扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
检测攻击类型说明和防护建议
XXE 指XML外部实体注入漏洞（XML External Entity Injection）。当XML文件引用外部实体时，通过构造恶意内容，可以导致任意文件读取、命令执行和内网攻击等不良后果。请检查应用程序在解析XML时是否需要加载外部实体。如果不需要，请在XML...
通用软件漏洞收集及奖励计划第四期
通用软件漏洞情报收集及奖励标准 为了更好地保障云上用户的安全，提升安全防御能力，阿里云先知专门制定了《通用软件漏洞验收及奖励计划》，以提供奖励的方式鼓励白帽子遵循负责任的漏洞披露机制，向我们提供供应链软件的安全漏洞情报信息...
Web服务端漏洞类型
SQL注入攻击 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL...
将已有的函数计算工程通过应用中心实现持续部署
函数代码通过Git管理。应用中心已经适配了GitHub、Gitee、Codeup以及自建的GitLab等多种常见场景。本文示例中的函数代码使用GitHub管理。步骤一：整理构建命令并确认构建工具版本 整理构建命令 应用中心提供了构建函数所需要的执行环境，...
附件四：常见漏洞危害及定义（先知计划）
Web服务端漏洞 SQL注入攻击 名词解释：SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。由于在设计程序时，忽略了对输入字符串中夹带的SQL指令的检查，被...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
访问NAS示例
本文提供写入和读取NAS文件的函数代码示例。前提条件 配置NAS文件系统 创建函数 创建写入NAS文件的函数 登录 函数计算控制台，在左侧导航栏，单击 服务及函数。在顶部菜单栏，选择地域，然后在 服务列表 页面，单击目标服务。在 函数管理 ...
通过控制台使用边缘函数
参数 说明 函数规格 函数代码单次执行最多使用的CPU时间（不包含等待网络请求响应的I/O时间），RT最大值120秒，可用内存128 MB，默认选择50 ms规格。单个请求可用CPU时间片：5ms 单个请求可用CPU时间片：50ms（默认）单个请求可用CPU时间片...
通过控制台使用边缘函数
参数 说明 函数规格 函数代码单次执行最多使用的CPU时间（不包含等待网络请求响应的I/O时间），RT最大值120秒，可用内存128 MB，默认选择50 ms规格。单个请求可用CPU时间片：5ms 单个请求可用CPU时间片：50ms（默认）单个请求可用CPU时间片...
通用数据结构
Code Code 支持两种方式提供函数代码包，在一次请求中必须且只能使用其中一种：指定存储代码包的 ossBucketName 和 ossObjectName。指定 zipFile 为ZIP包的Base64编码内容。参数名称 类型 示例值 描述 ossBucketName String test-bucket ...
GetFunction
codeChecksum String 2825179536350*函数代码包的CRC-64值。codeSize Long 421 系统返回的函数代码包的大小，单位Byte。createdTime String 2020-04-01T08:15:27Z 函数的创建时间。description String test_description 函数的描述。...
管理过滤器
本文介绍如何管理数据过滤器，包括新建过滤器、添加过滤器、排序过滤器以及新建代码片段等。新建过滤器 请参见 新建过滤器。重命名过滤器 鼠标移动到过滤器列表中的某个过滤器上，单击 重命名 图标，输入过滤器名称即可。删除过滤器 警告 ...
同步调用
并发执行 并发执行是指在任意指定时间您的函数代码同时执行的数量。您可以用以下公式来估算并发的函数调用数：并发调用数=请求速率×函数执行时间 请求速率：函数被调用的速率，即每秒请求数或每秒事件数。函数执行时间：函数请求到达实例...
同步调用
并发执行 并发执行是指在任意指定时间您的函数代码同时执行的数量。您可以用以下公式来估算并发的函数调用数：并发调用数=请求速率×函数执行时间 请求速率：函数被调用的速率，即每秒请求数或每秒事件数。函数执行时间：函数请求到达实例...
当我使用浏览器或cURL方式访问函数时出现404怎么办？
修改您的函数代码，并且成功部署函数后，重新使用默认的URL访问即可。函数代码修改示例如下：@app.route('/2016-08-15/proxy/CustomDemo/func-http/test',methods=['POST','GET'])def test():本文的访问示例如下：curl-v ...
当我使用浏览器或cURL方式访问函数时出现404怎么办？
修改您的函数代码，并且成功部署函数后，重新使用默认的URL访问即可。函数代码修改示例如下：@app.route('/2016-08-15/proxy/CustomDemo/func-http/test',methods=['POST','GET'])def test():本文的访问示例如下：curl-v ...
当我使用浏览器或cURL方式访问函数时出现404怎么办？
修改您的函数代码，并且成功部署函数后，重新使用默认的URL访问即可。函数代码修改示例如下：@app.route('/2016-08-15/proxy/CustomDemo/func-http/test',methods=['POST','GET'])def test():本文的访问示例如下：curl-v ...
当我使用浏览器或cURL方式访问函数时出现404怎么办？
修改您的函数代码，并且成功部署函数后，重新使用默认的URL访问即可。函数代码修改示例如下：@app.route('/2016-08-15/proxy/CustomDemo/func-http/test',methods=['POST','GET'])def test():本文的访问示例如下：curl-v ...
ListFunctions
codeChecksum String 282517953635042*函数代码包的CRC-64值。codeSize Long 421 系统返回的函数代码包的大小，单位Byte。createdTime String 2020-04-01T08:14:58Z 函数的创建时间。customContainerConfig CustomContainerConfig Custom ...
启用边缘计算
参数 说明 函数规格 函数代码单次执行最多使用的CPU时间（不包含等待网络请求响应的I/O时间），RT最大值120秒，可用内存128 MB，默认选择50 ms规格。单个请求可用CPU时间片：5ms 单个请求可用CPU时间片：50ms（默认）单个请求可用CPU时间片...
快速入门
在 创建函数 对话框中，您可以选择 DCDN 提供的模板生成函数代码，也可以选择 自定义函数。选择 自定义函数 创建时，需要您后续根据需要自行编写代码。选择完成后，单击 创建。配置函数规格等基本信息，完成后单击 创建。参数 说明 函数...
详细功能介绍
本文介绍数据过滤器的详细使用方法，包括新建过滤器、添加过滤器、排序过滤器以及新建代码片段等。登录 DataV控制台。在 我的可视化 页面，单击您创建的可视化应用项目上方的 编辑 按钮。您可以在编辑器内进行如下操作。新建过滤器。重命名...
InputCodeLocation
名称 类型 描述 示例值 object 函数代码配置。可以使用两种方式提供代码包：直接将代码包的内容包含在请求中，此时 zipFile 必须设置。将代码包上传到 OSS，在请求中包含 OSS 文件的地址，此时 ossBucketName 和 ossObjectName 必须设置。...
管理版本
版本相当于服务的快照，包括服务的配置、服务内的函数代码及函数配置，不包括触发器。当您发布版本时，函数计算会为服务生成快照，并自动分配一个版本号与其关联，以供后续使用。如果没有版本功能，您在服务上的每次改动都会影响到生产环境...
OutputFuncCode
名称 类型 描述 示例值 object 函数代码包信息 checksum string 函数代码包的 CRC64 值。1234567890 url string 函数代码包的 URL。http://func-code.oss-cn-shanghai.aliyuncs.com/1a2b3c4d5e6f
编译部署代码包
创建完成后，跳转至函数详情页面的 函数代码 页签。在函数详情页面的 函数代码 页签，单击 测试函数。成功执行后返回以下结果。{"key1":"value1","key2":"value2","key3":"value3"} 您还可以单击 日志输出 页签查看详细日志。
基本概念
版本 版本相当于服务的快照，包括服务的配置、服务内的函数代码及函数配置，不包括触发器。版本类似于 Git 里的一次 commit，该 commit 包含了一个或者多个代码文件及其配置变更，是当前仓库的一次快照。更多信息，请参见 管理版本。别名 ...
数据面安全性
函数实例最大存活时长为不超过36小时，当函数代码或配置发生变化、函数超时、内存超限或客户端主动终止错误时，调度服务会重建容器实例，另外可能由于均衡负载等原因，提前重建函数实例。调用路由 调用服务使用 bin-pack 算法实现调用路由...
数据面安全性
函数实例最大存活时长为不超过36小时，当函数代码或配置发生变化、函数超时、内存超限或客户端主动终止错误时，调度服务会重建容器实例，另外可能由于均衡负载等原因，提前重建函数实例。调用路由 调用服务使用 bin-pack 算法实现调用路由...
函数实例生命周期回调
func main()：运行 FC 函数代码的入口点，Go程序必须包含 main 函数。通过添加代码 fc.Start(HandleRequest)，设置请求处理程序的执行方法；通过添加代码 fc.RegisterInitializerFunction(initialize)，注册Initializer回调方法。注册...
事件请求处理程序（Event Handler）
func main()：运行 FC 函数代码的入口点，Go程序必须包含 main 函数。通过添加代码 fc.Start(HandleRequest)，您的程序即可运行在阿里云 函数计算 平台。重要 HTTP请求处理程序和事件请求处理程序的启动方法不同。如果是事件请求处理程序，...
问题排查和FAQ
如果您不清楚自己函数代码的执行时间，您可以先默认选择50ms，并将函数发布至测试环境或灰度环境中进行试跑，通过ER日志查看请求实际执行的时间，并根据实际执行的时间留出20%的buffer选择函数规格。例如函数实际执行80ms，则选择100ms的...
官方公共层使用示例
在函数详情页面，单击 函数代码 页签，编辑 index.js 文件中的函数代码，然后单击 部署代码。代码示例如下。const fs=require('fs');const puppeteer=require('puppeteer');function autoScroll(page){ return page.evaluate(()=>{ return ...
在DataWorks中通过函数计算节点发送邮件
当发布版本时，函数计算会为服务生成快照，包括服务的配置、服务内的函数代码及函数配置，但不包括触发器，并自动分配一个版本号与其关联，以供后续使用。发布版本，详情请参见 发布版本。版本别名 函数计算支持为服务的版本创建别名。别名...
请求处理程序（Handler）
什么是请求处理程序 FC 函数的请求处理程序，是函数代码中处理请求的方法。当您的 FC 函数被调用时，函数计算 会运行您提供的Handler方法处理请求。您可以通过 函数计算控制台 的 函数入口 配置Handler。对Go语言的 FC 函数而言，您的请求...
Custom Runtime支持ARMS应用监控扩展
可以在函数代码页面使用WebIDE创建文件 bootstrap，并设置文件权限为可执行权限（终端窗口执行命令 chmod+x bootstrap）。示例代码如下所示。bin/bash set-eo pipefail#1.设置ARMS应用名称 appName="FC:Custom_Java_Arms_Demo"if[-n"${FC_...
Custom Runtime支持ARMS应用监控扩展
可以在函数代码页面使用WebIDE创建文件 bootstrap，并设置文件权限为可执行权限（终端窗口执行命令 chmod+x bootstrap）。示例代码如下所示。bin/bash set-eo pipefail#1.设置ARMS应用名称 appName="FC:Custom_Java_Arms_Demo"if[-n"${FC_...
数据库访问失败的常见原因
检查您的函数代码逻辑是否正确。函数计算为您提供示例代码，您可以直接使用。更多信息，请参见 访问其他服务。如果按照以上步骤逐步排查之后，您的问题仍未解决，请加入钉钉用户群（钉钉群号：11721331），联系函数计算工程师即时沟通处理...
DataWorks大数据开发治理平台
当发布版本时，函数计算会为服务生成快照，包括服务的配置、服务内的函数代码及函数配置，但不包括触发器，并自动分配一个版本号与其关联，以供后续使用。发布版本，详情请参见 发布版本。版本别名 函数计算支持为服务的版本创建别名。别名...
- 产品推荐
- 这些文档可能帮助您