IDOR 越权漏洞的原理和防御
IDOR 是用户可以通过修改 ID 参数访问未经授权的数据。属于访问控制缺陷。防御方法是服务端校验用户对资源的权限。本文用 REST API 例子展示 IDOR 和修复。
18
0
0
2026-07-10
Docker 构建时 COPY 的文件权限问题
Docker 的 COPY 指令默认保留源文件权限但如果不设置 RUN chmod 可能因最后用非 root 用户运行而权限不足。本文展示如何设置正确的文件权限。
20
0
0
2026-07-06
npm 装包报 EACCES 权限错误不是 Node.js 的问题
npm 装包报 EACCES 权限错误不是 Node.js 的问题是开发中经常遇到的问题。本文从实际场景出发分析原因并给出可操作的解决方案适合正在排查这个问题的开发者参考。
17
0
0
2026-07-04