Spring

一、现象：一条 "?role=user&role=admin" 的支付回调，把 27 个普通用户刷成了 admin 去年给一家做电商 SaaS 的客户做安全加固复盘，目标是一套 Spring Boot 3.2.4（内嵌 Tomcat 10.

ThreadLocal 在线程池里的两副面孔：一次 1.2GB 堆膨胀与「串号」事故的根因与治理 一、现象：两个看似不相关的故障，指向同一个对象 去年 Q3，我们的风控服务（JDK 17.0.2、Spring Boot 3.1.4、Tomc

事务里夹了一段 3 秒远程调用：连接池没打满却整体雪崩的事务边界复盘 «栈：Spring Boot 3.2.4、JDK 17、HikariCP 5.1.0、MySQL 8.0.32；一个订单服务，4 实例、每实例 8C16G，连接池 "ma