WMX · 随记

首页 · 第 6 页

Java

UUID 与幂等键:唯一编号只是起点

客户端超时后重试创建订单,即便每次生成的 UUID 都不同,系统仍可能创建重复订单。唯一性并没有解决同一次业务操作的识别问题。

Java 系列概览:类型与值、状态与资源、边界验证
Java

路径 normalize 不等于文件访问授权

用户传入 ../private.txt 时,简单字符串拼接可能访问预期目录之外的文件。规范化路径只是边界检查的一部分。

Java 系列概览:类型与值、状态与资源、边界验证