Tornado Remote IP

Web 开发 Python Tornado 2019-09-20

由于 Tornado 部署在 Nginx 后面，通过 self.request.remote_ip 总是只能拿到 Nginx 地址。

---

Nginx location 指令

Web 开发 服务器 HTTP 服务器 Nginx 2019-05-22

Syntax : location [ = | ~ | ~* | ^~ ] uri { ... }
location @name { ... }
Default: —
Context: server, location

1. 执行顺序是：完整匹配（= uri） > 前缀匹配（^~ uri/uri） > 正则匹配（~/~*）。
2. 优先级是：完整匹配 > 正则匹配 > 前缀匹配（越长优先级越高）。
3. 完整匹配、正则匹配匹配上之后直接返回，前缀匹配则不是。

---

记一次 XSS 漏洞发现过程

Web 开发 安全 2019-04-10

某用户委托安全公司对本司（SendCloud）短信发送业务做安全检测，发现咱们的上游通道某一环节的安全漏洞。
跟踪这个过程，真的十分有趣。
这是 XSS 第一次发生在我身边，怎么也不会想到有人会犯这么弱智的错误。最基本的页面输出转义都没做。
页面内容输出转义、SQL 防注入、表单的 CSRF token 校验，应该算是 Web 站点搭建的基础工作吧！

---

/proc/uptime 在开发中的一点应用

Web 开发 2016-06-27

在一些和时间关联紧密的操作中，可要提防修改时间对系统运行的影响，这个时候 /proc/uptime 就派上用场了。

---