Clik here to view.
职业感悟：代码审计与编程在渗透中的重要性
配图：3D立体街头涂鸦 博客连着断了一个月没更新，期间写过好几篇各个方向的文，都是写到一半就夭折，这篇文章强迫自己耐心写出来的。最近跟出版社沟通好了在写一本关于代码审计和安全编程的书，算是把我这几年的技术积累做一个总结，刚好昨天跟safekey team几个搞渗透的朋友说到编程的问题，就想写个文来好好讲讲。 这个文原想命名为...
View ArticleClik here to view.
前端开发中使用”有限状态机“解决复杂的交互问题
前端开发是有逻辑的，这点毋庸置疑。程序员的思维逻辑赋予了代码各种能力，但是前端开发中经常面对的是用户的操作。在一个比较复杂的页面中（貌似现在也很少有简单页面了），用户的操作是不可预见的，假如有很多按钮，每个按钮都会做一件自己独一无二的事，如果上帝保佑所有的这些操作，这些事件都彼此没有限制，而且结果互不影响，那没有问题。但在开发中好像没有这种好运气，所以经常需要协调和平衡这些函数之间的执行。...
View ArticleClik here to view.
“今日头条”侵权的几种可能
1、新闻聚合增值，潜力还很大，“今日头条”的聚合仍属于初级阶段。 2、不改变原始网址，通过“标题+链接”或“标题+摘要+链接”做内容聚合，除非原来源明确表示禁止，我不认为构成了侵权。但需注意以下几种情况：3、如果链接到的网页已构成侵权，聚合也构成侵权。4、内容来源明确拒绝第三方聚合后，未经单独许可，坚持聚合会构成侵权。...
View ArticleClik here to view.
Android HttpURLConnection及HttpClient选择
介绍Android中Http请求方式的选择、区别及几个常用框架对API的选择1. 两种请求方式对比 Android Http请求API主要分两种： 第一种是Java的HttpURLConnection，默认带gzip压缩 第二种Apache的HttpClient，默认不带gzip压缩 两种方式请求connection都是keep...
View ArticleClik here to view.
影视剧 CG 特效后期制作的工作是怎样的？
以前在制作《2012》和《钢铁侠2》的特效公司 Pixomondo 做过 IT 实习，本身也是动画学院的学生，虽然本专业不是动画或影视特效相关，但本专业的另一个方向就是做影视特效的，所以还认识一些业内人士，说说我了解到的情况吧。整个工作的方式和 @罗登描述的差不多，区别在于...
View ArticleClik here to view.
国内访问google的几种快速解决办法
google 最近不能打开了。国内已经做了域名dns拦截。 解决方法： 1.设置自己的dns为：首选DNS服务器和备用DNS服务器分别设置为208.67.222.222和 208.67.220.220，完成后重新连接上网，就可以摆脱服务商对我们的DNS劫持。 2.通过代理方式访问 3.通过没有被域名劫持的地址访问...
View ArticleClik here to view.
ajax 上次附件（一个或者多个）
最近自己的项目需要开发一个ajax上传和下载的功能集成在springmvc项目中，最近公司工作比较轻松，就研究了一下这个东西，希望对大家有所帮助。 一。上传单个文件 1.需要jar文件 commons-io.jar commons-fileupload.jar 2.配置applicationContext.xml配置...
View ArticleClik here to view.
Java 8中10个不易察觉的错误
不小心重用了流我敢打赌，每人至少都会犯一次这样的错误。就像现有的这些“流”（比如说InputStream）,你也只能对它们消费一次。下面的代码是无法工作的：IntStream stream = IntStream.of(1, 2); stream.forEach(System.out::println); // That was fun! Let's do it again!...
View ArticleClik here to view.
通过btrace查找dbcp数据库连接池泄露的方法
下面是一个通过btrace查找dbcp数据库连接池泄露的方法，如果使用的是其他的连接池，方法大同小异，只是更换一下打开和关闭数据库连接的类就好。...
View ArticleClik here to view.
清空上传文本框中文件路径值
今天工作时，遇到了一个问题：需要将上传文件的input框中的值清空，在上传文件保存成功之后，（上传控件在IE浏览器下有input框）在IE浏览器下input框中依然还显示刚刚上传文件的路径，尝试着使用普通文本框清空的方法去做，但是起不到效果。后来在网上看到需要将原有的标签用新的标签替换就行了。代码如下：var oldFile1 = document.getElementById("f1"); var...
View ArticleClik here to view.
Clik here to view.
你真的离不开新闻吗？
《你真的离不开新闻吗》，这是一篇来自罗尔夫•多贝里的文章，也是来自《明智行动的艺术》一书最后的部分。在这篇文章看完之后，我决定断掉一些经常刷新的东西，比如朋友圈，来尝试一下不看新闻是否能带来价值。如果刷朋友圈是寻找存在感，那么我们的一生有很多可以追求的东西，以下为全文，我直接帖了出来。这种转载其实是并不负责的，但如果你喜欢这个文章，我还是功你去购买《 明智行动的艺术》原书。...
View ArticleClik here to view.
为什么移动搜索产品都那么糟糕？
即使放到现在来看，我们依然可以说，移动搜索还不算是太成功的那一类产品。一方面，用户的搜索习惯正在从PC向移动设备延伸，高达90.4%的用户会在手机上使用搜索功能；另一方面，用户并不喜欢移动搜索产品，高达61.4%的用户觉得在手机上搜索比在PC上困难得多。（数据出自： Serch Engine Land）于是，你可以看到这样一个怪象——...
View ArticleClik here to view.
正确理解ThreadLocal
转自：http://www.iteye.com/topic/103804首先，ThreadLocal 不是用来解决共享对象的多线程访问问题的，一般情况下，通过ThreadLocal.set() 到线程中的对象是该线程自己使用的对象，其他线程是不需要访问的，也访问不到的。各个线程中访问的是不同的对象。...
View ArticleClik here to view.
Redis Sentinel的配置和使用
Redis主从系统，除了做数据冗余，开可以做高可用性灾备。Reids提供了Sentinel工具来监控各Master的状态，如果Master异常，则会做主从切换，将slave作为master，将master作为slave。主从切换之后，master_redis.conf、slave_redis.conf和sentinel.conf的内容都会发生改变。master_redis.conf中会多了一句sla...
View ArticleClik here to view.
mysql数据库的安装以及常见优化设置
原文请详见： http://www.ucai.cn/blogdetail/7036?mid=1&f=5可以在线运行查看效果哦！ 本文根据优才网课程整理，面向web开发者，内容以实用为主，专业DBA可以绕行。...
View ArticleClik here to view.
Java编码规范（Google版本）
【引用说明】 本文摘自：http://hawstein.com/posts/google-java-style.html 【前言】 这份文档是Google Java编程风格规范的完整定义。当且仅当一个Java源文件符合此文档中的规则， 我们才认为它符合Google的Java编程风格。...
View ArticleClik here to view.
Java JSON（一）Jackson区别于竞争对手的7个杀手锏--转
转自：http://www.blogjava.net/wangxinsh55/archive/2012/09/06/387179.html http://simpleframework.net/blog/v/20053.htmlJackson JSON 处理器 为一行之有效的Java JSON处理器，诸如它具有如下特点： 简但且方便的JSON解析，以及与Java对象的相互转换。...
View ArticleClik here to view.
Java异常处理策略
【异常的由来】 任务与预先设定的规则不相符的情况都可以称之为异常。但凡业务逻辑操作，都会划定一些边界或规则，但是往往事与愿违，总会有调皮鬼来挑战系统的健壮性。这些调皮鬼包括： 1、系统用户。用户并不都是知道潜规则的，比如用户的银行账户中只有100块钱，但是用户不查询就直接取200块。 2、开发人员。码农有时候太过自信了，比如你在编写文件下载功能时忽略了文件有可能不存在这个分支流程。...
View ArticleClik here to view.
Linode 推出 USD$10/month 方案
Linode推出了比 Linode 2G 更低階的方案 Linode 1G：「 11th Linode Birthday / $10 Linode plan」。先前的 2G 太大台了，大多數人根本用不到 (我的 blog 也才租 DigitalOcean的 512MB，然後開 swap file)。現在總算出了 1G 的版本，也許會有一些使用者回流吧，不過我覺得 Linode...
View Article