鑫鑫旅游签证

机票预订系统脚本,机票预订系统脚本怎么写

大家好,今天小编关注到一个比较有意思的话题,就是关于机票预订系统脚本的问题,于是小编就整理了2个相关介绍机票预订系统脚本的解答,让我们一起看看吧。

  1. Amadeus机票预订系统曝出严重的安全漏洞,背后是怎么一回事?
  2. 现在开发JAVA后台,主要用哪些技术?

Amadeus机票预订系统曝出严重的安全漏洞,背后是怎么一回事?

外媒报道称,被全球近半数国际航空公司使用的 Amadeus 机票预订系统,近日被曝存在一个严重的安全漏洞,使得黑客能够轻松查看和更改旅客信息

据悉,该漏洞由 Noam Rotem 与安全***研究实验室发现,影响全球 141 家国际航空公司(占比 44%)。

机票预订系统脚本,机票预订系统脚本怎么写
(图片来源网络,侵删)

【Rotem 展示可通过 PNR 代码更改任何乘客航班信息】

Noam Rotem 解释称:漏洞与乘客姓名记录(PNR)系统有关,PNR 用于给航班上的每位乘客指定唯一标识符。

通过刷新机票预订网页的特定元素(RULE_SOURCE_1_ID),Rotem 能够查看他被 Amadeus 纪录任何客户的 PNR 名称和航班详情。

机票预订系统脚本,机票预订系统脚本怎么写
(图片来源网络,侵删)

拿到 PNR 和姓名之后,攻击者能够登陆任何受影响的航空公司门户网站,并可能造成严重的破坏。

虽然不会造成安全或财务数据上的威胁,但该漏洞依然能够轻易毁掉许多人的出行安排。此外,黑客可以窃取常旅客的航空里程、冒充用户取消航班,变更座位、甚至用餐***。

综上所述,问题的关键,在于 PNR 代码上。遗憾的是,航空公司及其客户并没有受到完全的保护。

机票预订系统脚本,机票预订系统脚本怎么写
(图片来源网络,侵删)

航司会将这些信息通过非加密的形式传输,因此特别容易受到中间人攻击。此外,许多无心的旅客,有在社交网络上主动曝光自己登机牌的坏习惯。

现在开发J***A后台,主要用哪些技术?

现在的j***a后台,基本被spring全家桶统治!mvc框架中控制层基本是springmvc,持久层以mybatis为主,可能也会有一些中小公司用hibernate,显示层大部分公司已经做了前后分离,若不分离后端模版以freemarker jsp beetle为主!分布式架构以springcloud和dubbo加zk为主!

说一下本人工作中接触到的吧,希望对你有帮助~~~

Spring大家族:Spring、SpringMVC、SpringBoot、SpringCloud等,尤其Springcloud实现微服务的常用组件,Eureka(服务治理组件)、Feign(服务调用)、Hystrix(服务容错)、Ribbon(客户端负载均衡)等

项目构建工具:M***en或Gradle

数据库:oracle、mysql、数据库ORM框架mybatis比较流行,hibernate

NoSQL:Redis、MongoDB

linux常用命令、nginx负载均衡

Jenkins,持续集成工具,实现自动化部署

要学后台,就必须以互联网技术为标准,否则出去就是个笑话。要不就自己搭个框架,redis elasticsearch activemq monogodb zookeeper dubbo spark nginx tomcat jvm docker 阿里云,sql优化好,算法优化好,es slor往上堆。缓存 hbase 大数据往上加。这样就不迷茫了。

开发后台的话,可以大致分为几类:

1.数据库

现在中小企业中非常流行的mysql,以及还有别的数据库技术,例如oracle,sqlserver,db2这些关系型数据库。甚至还有很少一些公司在用h2数据库,这种是比较少见的。说过关系性数据库,当然还有非关系型数据库,比如Hbase,redis。其中hbase只有两种文件格式HFile和HLogFile,而Redis是则是一个key-value存储结构,key为字符串类型,只能通过key对value进行操作,支持的数据类型包括string、list、set、zset(有序***)和hash。

2.技术框架

随着公司业务量的增长,一些陈旧的技术都是在***堆积代码,这样就会造成大量的冗余代码,当下较为流行微服务,springboot,springcloud等,通过这些框架让你能够更加清晰的查看代码,写业务逻辑。尤其是当你的基础服务抽取出来后,比如短信,邮件服务,文件服务等,这样各业务系统在调取的时候就无需关注这些底层技术的实现,专注业务实现就可以了。

3.消息组件

应用服务间的通信可以通过消息组件实现,传统的socket在这里效率就显得低了,现在比较流行的是rabbitmq,kafka这些组件,通过这些组件贯穿你的各个服务,这样你的整个项目看的就非常简单明了,来了一个新业务后,无需过多的修改后台代码,基础服务更是不用发版。

除了以上这些,作为一个合格的j***a程序员,你还要懂得简单的js:J***aScript,node.js,vue.js。

应用部署解决方案jenkins,tomcat,was,docker容器。

版本管理工具git,svn。以及dubbo,zookeeper,elastic,logstash,kibana等技术。

到此,以上就是小编对于机票预订系统脚本的问题就介绍到这了,希望介绍关于机票预订系统脚本的2点解答对大家有用。

[免责声明]本文来源于网络,不代表本站立场,如转载内容涉及版权等问题,请联系邮箱:83115484@qq.com,我们会予以删除相关文章,保证您的权利。 转载请注明出处:http://www.dxzjsg.com/post/57801.html

分享:
扫描分享到社交APP