PostgreSQL 生产安全指南：权限体系、行级安全策略与 SSL 硬实战
详解 PostgreSQL 生产安全加固：角色与权限体系（GRANT/REVOKE/Row Level Security）、SSL/TLS 加密配置、pg_hba.conf 认证矩阵、审计日志（pgaudit）、CVE 修复流程、CIS Benchmark 安全基线，覆盖从安装到运维的全生命周期安全策略。
tag
Security
共 24 篇文章。
Go 密码重置 Token 入门：随机数、过期时间和一次性使用
找回密码看起来是一个普通功能：用户输入邮箱，系统发送链接，用户点开后设置新密码。真正实现时，最关键的是 token。它必须足够随机，不能长期有效，最好一次性使用，数据库里也不应该明文保存。本文用 Go 写一个入门版密码重置 token 流程。
Go HTML 模板安全入门：自动转义、模板函数和页面渲染边界
从一个小型页面开始讲 Go html/template 的自动转义、安全边界、模板函数和常见误用，适合刚开始写 Go Web 页面的读者。
智能合约开发实战：Solidity 核心特性与安全编码
从 Solidity 语言核心特性到 Hardhat/Foundry 开发工具链，覆盖重入攻击、溢出、访问控制等常见漏洞及其防御策略，以及智能合约安全审计流程。