五岁博客

电脑装系统时常看到“32 位”和“64 位”两个选项。

这两个数字到底指什么，很多人其实说不清。

简单讲，它说的是 CPU 一次能处理的数据宽度，也就是字长（word size）。

字节和字符是两个特别容易混的概念。

很多人写代码处理文本，碰到乱码、截断、长度算错，根子上都在这。

说白了，搞清楚字节、字符、编码这三者的关系，大部分文本处理的坑就能绕开。

电脑的架构，说白了就是 CPU、内存、存储、总线这几大块怎么分工、怎么传数据的一套设计。

现在市面上几乎所有的个人电脑、服务器、手机，底层都绕不开一个上世纪四十年代提出的模型。

很多人把 SSL 和 TLS 当成两个东西，其实它们是同一套协议的前后两代。

SSL 是老名字，TLS 是它的继任者。

地址栏里那把小锁、网址前面的 https，背后靠的就是这套协议在干活。

做 Web 开发，安全这道坎绕不过去。

下面把四类最常见的攻击讲清楚：XSS、SQL 注入、CSRF、DDoS。

每类都说原理、危害和防御，顺手纠正几个流传很广的错误说法。

一台物理主机只有 4GB 内存，却同时跑着 4 台、每台配置 4GB 的虚拟机，账面上要 16GB。

主机没崩，业务还正常跑。

这事儿听起来违反常识，但在虚拟化和云平台里天天发生。