标签： blob

发布于

MySQL高级数据类型之：`MySQL`的`BLOB`和`TEXT`：其在`MySQL`中的存储限制和`LOB`数据管理。

MySQL 高级数据类型：BLOB 和 TEXT 的存储限制与 LOB 数据管理 大家好，今天我们来深入探讨 MySQL 中用于存储大型对象（Large Objects，LOBs）的两种重要数据类型：BLOB 和 TEXT。 我们将详细分析它们在存储方面的限制，以及如何有效地管理这些类型的数据。 1. BLOB 和 TEXT 数据类型概述 BLOB (Binary Large Object) 和 TEXT 主要用于存储大量的二进制数据（如图像、音频、视频）和文本数据。 它们的主要区别在于： BLOB: 用于存储二进制数据。数据以字节序列的形式存储，不进行字符集转换或排序。 TEXT: 用于存储文本数据。数据以字符序列的形式存储，会进行字符集转换和排序。 MySQL 提供了不同长度的 BLOB 和 TEXT 类型，以满足不同的存储需求。 BLOB 类型： 类型 最大长度 (字节) TINYBLOB 255 BLOB 65,535 MEDIUMBLOB 16,777,215 LONGBLOB 4,294,967,295 TEXT 类型： 类型 最大长度 (字符) TINYTEXT 255 …

继续阅读“MySQL高级数据类型之：`MySQL`的`BLOB`和`TEXT`：其在`MySQL`中的存储限制和`LOB`数据管理。”

发布于

JavaScript内核与高级编程之：`JavaScript` 的 `Blob` 和 `ArrayBuffer`：其在二进制数据处理中的底层实现。

各位观众老爷，晚上好！今天咱们聊点硬核的，关于 JavaScript 里处理二进制数据的两个重量级人物：Blob 和 ArrayBuffer。 这俩哥们，平时可能不太起眼，但你要是玩音视频处理、文件上传下载、甚至是一些高级的 Web API，那绝对离不开它们。 开场白：数据，数据，还是数据！ 在编程世界里，数据就是一切。但数据也有不同形态，最常见的是文本数据（字符串），但还有图片、音频、视频等二进制数据。浏览器最初是为文本而生，但现在早就不是那个只显示 HTML 的小家伙了。它得处理各种各样的二进制数据。所以，JavaScript 就需要有能力来操纵这些二进制数据。 第一幕：ArrayBuffer – 内存里的原始二进制数据 ArrayBuffer，你可以把它想象成一块连续的内存空间，里面存放着原始的二进制数据。注意，它仅仅是一块内存区域，不告诉你里面是什么类型的数据，也不提供任何读取或写入的接口。它就是纯粹的 0 和 1 的序列。 创建 ArrayBuffer： // 创建一个 8 字节的 ArrayBuffer const buffer = new ArrayBuffer(8); …

继续阅读“JavaScript内核与高级编程之：`JavaScript` 的 `Blob` 和 `ArrayBuffer`：其在二进制数据处理中的底层实现。”

发布于

Blob URL / Data URL 注入如何导致 Arbitrary Code Execution (任意代码执行)？请分析其在浏览器渲染流程中的风险点。

各位靓仔靓女，晚上好！我是今晚的讲师，很高兴能和大家一起聊聊“Blob URL / Data URL 注入导致任意代码执行”这个听起来有点吓人的话题。别怕，我会尽量用大白话把它讲清楚，保证你们听完能对着镜子自信地说：“这玩意儿，我懂！” 一、什么是 Blob URL 和 Data URL？ 先来认识一下我们今天的主角：Blob URL 和 Data URL。 Blob URL： 你可以把它想象成一个指向“一大坨二进制数据”的快捷方式。这“一大坨”数据可能是一张图片、一段音频、一个视频，甚至是JavaScript代码。Blob URL实际上是一个URL，它指向浏览器内部创建的一个Blob对象。 代码示例 (JavaScript): // 创建一个包含 JavaScript 代码的 Blob 对象 const code = “alert(‘Hello from Blob URL!’);”; const blob = new Blob([code], { type: ‘text/javascript’ }); // 创建 Blob URL const blobURL = URL.create …

继续阅读“Blob URL / Data URL 注入如何导致 Arbitrary Code Execution (任意代码执行)？请分析其在浏览器渲染流程中的风险点。”

发布于

JS `Blob URL` / `Data URL` 注入与 `Arbitrary Code Execution`

各位观众，欢迎来到今天的“Blob URL/Data URL 注入与 Arbitrary Code Execution”脱口秀…啊不，技术讲座！我是你们的老朋友，今天就让我们一起揭开这些看似神秘的 URL 背后隐藏的风险。 先来个热身，我们都见过 URL，每天都在用，但 Blob URL 和 Data URL 又是啥？它们跟安全又有啥关系？别急，咱们慢慢聊。 第一幕：URL 的那些事儿 URL，也就是 Uniform Resource Locator，统一资源定位符，简单说就是网址。我们熟悉的 https://www.example.com/index.html 就是一个 URL。但是，URL 家族可不止这么一个成员，还有两位“特立独行”的兄弟：Blob URL 和 Data URL。 Blob URL (Binary Large Object URL)：这玩意儿就像一个“临时身份证”，指向浏览器内存中存储的二进制数据（比如图片、视频、音频）。它不是指向服务器上的文件，而是指向浏览器自己“创造”出来的数据。 举个例子，你用 JavaScript 从摄像头获取了一段视频数据， …

继续阅读“JS `Blob URL` / `Data URL` 注入与 `Arbitrary Code Execution`”

发布于

与云存储的集成：S3, Azure Blob, GCS 的 Pandas 操作

各位亲爱的熊猫爱好者们，以及数据分析界的段子手们，大家好！🎉 今天咱们不聊鸡汤，不谈情怀，就来聊聊如何让咱们的 Pandas 功夫更上一层楼，让它飞上云端，与 S3、Azure Blob、GCS 这三座数据高峰融为一体，成为真正的“云 Pandas”！ 想象一下，你手握 Pandas 这把数据利器，却只能在本地硬盘里舞刀弄枪，是不是感觉有点憋屈？就像一位武林高手被困在小小的院子里，英雄无用武之地啊！而云存储，就像一片广阔的练武场，海量的数据资源任你驰骋，想想都让人激动不已！ 所以，今天咱们的任务就是：解锁 Pandas 的云端技能，让它在 S3、Azure Blob、GCS 上自由飞翔，读取、写入、处理数据，玩转云端数据分析！ 第一章：云存储三巨头——S3、Azure Blob、GCS，都是些啥玩意？ 在开始修炼云 Pandas 之前，咱们先来认识一下这三位“云端大佬”，了解一下它们的脾气秉性，才能更好地与之相处。 S3 (Amazon Simple Storage Service): 亚马逊云科技（AWS）的当家花旦，存储界的老大哥。特点是稳定可靠、安全高效、容量无限（理论上）。你可 …

继续阅读“与云存储的集成：S3, Azure Blob, GCS 的 Pandas 操作”

发布于

Azure Blob Storage：存储账户类型与生命周期管理

好嘞，各位观众老爷们，程序猿媛们，大家好！我是你们的老朋友，人称“代码诗人”的码农李白。今天咱们不聊风花雪月，不谈人生理想，就来唠唠Azure Blob Storage这个存储界的“扛把子”。 各位有没有这样的经历？辛辛苦苦拍的照片，精心设计的文档，结果一不小心，硬盘崩了，数据没了，瞬间感觉人生都灰暗了。 别慌！Azure Blob Storage就是你的救星！它能像哆啦A梦的口袋一样，帮你把各种数据安安全全地装进去，而且随时随地都能拿出来用，简直不要太方便！ 今天咱们就来深入扒一扒 Azure Blob Storage 的存储账户类型和生命周期管理，保证让各位听得津津有味，学得明明白白。 一、存储账户类型：总有一款适合你 Azure Blob Storage 的存储账户类型，就像超市里的商品一样，琳琅满目，各有千秋。选择合适的存储账户类型，就像给你的数据找了一个舒服的家，既能保证性能，又能节省成本。 咱们先来简单粗暴地分个类： 通用用途 v2 (General Purpose v2, GPv2)： 这是 Azure 的“万金油”账户类型，支持 Blob、文件、队列和表存储。如果你不知 …

继续阅读“Azure Blob Storage：存储账户类型与生命周期管理”