一夜之间，PHP世界的天塌了。 2026 年 10 月 21 日，PHP 官方正式发布紧急安全更新，修复两项严重安全漏洞：CVE-2026-109618 和 CVE-2026-109619。 两项漏洞的 CVSS v4.0 评分均为 9.2 分（严重），攻击者可能在未经身份验证的情况下，利用漏洞实现远程代码执行（RCE […]

XXL-JOB这个大家应该都不陌生，鼎鼎大名的一个分布式任务调度平台。XXL-JOB有一个任务执行模式叫GLUE模式，GLUE模式本质是调度中心把一段源码下发给执行器，执行器动态编译 / 直接执行（Groovy/Shell/Python 等）；和BEAN模式的区别是BEAN模式只是调用执行器本地预先写好的Handler […]

问题说明 Chrome 发布了一项重大安全更新，修补了 5 个漏洞。 5 个漏洞已修补：全部被评为"高危"——均为"释放后使用（use-after-free）"内存缺陷，影响 V8（JavaScript 引擎）、TabStrip、Extensions、HTML 及 Blink 等 […]

一、背景 在网络传输敏感数据时，接口加密是保障安全的核心手段。下面就说一说如何在 SpringBoot 中实现 RSA+AES 混合加密方案，同时结合两种算法的优势，确保数据传输的安全性与高效性。 二、加密方案优势 算法 特点 适用场景 RSA 非对称加密，安全性高，但加密速度慢，适合加密少量数据（如密钥）。 加密 A […]

前言 参数校验是保证程序健壮性的重要环节，前端校验为用户体验，后端校验为系统安全。Spring Boot 中常用 @Valid 和 @Validated 实现参数校验，本文将详细解析两者的区别、用法及代码示例。 一、@Valid 注解 1. 功能与依赖 标准规范：属于 Java EE 标准注解（JSR 303 规范）， […]