轮播列表
说明 该配置项为一个数组，可配置多个自定义列，编辑器会遍历数据，使数据通过一个或多个自定义列配置循环渲染。若需要自定义某些数据为特定样式，则需要手动对数据进行排序。参数 说明 列字段名 自定义列所对应的字段名，需要与数据中的 ...
附件四：常见漏洞危害及定义（先知计划）
暴力破解 名词解释 暴力破解是指攻击者通过遍历或字典的方式，向目标发起大量请求，通过判断返回数据包的特征来找出正确的验证信息，从而绕过验证机制。随着互联网众多网站的数据库被泄露，攻击者选择的样本可以更具针对性，暴力破解的成功...
防盗链
如果配置了防盗链，OSS将根据请求的Referer与配置的Referer规则来判断是否允许此请求：如果浏览器附带的Referer与黑名单Referer匹配，或与白名单Referer不匹配，则OSS将拒绝该请求的访问。如果浏览器附带的Referer与白名单Referer匹配，则...
媒体处理的审计事件
ListMediaWorkflowExecutions 遍历媒体工作流执行实例。OpenService 开通服务。PlayerAuth 查询播放器权限。PlayInfo 查询播放信息。QueryAnalysisJobList 查询模板分析作业。QueryCopyright 查询视频版权水印。QueryCopyrightExtract 查询...
表
表分区 使用PyODPS判断是否为分区表、遍历表全部分区、判断分区是否存在、创建分区等。数据上传下载通道 使用PyODPS操作Tunnel向MaxCompute中上传或者下载数据。说明 更多PyODPS方法说明，请参见 Python SDK方法说明。前提条件：准备运行...
轮播列表
说明 该配置项为一个数组，可配置多个自定义列，编辑器会遍历数据，使数据通过一个或多个自定义列配置循环渲染。若需要自定义某些数据为特定样式，则需要手动对数据进行排序。参数 说明 列字段名 自定义列所对应的字段名，需要与数据中的...
网站防护最佳实践
扫描防护（高频Web攻击封禁、目录遍历防护、扫描工具封禁、协同防御）：扫描防护功能从情报、扫描器特征、扫描行为检测等多个维度，帮助您更好地降低来自扫描器的威胁。操作导航：在 网站防护 页面，单击 访问控制/限流 页签，定位到 扫描...
降低因恶意访问流量导致大额资金损失的风险
避免使用顺序前缀的方式命名文件 当您上传大量文件时，如果使用顺序前缀（如时间戳或字母顺序）、日期、数字ID等可以被遍历的方式来命名文件，攻击者可通过总结规律以及编写脚本的方式获取全部的文件，最终造成数据泄露。强烈建议您通过向...
管理目录
与传统文件系统中的层级结构不同，OSS内部使用扁平结构存储数据。即所有数据均以对象（Object）的形式保存在存储空间（Bucket）中。为方便管理，OSS控制台将所有以正斜线（/）结尾的对象显示为目录，实现类似于目录的基本功能。您可以通过...
mysqlclient 连接 OceanBase 数据库
定义 SQL 语句，执行查询操作并遍历查询结果，打印输出所有记录。如果发生异常，则捕捉异常并打印输出异常信息。代码如下：def select_all(table_name):with MySQLdb.connect(*OCEANBASE_CONFIG)as conn:with conn.cursor()as cursor:try:...
SQL闪回
原始SQL 顺序 遍历Binlog中的匹配事件，对INSERT、UPDATE、DELETE事件进行全记录的镜像构造处理，生成的SQL。INSERT镜像等价于INSERT。DELETE镜像等价于INSERT。UPDATE镜像等价于INSERT变更前的值。使用方式：在 临时表 执行，写入误操作前...
服务编排设计器内节点说明
服务编排设计器内节点说明 说明 您可以调用依赖限界上下文中的应用服务方法、轻应用内您自定义的服务方法及系统内置的服务方法。节点名称将默认为服务方法名称，您需要在调用节点内对入参赋值，并为方法输出绑定变量。对应用服务方法调用的...
设置列索引的排序键
遍历完成后，对合并文件按段两两排序，并将排序后的数据保存在临时文件中，随后将合并文件与临时文件进行切换；重复执行步骤3，直到合并文件有序排列，然后读取合并文件中的每一行记录，根据偏移值读取数据文件中对应的记录并追加到列存...
专业术语
如果将field value作为查询的过滤条件的话，那么就必须遍历所选时间范围内的所有数据点，所以，这种方式相对于以tag作为过滤条件的查询，其性能会差很多。查询提示：跟field相比，数据库会对tag建索引。相关术语：field key，field set，...
列出表名称列表
columns:=response.ResultSet.Columns()fmt.Printf("response table schema:%v",columns)/通过SQL ResultSet遍历获取SQL的返回结果。fmt.Println("response resultset:")resultSet:=response.ResultSet for resultSet.HasNext(){ row:=...
日志字段说明
dirscan：表示目录遍历封禁规则。scantools：表示扫描工具封禁规则。highfreq antiscan_test 客户端请求命中的扫描防护规则对应的防护模式。取值：true：表示观察模式，即仅记录日志，不触发拦截等防护动作。false：表示防护模式，WAF对...
日志字段说明
dirscan：表示目录遍历封禁规则。scantools：表示扫描工具封禁规则。highfreq antiscan_test 客户端请求命中的扫描防护规则对应的防护模式。取值：true：表示观察模式，即仅记录日志，不触发拦截等防护动作。false：表示防护模式，WAF对...
WAF安全报表
扫描防护：展示扫描防护趋势，包括 总QPS、目录遍历防护、协同防御、高频Web攻击、扫描工具封禁 的数量趋势，和不同 规则类型（包括 目录遍历防护、协同防御、高频Web攻击、扫描工具封禁）的 匹配次数。单击某个 规则类型 的 匹配次数，将...
Python 3 UDAF
返回值为GENERATOR类型，调用者以遍历方式获取表的内容，每次遍历可得到以数组形式存在的表中的一条记录。具体使用方法请参见 引用资源（Python UDF 3）和 引用资源（Python UDTF 3）。使用说明 按照 开发流程，完成Python 3 UDAF开发后，...
ScrollDomainList-翻页遍历域名列表
调用ScrollDomainList翻页遍历域名列表。接口说明 针对域名持有数量较大的用户，查询域名列表接口响应可能存在缓慢的情况，阿里云提供了翻页遍历域名列表的功能。该接口在第一次调用时，需要传入查询条件，但不要传入 scrollId，此时接口会...
CC攻击防护最佳实践
目录遍历防护：自动封禁在短时间内进行多次目录遍历攻击的客户端IP。扫描工具封禁：自动封禁来自常见扫描工具或阿里云恶意扫描攻击IP库中IP的访问请求。协同防御：自动阻断阿里云全球恶意扫描攻击IP库中IP的访问请求。具体操作，请参见 ...
PolarDB HTAP实时数据分析技术解密
Plan转换的方法简单，只需要遍历执行计划树，将MySQL优化后的AST转换成IMCI中以relation operator为节点的树状结构即可。在这个过程中，会做一部分额外的动作。例如，类型的隐式转换。兼顾行列混合执行的优化器 存在行存和列存两套执行引擎...
Prometheus告警规则模板
实例IP：遍历 持续时间 当告警条件满足时，直接产生告警事件：有任何一个数据点满足阈值，就会产生告警事件。当告警条件满足持续N分钟时，才产生告警事件：即只有当满足阈值的时间大于等于N分钟时，才产生告警事件。1 告警等级 自定义告警...
DBCP 连接池连接 OceanBase 数据库示例程序
如果您使用的是其他操作系统环境或编译器，那么操作步骤可能会略有不同。将 dbcp-mysql-client 项目导入到 Eclipse 中。获取 OceanBase 数据库 URL。修改 dbcp-mysql-client 项目中的数据库连接信息。运行 dbcp-mysql-client 项目。步骤一...
通用流程
以云服务器ECS Java SDK查询可用镜像资源的方法DescribeImages为例，介绍编写ECS Java SDK的通用流程。前提条件 您已经创建了AccessKey。具体操作，请参见 创建AccessKey。请确保代码运行环境设置了环境变量ALIBABA_CLOUD_ACCESS_KEY_ID和...
查询时空对象
返回的数据是以SimpleFeatureCollection对象存在，可以通过迭代器遍历所有的SimpleFeature，进而解析出需要的数据。构造查询条件 查询条件也称之为过滤器（Filter），采用CQL语言描述。CQL功能类似SQL语句的WHERE子句，根据这些条件可以...
概述
设置IP黑名单 扫描防护 帮助网站自动阻断包含指定特征的访问请求，例如请求源IP在短期内发起多次Web攻击或目标遍历攻击、请求源IP来自常见扫描工具或阿里云恶意扫描攻击IP库。接入后手动开启。设置扫描防护 自定义防护策略 支持自定义基于...
Gitlab远程代码执行漏洞（CVE-2021-22205）在野利用...
阶段分析：初始访问 执行 持久化 防御规避 发现 横向移动 命令与控制 影响 利用对外开放的多种服务进行入侵 命令和脚本解释器（下载Bash脚本）计划任务或作业 数据混淆 文件和目录 利用远程服务 应用层协议 挖矿会导致系统CPU负载加大，...
Queue管理
本文介绍使用消息模型...Scan 根据Scan参数正序（或逆序）范围读取单个Queue下的消息，返回Iterator，通过迭代器遍历。ScanParameter scanParameter=new ScanParameter().scanBackward(Long.MAX_VALUE,0);timelineQueue.scan(scanParameter);
SQL闪回
原始SQL 顺序 遍历BINLOG中的匹配事件，对INSERT、UPDATE、DELETE事件进行全记录的镜像构造处理，生成的SQL。INSERT镜像等价于INSERT。DELETE镜像等价于INSERT。UPDATE镜像等价于INSERT变更前的值。使用方式：在 临时表 执行，写入误操作前...
自定义构建应用阶段
是否遍历子目录 用于设置在上传构建产物时，是否遍历指定目录的所有子目录。文件后缀 用于设置文件后缀，上传指定文件类型的构建产品。如设置多个后缀，用“,”分隔。是否公开 用于设置构建产物上传完成后，是否所有人可访问读取。说明 如...
LLM-特殊字符占比过滤（DLC）
支持的 计算资源 DLC 算法说明 遍历文本中的每个字符，并统计特殊字符个数占文本总长度的比例。默认特殊字符包括：标点符号（string.punctuation）、数字（string.digits）、空格符号（string.whitespace）、emoji表情包以及一些特殊字符。...
读写访问文件类问题
问题原因 Windows上使用NFS协议实例，会存在大小写敏感和大小写不敏感的兼容性问题，在目录里创建文件的性能随着目录规模增大而明显下降，原因是每次创建一个文件都需要对目录进行遍历，当目录规模达到10万级别时，目录遍历一次需要10秒钟...
流程编排
1.入参声明 在Start节点当中显示声明，如下图 该参数与sdk调用中的bizParams参数（一个map类型参数）相对应，保存在一个名叫bizVars的变量当中，在流程中可以直接关联并使用当前参数，形如${bizVars.abc}。2.出参声明 在End节点当中显示...
查询时空对象
返回的数据是以SimpleFeatureCollection对象存在，可以通过迭代器遍历所有的SimpleFeature，进而解析出需要的数据。下面会分步介绍详细流程，所有介绍的流程均可参考「快速入门」代码示例GanosClient类。构造查询条件 查询条件也称之为过滤...
LLM-特殊字符占比过滤（MaxCompute）
算法简介 遍历文本中的每个字符，并统计特殊字符个数占文本总长度的比例。默认特殊字符包括：标点符号（string.punctuation）、数字（string.digits）、空格符号（string.whitespace）、emoji表情包以及一些特殊字符。可视化配置参数 您...
typeconv-oper
遍历所有候选操作符，保留那些在最多个需要类型转换的位置上接受首选类型（属于输入数据类型的类型分类）的操作符。如果没有接受首选类型的操作符，则保留所有候选。如果只剩下一个候选操作符，则使用之，否则继续下一步。如果有任何输入...
查询表的描述信息
columns:=response.ResultSet.Columns()fmt.Printf("response table schema:%v",columns)/通过SQL ResultSet遍历获取SQL的返回结果。fmt.Println("response resultset:")resultSet:=response.ResultSet for resultSet.HasNext(){ row:=...
AutoUpdate僵尸网络攻击分析
具体做法为遍历所有文件夹，查找后缀为.conf、.properties、.yml、.config 的配置文件，然后使用正则匹配，在文件内容中寻找符合AccessKey和SecretKey长度的字符串，并将找到的AccessKey或SecretKey通过HTTP请求发送给攻击者控制的恶意...
管理蓝图资源
流程控制 蓝图中进行流程控制的节点，包括但不限于遍历、是否、选择分支和重置。调试 蓝图中进行日志调试的节点。逻辑控制 蓝图中进行判断大小、等于、与、或等逻辑节点。数学库 蓝图中引用数学库的节点，包括但不限于随机数、获取二维坐...
- 产品推荐
- 这些文档可能帮助您