
命令功能 top命令是 Linux 系统中最常用的实时性能监控工具，用于动态显示系统中各个进程的资源占用状况，包括 CPU、内存、负载等关键指标。它提供了一个全屏交互式界面，可以实时监控系统运行状态。 基本语法 top [选项] 常用选项 选项说明-d指定刷新间隔时间（秒）-n指定刷新次数后退出-p监控指定进程 ID-u监控指定用户的进程-…