常常遇到一些問題，網路上找到一些方法筆記一下。

之前公司同事有教，在 Window 在專案 D 朝設定 /app/file(參照位置)，執行時候就會吃D:/app/file。這個非常實用，不需要再重新配置。

但在用 Spring Boot 會發生讀不到檔案。

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

    @Override
    public String store(MultipartFile file, String fileName) throws IOException {

        String destPath "/app/file/";
        File filePath = new File(destPath);
        File dest = new File(filePath, fileName);
        if (!filePath.exists()) {
            filePath.mkdirs();
        }
        try {
            file.transferTo(dest);
            log.info("file save success");
        } catch (IOException e) {
            log.error("File upload Error: ", e);
            throw e;
        }
        return dest.getCanonicalPath();
    }

之前我在有關 url 空白字符(%20和+) | 程式狂想筆記有記過，URL 中的 + 很容易被當成空白處理。所以如果把一般 Base64 字串直接塞進 query string，就很有機會踩雷。

HTTP3 這麼潮當然要跟者流行阿，所以就實作。

SSRF 全名是 Server-Side Request Forgery，中文通常翻成伺服器端請求偽造。它的危險點在於：攻擊者不是直接從自己電腦打內網，而是誘導你的伺服器幫他去打。只要系統有「替使用者抓網址內容」這類功能，就值得特別留意。

這個錯誤第一次看到真的很容易愣住，因為訊息很長，看起來像 IP 沒開、帳號密碼錯、驅動不支援全部混在一起。實際上這類問題大多是在說「資料庫目前要求的驗證方式，和你手上的 client 或 driver 對不起來」。

GoAccess 是一個開源的即時 Web 日誌分析工具，可以在終端機直接分析 access log，也能產生 HTML 報告。這篇整理常用指令和設定。

Windows UAC（User Account Control，使用者帳戶控制）是從 Windows Vista 開始引入的安全機制，用來防止未經授權的程式在使用者不知情的情況下變更系統設定，是 Windows 安全防線的重要一環。

jSignPdf 簡單做簽章PDF動作

最近接到一個專案需要做 PDF 簽章，雖然程式有寫好了，但想自己測試簽章是不是能過，這邊有找到一個相關工具，有操作PDF簽章成功，這邊簡單留個紀錄。

小記相關東西。