数据访问
-
如何使用tk-mybatis实现基于公司和部门的数据权限控制？
利用tk-mybatis实现公司和部门数据权限控制 在多租户或权限分级系统中，精细化数据访问控制至关重要，确保用户只能访问授权资源。本文将介绍如何使用tk-mybatis通过拦截器或插件机制动态修改SQL语句，实现基于公司和部门的数据权限管理。 通过拦截器或插件实现动态SQL修改 tk-mybati…
-
HDC 2025：首批鸿蒙办公商用解决方案伙伴亮相，加速千行百业鸿蒙化
6月20日-22日，华为开发者大会2025（hdc2025）在东莞松山湖盛大开启。作为鸿蒙生态年度重要盛会，全球开发者齐聚一堂，与华为携手用代码构建智慧时代的蓝图，共同见证这场科技盛宴。 华为终端旗下商用品牌华为擎云，也携其最新发布的首款鸿蒙商用笔记本电脑——华为擎云HM940亮相本届大会，并通过一…
-
后端数据权限控制：如何高效安全地验证用户对数据的操作权限？
后端数据权限控制：如何高效安全地验证用户对数据的访问权限？ 构建安全的后台系统，数据访问权限控制至关重要。本文探讨一个常见场景：如何有效验证用户是否具备操作特定数据的权限，并提供更优化的方案。 问题： 数据库中存储的数据关联创建者ID (createUserId)。前端通过接口提交数据ID及用户ID…
-
MySQL视图设计与封装实践_Sublime辅助构建复用查询逻辑
mysql视图设计与封装的核心在于抽象与复用，通过将复杂查询逻辑封装为虚拟表，简化数据访问并提升维护效率。1. 视图应明确职责，解决特定数据访问问题，如同函数需清晰输入输出；2. 识别可复用逻辑，如多表关联、聚合计算等复杂查询；3. 定义清晰的视图结构，使用明确列名和数据类型；4. 使用create…
-
如何解决Laravel中数据访问层的复杂性问题？使用prettus/l5-repository库可以做到！
可以通过以下地址学习Composer：学习地址 最近，在开发一个基于laravel的应用时，我遇到了一个棘手的问题：随着项目的不断扩展，数据访问层的代码变得越来越复杂和难以管理。每次需要进行数据库操作时，都要直接在控制器中编写eloquent查询，这不仅增加了代码的耦合性，还使得单元测试变得困难。 …
-
MySQL安全加密存储数据实践_MySQL敏感字段加密设计
应用层加密是mysql敏感字段安全存储的核心策略。即数据在写入数据库前由应用加密，读取后由应用解密，确保即使数据库被入侵，攻击者也无法获取明文数据。1. 加密算法首选aes-256 gcm模式，提供强加密和认证功能；2. 初始化向量（iv）必须唯一且随机，与密文一同存储；3. 密钥管理应避免硬编码，…
-
大业务量下，数据库连接究竟该在Service层还是Repository层处理？
服务层（Service）还是数据访问层（Repository）：数据库连接的最佳实践 本文探讨在大业务量场景下，数据库连接的最佳处理位置：服务层还是数据访问层。我们将分析两种方案，并推荐更优的实践。 方案一：服务层直接管理数据库连接 每个服务方法内部独立创建和管理数据库连接（例如，使用DB.GetC…
-
如何让你的PrestaShop商店符合GDPR？prestashop/psgdpr库来助你一臂之力
可以通过一下地址学习composer：学习地址 在管理一个prestashop商店时，我遇到了一个棘手的问题：如何确保我的商店符合欧盟的《通用数据保护条例》（gdpr）？这个法规要求商店在处理客户数据时必须遵循严格的规则，否则可能会面临高额的罚款。我尝试了多种方法，但都未能全面覆盖gdpr的所有要求…
-
CVE-2024-49112｜Windows 轻量级目录访问协议（LDAP）远程代码执行漏洞
0x00 引言 轻量级目录访问协议（LDAP）是一种广泛使用的网络协议，用于查询和管理分布式目录服务。作为一种开放标准，LDAP 能够高效地在网络环境中存储、组织和检索目录信息。该协议最初由密歇根大学研发，目标是提供一种简洁、快速的目录数据访问与操作方式。 0x05 参考资料 https://www…
-
MySQL如何设计高效的表结构 MySQL表结构设计的原则与技巧
数据类型选择对mysql性能影响巨大，它直接关系到存储空间、内存使用、磁盘i/o和查询效率，例如用int代替tinyint会浪费空间，进而增加i/o负担；2. 索引策略需基于查询模式精心设计，优先为高频查询条件创建索引，合理利用复合索引的最左前缀原则和覆盖索引以减少回表，同时避免过度索引带来的写入开…
