win7下80端口被(Pid=4)占用的解决方法
首先介绍一种网上普遍的方法，就是查找占据80端口的进程，然后关闭它就行了。 1、运行cmd，然后输入netstat -a -n -o，回车；2、查看开头几行包含0.0.0.0:80的那一行最后的pid，为几个数字，把这几个数字记下来；3、启动“任务管理器”——“进程”，在“工具栏”
CATEGORY ARCHIVE
web
共 49 篇文章
利用HTTP-only Cookie缓解XSS之痛
在Web安全领域，跨站脚本攻击时最为常见的一种攻击形式，也是长久以来的一个老大难问题，而本文将向读者介绍的是一种用以缓解这种压力的技术，即HTTP-only cookie。
robots写法大全
有些时候我们会遇到这样的困难：我们原本不想被搜索引擎收录的网站后台地址却被搜索引擎“无情”的收录，这样只要在Google里输入一个“后台、管理site: www.houjinzhe.com”，自己的后台地址就会显露无疑，因此网站安全性也无从谈起。遇到这样的情况时，我们如何阻止搜
线程和进程区别和联系
线程是在进程内用于调度和占有处理机的基本单位，它是由线程控制表、存储线程上下文的用户栈以及核心栈组成。线程课文分为用户级线程、核心级线程以及用户/核心混合型线程等类型。其中用户级线程在用户态下执行，CPU调度算法和各线程优先级都由用户设置，与操作系统内核
Web攻防之XSS,CSRF,SQL注入
对Web服务器的攻击也可以说是形形色色、种类繁多，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。本文结合WEB TOP10漏洞中常见的SQL注入，跨站脚本攻击(XSS)，跨站请求伪造（CSRF）攻击的产生原理，介绍相应的防范方法。关键字：SQL注
开始学习函数式编程后对编程的一些新感受
最近开始学习函数式编程，打算深入进去，掌握函数式编程的思路。具体学习足迹可以看看 现代魔法学院的《编程范式篇》。以后关于技术类的东西，大部分都会整理成专题，章节，发布在学院中，而博客则回归更为轻松随意的状态。我们绝大多数程序员都是用命令式编程，因为学
简单配置.htaccess就可以实现的10个功能
1. 反盗链那些盗用了你的内容，还不愿意自己存储图片的网站是很常见的。你可以通过以下配置来放置别人盗用你的图片：RewriteBase / RewriteCond %{HTTP_REFERER} !^$ RewriteCond %{HTTP_REFERER} !^http://(www.)?yoursite.com/.*$ [NC] RewriteRule .(gif|jpg|swf|flv
Web开发中你需要知道的事
在StackExchange上有人问了这样一个问题：What should every programmer know about web development?（关于Web开发，什么是所有程序员需要知道的？）里面给出的答案非常不错，所以，我翻译转载过来。 顺便说一下，StackExchange真是非常好，大家可以对同一个答案做贡献
图片的预加载的一些潜在问题
今天看到了一章关于图片预加载的博文，其代码如下：function loadImage(url, callback) { var img = new Image(); //创建一个Image对象，实现图片的预下载 img.src = url; 
Cookie的工作原理与优缺点
一般来说，Cookie通过HTTP Headers从服务器端返回到浏览器上。首先，服务器端在响应中利用Set-Cookie header来创建一个Cookie ，然后，浏览器在它的请求中通过Cookie header包含这个已经创建的Cookie，并且反它返回至服务器，从而完成浏览器的论证。Cookie的保存方式&nb
在系统设计中，如何控制层次的问题
对于软件而言，层次是让人又爱又恨的东西。很多问题是通过增加层次解决的，但另外一部分问题也是因为层次而导入的。我们来分别看几个例子。例1：很多时候我们并不希望最终的应用绑定于某个指定平台，比如:Windows。为了达成这种跨平台的目的，就需要在OS和应用之间加入
软件系统架构中的分层思想
众所周知，经典的三层结构包括数据访问层、业务逻辑层和表示层。当然，如果继续扩展下去，还可以分为4层、5层……我相信很多人都用过，很多人都写过，但是为什么要这么做，还是有一部分人是不能够说清楚的，这不是我猜想的，而是遇见过很多想分层但是分的乱七八糟的层次
在系统设计中，如何控制层次的问题
对于软件而言，层次是让人又爱又恨的东西。很多问题是通过增加层次解决的，但另外一部分问题也是因为层次而导入的。我们来分别看几个例子。例1：很多时候我们并不希望最终的应用绑定于某个指定平台，比如:Windows。为了达成这种跨平台的目的，就需要在OS和应用之间加入
根据自己的需要适度使用Web开发框架
软件系统发展到今天已经很复杂了，特别是服务器端软件，涉及到的知识，内容，问题太多。Web开发框架能够帮我们大大减少工作量，但是我们应该如何正确看待Web开发框架，并且如何去使用他们呢？对框架的依赖 从做网站到现在做Web端的应用，我度过了三个时期：一、使
互联网产品设计要参考的用户心理特征
注：本文作者来自于淘宝测试团队的霜波同学，她爱好广泛，去年一年都在研究心理学，让我甚是佩服。这篇文章写的是互联网用户的心理学特征，我觉得分析的很到位，感觉这些行为就是每天发生在自己身上一样。我想，这对设计师来说，了解这些用户行为背后的原因是非常重要的
怎样才算是好的用户体验？
说今天是一个体验为王的时代，一点也不过分。每个用户都有话语权并总有人听的见 做大众消费品的人可能已经感觉到，今天消费者的话语权越来越强，如果你的产品做得好，不久就会口口相传；如果你的产品做得烂，不久就会骂声一片。所有这一切在过去是不可想象的。但今
如何把Web缓存都充分利用上来？
使用URLs时要确保一致性。浏览器基于URL来缓存资源。当URL改变后，浏览器从源服务器获该资源的新的版本。查询字符串参数的改变也被视为URL的改变。例如，"/default.aspx" 被缓存到浏览器，如果你请求了"/default.aspx?123"，浏览器将从服务器获取新的版本。对于这个新UR
前端工程师难招的一些原因推测
最近招前端职位的，招了好久都没合适的。为什么前端会这么难招，这里总结一下。前端并不比后端简单，中国的企业包括大企业很多时候意识不到这点。未来的重点是人机交互，这也是为什么微软，苹果，google都大力发展新的科技人机交互，这些都是前端的范畴。同样编写代码，
cookie与session的运作机制讲解
具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。同时我们也看到，由于采用服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的目的，但实际上它还有其他
软件项目开发没规划好就注定会失败
软件项目的开发与管理是一门复杂的学问，不是简单地需求来了就动手编码，编码完了就算项目完工那么简单。一个项目如果没有好好规划，那么就很容易会失败。同样，我们在做一个软件项目的时候，需要注意的东西很多，下面总结一下一些容易视而不见但又非常重要的软件开发指
用无数完美的瞬间拼凑完美的用户体验
良好的用户体验，都是由那些一个个完美的瞬间拼凑而成。保证你的网页每一个细节都能给用户带来愉悦的心情与体验，那么你的设计就是成功的。 在第一个瞬间，也就是当一位用户从Google搜索结果页面跳转到某个网站的时候，他此刻可能就是想看看这个网站的名字及功能；
产品三俗：瀑布流、动态流、奖章
有三种流行的产品要素“瀑布流、动态流、奖章”，我称之为产品三俗，容易因其流行而被滥用。PM选择它们有可能是因为“时髦”“标配”“别人都在用”，这很糟糕。恰好动态流和奖章我都折腾过，多多少少吃过一点亏，总结如下。瀑布流 瀑布流的鼻祖是Pinterest，Pinte