2 天前 / 编程一生
Spring是为简化Java开发而生的。与传统的如Sturts这样的框架相比，它采用最小侵入编程，让开发者更少的感知到它的存在。随着Spring越来越强大，Spring体系也越来越复杂。为了化解戴着镣铐跳舞的窘境，产生了SpringBoot。 SpringBoot的理念是约定大于配置。大家都这么用，有了规范，一切就容易多了。这就实现了一个标准化->流程化->工具化的跃迁。复杂度大大降低。但是一般一个web工具，引用一个jar包是搞不定的。依赖的冲突问题仍然是一个业界痛点。 一般一个web项目使用SpringBoot最好显示的引入5个jar包，其中最后两个是测试用的，请注意统一版......
16 天前 / mr7
作者白及，阿里无线开发工程师 背景 Google在最新的Google I/O上推出了Flutter for Web，旨在进一步解决一次代码，多端运行的问题。Flutter for Web还处于早期试验版，官方不建议在生产环境上使用。那么到底它的实际情况怎么样呢？我们做了一次预研。期望这次预研的结果可以帮你决定是用，还是不用FFW。 Flutter for Web原理 Flutter for Web和Flutter在上层都是Dart环境，两者不同的是，Flutter的Dart代码运行在Dart虚拟机中，界面由Flutter引擎处理，通过Skia绘图引擎经由GPU绘制到屏幕上。而Flutter for Web的Dar......
19 天前 / 涯之叶
一、概述1.1 传统WAF的痛点传统的WAF，依赖规则和黑白名单的方式来进行Web攻击检测。该方式过分依赖安全人员的知识广度，针对未知攻击类型无可奈何；另一方面即使是已知的攻击类型，由于正则表达式天生的局限性，以及shell、php等语言极其灵活的语法，理论上就是可以绕过，因此误拦和漏拦是天生存在的；而提高正则准确性的代价就是添加更多精细化正则，由此陷入一个永无止境打补丁的漩涡，拖累了整体性能。 针对上述问题，目前主流安全厂商的研究方向大体分为两个阵营：语义解析和AI识别。 1.2 语义解析从http载荷中提取的疑似可执行代码段，用沙......
19 天前 / 静逸秋水
Chrome 75 开始支持 Web Share API - Level 2, 这也就意味着你可以通过 JS 分享 文件，链接或者文本到其他的 App 了。 其实这个需求很早很早，我们的 PM 就开始提了，关于实现，目前比较成熟的是通过 JS Bridge，然后利用 APP 的能力唤起分享面板。但是我们还是无法通过 Chrome 或者 Safari 实现页面内通过 JS 执行唤起分享面板。详情可以见《H5 互动营销》。 canShare() 以及 share()当然目前这个还是一个处在实验性的 API ，我们还是需要去做一些兼容性判断。分享文件，我们还需要确认这些文件是否处于可分享的状态。可以尝试 Chrome 团队给......
21 天前 / xF0rk
ox01 Web日志Web访问日志记录了Web服务器接收处理请求及运行时错误等各种原始信息。通过对WEB日志进行的安全分析，不仅可以帮助我们定位攻击者，还可以帮助我们还原攻击路径，找到网站存在的安全漏洞并进行修复。 我们来看一条Apache的访问日志： 127.0.0.1 - - [11/Jun/2018:12:47:22 +0800] "GET /login.html HTTP/1.1" 200 786 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/66.0.3359.139 Safari/537.36"通过这条Web访问日志，我们可以清楚的得知用户在什么IP、什么时间、用什么操作系统、什么......
36 天前 / PHPer
第 86 篇文章 这是关于 Swoole 入门学习的第十篇文章：压测 swoole_websocket_server 性能。 第九篇：Swoole Redis 连接池的实现 第八篇：Swoole MySQL 连接池的实现 第七篇：Swoole RPC 的实现 第六篇：Swoole 整合成一个小框架 第五篇：Swoole 多协议 多端口 的应用 第四篇：Swoole HTTP 的应用 第三篇：Swoole WebSocket 的应用 第二篇：Swoole Task 的应用 第一篇：Swoole Timer 的应用 概述收到读者提问 “使用 Swoole 开发的群聊功能，想知道并发情况，也就是想压测下 QPS，一直未找到方法 ...” 对 swoole_http_server 压测，咱......
40 天前 / 静逸秋水
[1] 经常会遇到代码审查时候遭遇到非常多的"同事不理解" [2] 经常会遇到线上产生很多未知的 bug [3] 经常会遇到 Dev 和 测试理解的不一致 那么我们如何避免这样的问题发生？ 作为开发而言，我们关注，代码规范，单元测试，集成测试; 代码规范 单元测试 [11] 通过单元测试确认程序的正确性以及发现问题。 [12] 追求代码覆盖，发现无用代码 使用 Enzyme 测试 React 应用 集成测试 性能测试 [26] 我们关注页面的性能，开发在开发完成后，一定要做性能测试，这是对自己代码负责的表现。而对于线上应......
41 天前 / 噶牛爱尚
首发于不止前端写文章介绍一个有趣的Web框架——ZeroAnli Li28 人赞同了该文章名字就看着很有趣。 所谓Zero的意思是零配置、零烦恼，就是说直接写业务代码即可，其他的事情都交给Zero来搞定。它的官网地址是Zero Server。 Hello World依照惯例，总是先看Hello World。 npm install -g zero这个框架需要全局安装。 新建一个文件夹，然后在里面新建一个time.js文件，输入 // time.jsconst moment = require("moment");module.exports = (req, res) => {var time = moment().format("LT");res.send({ time: time });};注意此时什么依赖都没有安装......
48 天前 / Fundebug
作为一个 Web 应用开发者，Scaffolding Tool（脚手架工具）一定是在创建项目时的重要工具。许多开发者会习惯于使用基于 CLI 的脚手架工具来创建 Web 应用，也有许多开发者喜欢使用类似于 VS IDE 的基于 UI 的 Wizard 向导。 近期（2019 年 5 月 15 日），微软发布了Web Template Studio for VS Code，使得开发者在 VS Code 中可以通过基于 UI 的 Wizard 向导，快速地创建 Web 应用。 下面我们就来看看，如何使用 Web Template Studio 方便地创建 Web 应用。 打开 Web Template Studio安装好 Web Template Studio 后，在 VS Code 中，按下Ctrl+Sh......
61 天前 / yiHui
常见的web应用大多是提供基础的REST服务，简单来讲就是用户发起一个请求，然后给出反应，可以理解为由客户主动发起的单边操作；那么有没有一种技术是服务端主动发起，与客户端进行交互的？ 非常常见的几个需求场景，如聊天室的实现，股票的委托、成交实时刷新，信息推送机制，应用日志实时刷新等用我们传统的web交互方式，就不太容易做到了，本篇博文将介绍下HTML5中引入的WebSocket，可以如何实现客户端和服务端之间的双端通信 I. 前期准备大环境依然是选择SpringBoot来快速构建应用 1. 配置如下1 2 3 4 5 6 7 8 9 10 11 12 ......
62 天前 / 敌人来啦快跑啊
编者按：本文作者奇舞团前端开发工程师何文力，同时也是 W3C CSS 工作组成员。 W3C Credential Management APICredential Management API 是一套给提供给网站用于存储用户登陆信息的 API，简单地说可以作为一种自动账号密码填充的功能： navigator.credentials.store({ type:'password', id:'id', password:'1234567' }) 下一次登录的时候，我们可以通过上一次存储的账号密码直接登录： navigator.credentials .get({password:true}) .then(credential=>{ if(!credential)return fetch('/login',{ method:'POST', body:JSON.stringif......
62 天前 / 涯之叶
*本文原创作者：Tide重剑无锋，本文属FreeBuf原创奖励计划，未经许可禁止转载 本文通过分析web指纹的检测对象、检测方法、检测原理及常用工具，设计了一个简易的指纹搜集脚本来协助发现新指纹，并提取了多个开源指纹识别工具的规则库并进行了规则重组，开发了一个简单快捷的指纹识别小工具TideFinger，并实现了一套在线的指纹识别平台“潮汐指纹”，希望能为大家带来方便。 前言在web渗透过程中，Web指纹识别是信息收集环节中一个比较重要的步骤，通过一些开源的工具、平台或者手工检测CMS系统是公开的CMS程序还是二次开发至关重要，能准确的获......
63 天前 / 朗月清风
网络基础 TCP / IP通常使用的网络（包括互联网）是在 TCP / IP 协议族的基础上运作的，而 HTTP 属于它内部的一个子集。Web 使用一种名为 HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端（指通过发送请求获取服务器资源的 Web 浏览器等）到服务器端等一系列运作流程，而协议是指规则的约定。可以说，Web 是建立在 HTTP 协议上通信的。 协议计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的......
63 天前 / 朗月清风
网络基础 TCP / IP通常使用的网络（包括互联网）是在 TCP / IP 协议族的基础上运作的，而 HTTP 属于它内部的一个子集。Web 使用一种名为 HTTP（HyperText Transfer Protocol，超文本传输协议）的协议作为规范，完成从客户端（指通过发送请求获取服务器资源的 Web 浏览器等）到服务器端等一系列运作流程，而协议是指规则的约定。可以说，Web 是建立在 HTTP 协议上通信的。 协议计算机与网络设备要相互通信，双方就必须基于相同的方法。比如，探测到通信目标、由哪一边先发起通信、使用哪种语言进行通信、怎样结束通信等规则都需要事先确定。不同的......