背景信息 使用HSF框架开发应用有以下方式：Ali-Tomcat：依赖Ali-Tomcat和Pandora，提供了完整的HSF功能，包括服务注册与发现、隐式传参、异步调用、泛化调用和调用链路Filter扩展。应用程序须以WAR包方式部署。Pandora Boot：依赖Pandora，...
由于NAS遵循了预期的文件系统语义、文件命名惯例、Web开发人员习惯使用的权限，因此它能够轻松与Web应用程序集成，并且可广泛用于Web站点、在线发行和存档等应用程序。企业应用程序 NAS具有较高的可扩展性、弹性、可用性和持久性，因而可...
ARMS应用监控是一款应用性能管理（Application Performance Management，简称APM）产品。您无需修改代码，只需为应用安装一个探针，ARMS就能够对应用进行全方位监控，帮助您全面掌控应用运行状态，快速定位出错接口和慢接口，洞察性能瓶颈...
Serverless 应用引擎 SAE（Serverless App Engine）是一款零代码改造、极简易用、自适应弹性的应用全托管平台。SAE 能够让您免运维IaaS和K8s，秒级完成从源代码、代码包、Docker镜像部署任意语言的在线应用（例如Web、微服务、Job任务）到 ...
防御措施 使用预编译语句：一般情况下，防御SQL注入的最佳方式是使用预编译语句绑定变量。该方式对现有代码的改动量较大。使用存储过程：使用安全的存储过程可在一定程度上对抗SQL注入，但要注意采用此方法无法保证100%安全。严格检查用户...
本文将介绍如何使用 DBCP 连接池、MySQL Connector/J 和 OceanBase 数据库构建一个应用程序，实现基本的数据库操作，包括创建表、插入、删除、更新和查询数据等。点击下载 dbcp-mysql-client 示例工程 前提条件 您已安装 OceanBase 数据库...
问题分析 当一个方法在不合法或不恰当的时间被调用时抛出。解决方案 当一个方法在不合法或不恰当的时间被调用时抛出。建议根据状态图检查对象当前状态，更改错误的调用方法时机。示例一 java.lang.IllegalStateException at io.er.yune....
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
实践分析 ARMS持续剖析功能通过火焰图可视化技术呈现应用的性能剖析数据，当线上应用出现CPU、内存资源使用率高或大量慢调用问题时，可以通过该功能生成的火焰图对其进行根因定位，从而协助开发者优化程序、降低延迟、增加吞吐、节约成本。...
为MSE实例开启WAF防护 FC接入 如果您将为或者已为阿里云函数计算（Function Compute，简称FC）上的Web应用绑定自定义域名，并通过自定义域名访问该应用时，您可以在函数计算控制台，为该自定义域名开启Web应用防火墙（Web Application ...
持续剖析 AMRS应用监控提供持续剖析功能，可以基于极小的性能开销，在线诊断CPU、内存的使用明细情况，并且按照方法名称、类名称和行号进行细分统计，最终协助开发者优化程序、降低延迟、增加吞吐、节约成本。告警集成 ARMS监控针对JVM、...
包括免运维IaaS、自动弹性伸缩和开箱即用 Web 应用防火墙、CDN全球加速、OSS 持久化存储、日志管理、负载均衡、云数据库 RDS 等能力，同时还提供闲置计费和缩容到0的能力，让流量零星、有突发峰值的Web应用使用成本更低。适用于个人博客/...
具体操作，请参见以下文档：在SAE控制台使用WAR包部署Java Web应用 在SAE控制台使用JAR文件部署微服务应用 在SAE控制台使用镜像方式部署Java应用 方式一：配置服务注册发现 SAE 提供Java微服务自动寻址的Nacos Server能力，您可以通过 SAE ...
使用前，请注意以下几点：使用 云消息队列 RocketMQ 版 服务的应用程序需要部署在阿里云ECS上。代码里涉及到的Topic和Group ID，需要到控制台上创建。Message Tag可以完全由应用自定义。创建步骤，请参见快速入门中的 创建资源。Windows....
持续剖析可以有效发现Java程序中因为CPU、内存和IO导致的瓶颈问题，并且按照方法名称、类名称和行号进行细分统计，最终协助开发者优化程序、降低延迟、增加吞吐、节约成本。本文介绍如何开通ARMS 持续剖析功能以及如何查看持续剖析数据。...
2022-05-17 Web轻应用管理、移动轻应用管理、轻应用项目升级 2022年03月 项目管理 功能名称 功能描述 发布时间 相关文档 轻应用 Web轻应用新增首页数据、消息管理、告警规则功能。移动轻应用新增设备管理、设备地图、消息管理、告警规则...
持续剖析可以有效发现Java程序中因为CPU、内存和IO导致的瓶颈问题，并且按照方法名称、类名称和行号进行细分统计，最终协助开发者优化程序、降低延迟、增加吞吐、节约成本。本文介绍如何开通ARMS 持续剖析功能以及如何查看持续剖析数据。...
阿里云轻量应用服务器主要提供三种镜像：应用镜像、系统镜像和自定义镜像，在创建轻量应用服务器时，您可根据实际需求，选择对应的镜像。本文为您介绍轻量应用服务器支持镜像的类型及其具体镜像名称、镜像版本等信息。镜像类型 阿里云轻量...
本文介绍使用.NET SDK接入 云消息队列 RocketMQ 版 的环境准备工作，以便您后续使用.NET SDK收发消息。重要 推荐您使用最新的RocketMQ 5.x系列SDK，5.x系列SDK作为主力研发版本，和 云消息队列 RocketMQ 版 5.x服务端完全兼容，提供了更...
Alibaba Cloud Compiler是阿里云打造的C++编译器，基于Clang/LLVM-13社区开源版本开发，继承开源版本支持的所有选项、参数，同时结合阿里云基础设施进行深度优化、补充特性，可以让您获得更好的C++编译器体验。本文主要介绍如何在Alibaba ...
更正文档 概述 任务可以认为是一段独享CPU的运行程序，而应用是完成特定功能的多个任务的集合。任务管理就是为多任务环境中的每个任务分配一个上下文（context）（上下文（context）是指当任务被调度执行的所必不可少的一组数据，包括前...
Web前端性能监控是由阿里云CDN联合应用实时监控服务（ARMS）推出的功能，通过在网页中引入监测代码来实现对Web用户真实访问数据的实时监控。帮助您了解站点性能，例如页面打开速度（测速）、页面稳定性（JS诊断错误）和外部服务调用成功率...
传统的小程序技术容易受到网络环境影响，当网络质量不佳时可能拉取不到小程序包。通过预置小程序即可规避该问题。本文介绍了预置小程序的原理和预置小程序的实现过程。什么是预置小程序 预置小程序是指将小程序的渲染、逻辑、配置等静态...
非简单请求 非简单请求在发送正式请求前会发送预检请求，即一次非简单请求包含一次OPTIONS方法的函数调用请求和一次实际的函数调用请求。正式请求的规则与上文的简单请求相同。如果您需要自定义预检请求的返回，则需要：为HTTP触发器添加...
Terraform概述 使用Terraform管理SAE命名空间 使用Terraform管理SAE应用 使用Terraform为SAE应用绑定SLB 使用Terraform实现SAE应用自动弹性 远程调试 新增 新增命名空间级别的跳板机功能，支持通过配置跳板机并安装OpenSSH，实现本地与 SAE...
Fat JAR Fat JAR Fat JAR 是一种可执行的 JAR 包（Executable JAR），包含编译后的类及代码运行所需依赖 jar 的存档，可以使用 java-jar 命令运行该应用程序。Fat JAR 和普通的 JAR 不同在于它包含了依赖的 JAR 包。Gradle Gradle ...
离线包的管理操作包括：预置 H5 应用、利用全局资源包、更新 H5 应用、下载 H5 应用、安装 H5 应用、获取应用信息、校验安全签名以及删除本地应用。前置条件 您已完成接入配置。具体的操作步骤，查看 添加 SDK。您已经生成离线包。具体的...
更正文档 概述 AliOS Things操作系统内核使用tick作为时间片轮转调度以及延迟操作的时间度量单位，tick是实现定时触发功能的基础。tick计数发生在每次时钟中断处理的过程，时钟中断是定时产生的，系统在默认情况下为1ms触发一次，即一个...
请尽可能使用预编译来处理传入的参数，或通过白名单和黑名单来限制拼接参数。XXE 指XML外部实体注入漏洞（XML External Entity Injection）。当XML文件引用外部实体时，通过构造恶意内容，可以导致任意文件读取、命令执行和内网攻击等不良...
API安全模块支持自动梳理已接入 Web应用防火墙（Web Application Firewall，简称WAF）防护的业务中开放的API资产，检测API风险（例如敏感数据泄露、内部接口暴露等），并通过报表还原API异常事件，提供详细的风险处理建议和API生命周期管理...
本文介绍如何使用ARMS前端监控开始监控其他类别的小程序，即除钉钉小程序、支付宝小程序和微信小程序之外的各类符合标准规范的小程序，以及相关的通用配置、API方法和进阶场景。基础使用方法 基础方法包含引入npm包并初始化、上报和设置...
您可以使用C#请求处理程序响应接收到的事件并执行相应的业务逻辑。本文介绍C#请求处理程序的相关概念、结构特点和示例。说明 如您需要通过HTTP触发器或自定义域名访问函数，请先获取请求结构体再自定义HTTP响应。更多信息，请参见 HTTP触发...
本文介绍Custom Runtime中HTTP请求处理程序的结构特点、调用说明、使用限制、使用示例和常见问题。背景信息 函数计算 会将用户的请求，包括Method、Path、Body、Query和Headers以及 函数计算 生成的 Common Header 透传给HTTP Server。您...
编程模型扩展 应用中心 应用 阿里云Serverless应用中心提供了场景化应用创建能力以及应用导入能力。在应用中心的创建应用页面，可以看到多种场景以及场景化应用。您可以根据业务情况选择合适的应用。管理应用 环境 环境提供基础设施的管理...
部署应用 部署应用支持以下2种方法：部署方法1：使用预构建镜像快速部署。运行prebuild中的所有YAML文件，使用预构建的镜像快速部署。cd prebuild/for i in*.yaml;do kubectl apply-f$i;done 部署方法2：手动编译并部署。在根目录下运行 ...
本文介绍了为您的Android应用集成WAF App防护SDK（以下简称SDK）的操作方法。您必须在应用中集成SDK，才能为应用开启App防护。使用限制 Android应用的API版本必须是 16 及以上，否则无法正常使用SDK。前提条件 已开通WAF App防护模块且开启...
函数计算 基于实例生命周期增加多种回调操作，有效解决传统应用迁移至Serverless架构时遇到的指标数据延迟或丢失等痛点。本文介绍 函数计算 的运行时扩展功能原理、如何配置PreFreeze和PreStop回调函数及回调函数日志查询。背景信息 传统...
调用图混淆 调用图指函数间的交叉调用关系，是重要的程序宏观结构描述指标。与过程内针对控制流图的混淆技术相比，调用图混淆模块是一种模块级的、函数间引用关系混淆技术。调用图转化模块通过对源程序所有调用指令的转化处理，可以从宏观...
如果您的业务存在因自动化工具（例如脚本、模拟器等）造成网站数据被爬取、业务作弊或欺诈、撞库或垃圾注册、恶意秒杀或薅羊毛、短信接口滥刷等情况，您可以开通 Web 应用防火墙 WAF（Web Application Firewall）Bot管理，根据机器流量分析...
注意，在应用初始化时，需要调用某个服务时才使用该参数。如果不需要调用其它服务，请勿使用该参数，会延长启动时间。消费者服务属性配置示例...