常见的网络攻击
常见网络攻击包括恶意软件、网络钓鱼、中间人攻击、DDoS攻击、SQL注入、零日漏洞和DNS隧道等。攻击者利用漏洞或社会工程手段入侵系统，窃取数据、破坏服务或控制设备。防范需加强安全意识与技术防护。
One Trick Per Day
Map初始化应避免容量设置不当，建议用Guava指定预期大小；禁用Executors创建线程池，防止OOM，推荐手动配置或使用Guava；Arrays.asList返回不可变列表，禁止修改操作；遍历Map优先使用entrySet或forEach；SimpleDateFormat非线程安全，应避免static使用，推荐ThreadLocal或Java8新时间类；并发更新记录需加锁，推荐乐观锁配合version机制。
RememberMe简介及用法
RememberMe是Spring Security中实现“记住我”功能的机制，基于服务端自动登录，避免频繁登录。通过Cookie存储令牌，用户关闭浏览器后仍可保持登录状态。需注意令牌泄露风险，可通过持久化Token至数据库并增加二次校验提升安全性。
OAuth2.0实战案例
本案例详解OAuth2.0四种授权模式实战：涵盖父工程搭建、资源与授权模块配置，通过授权码、简化、密码及客户端模式实现认证授权，结合Spring Security完成登录与权限审批，最终获取token访问受保护资源，助你掌握OAuth2.0核心流程。（238字）
CSRF攻击
CSRF（跨站请求伪造）攻击利用用户已登录身份，诱导其触发恶意请求，窃取资金或冒用权限。防御措施包括：使用Token验证、SameSite Cookie、检查Referer、禁止第三方携带Cookie，并在关键操作中添加验证码，有效防止非法请求。
XSS攻击
XSS攻击利用网站对用户输入过滤不足，将恶意脚本注入网页，用户访问时执行，可盗取cookie、数据或劫持操作。主要分反射型（通过URL注入）和存储型（存入数据库）。防御方法包括转义字符、白名单过滤富文本、使用CSP策略限制资源加载，有效降低风险。
One Trick Per Day
初始化Map建议用Guava指定预期大小，避免扩容；禁用Executors创建线程池，防止OOM，推荐自定义ThreadPoolExecutor或使用Guava；Arrays.asList返回不可变列表，禁止修改操作；遍历Map优先使用entrySet或forEach；SimpleDateFormat非线程安全，勿定义为static，推荐ThreadLocal或Java8新时间API；并发更新记录需加锁，优先乐观锁，冲突低时重试不少于3次。
了解SQL注入
SQL注入是通过构造恶意输入篡改数据库查询的攻击方式，可导致身份绕过、数据泄露、篡改甚至系统命令执行。其成因多为输入验证不足与动态拼接SQL语句。防御需结合白名单校验、参数化查询及错误信息屏蔽，并借助IPS等网络防护手段协同保障Web应用安全。
