日度归档：2015-02-16

对抗假人 —— 前后端结合的WAF

发表于 由
回复

前言

之前介绍了一些前后端结合的中间人攻击方案。由于 Web 程序的特殊性，前端脚本的参与能大幅弥补后端的不足，从而达到传统难以实现的效果。

攻防本为一体，既然能用于攻击，类似的思路同样也可用于防御。如果将前端技术结合到传统的 WAF 中，又能有如何的改进？[......]

阅读全文

大型网站系统架构的演化

发表于 由
回复

http://www.cnblogs.com/leefreeman/p/3993449.html
前言

一个成熟的大型网站（如淘宝、京东等）的系统架构并不是开始设计就具备完整的高性能、高可用、安全等特性，它总是随着用户量的增加，业务功能的扩展逐渐演 变完善的，在这个过程中，开发模式、技术架构、设计思想也发生了很大的变化，就连技术人员也从几个人发展到一个部门甚至一条产品线。所以成熟的系统架构是 随业[......]

阅读全文

Sphinx（一种全文检索引擎）

发表于 由
回复

简介
Sphinx是一个基于SQL的全文检索引擎，可以结合MySQL,PostgreSQL做全文搜索，它可以提供比数据库本身更专业的搜索功能，使得应用程序更容易实现专业化的全文检索。Sphinx特别为一些脚本语言设计搜索API接口，如PHP,Python,Perl,Ruby等，同时为MySQL也设计了一个存储引擎插件。[......]

阅读全文

基于Wi-Fi的室内定位在美团总部的实践和应用（上）

发表于 由
回复

室内定位技术的商业化必将带来一波创新高潮，尤其是在O2O领域，各种基于此技术的应用将出现在我们的面前。我们可以想象一些比较常见的应用场景， 比如在大型商场里面借助室内导航快速找到目标商铺，商店根据用户的具体位置向用户推送更多关于商品的介绍等等，这些应用会极好的服务于O2O，提高用户体验。[......]

阅读全文

POC测试

发表于 由
回复

POC测试，即Proof of Concept，是业界流行的针对客户具体应用的验证性测试，根据用户对采用系统提出的性能要求和扩展需求的指标，在选用服务器上进行真实数据的运行，对承载用户数据量和运行时间进行实际测算，并根据用户未来业务扩展的需求加大数据量以验证系统和平台的承载能力和性能变化。[......]

阅读全文

Solr

发表于 由
回复

Solr是一个独立的企业级搜索应用服务器，它对外提供类似于Web-service的API接口。用户可以通过http请求，向搜索引擎服务器提交一定格式的XML文件，生成索引；也可以通过Http Get操作提出查找请求，并得到XML格式的返回结果。[......]

阅读全文

ServiceMix

发表于 由
回复

ServiceMix是一个建立在JBI (JSR 208)语法规则和APIs上的开源ESB(Enterprise Service Bus:企业服务总线)。 它包括一个完整的JBI容器，其主要是由标准化信息服务和路由器，JBI管理MBeans，JBI配置单元和Ant任务（安装组 件和管理容器）组成。[......]

阅读全文

PhoneGap

发表于 由
回复

PhoneGap是一个用基于HTML，CSS和JavaScript的，创建移动跨平台移动应用程序的快速开发平台。它使开发者能够利用iPhone，Android，Palm，Symbian,WP7,WP8,Bada和Blackberry智能手机的核心功能——包括地理定位，加速器，联系人，声音和振动等，此外PhoneGap拥有丰富的插件，可以调用。[......]

阅读全文

QTP

发表于 由
回复

QTP是quicktest Professional的简称，是一种自动测试工具。使用QTP的目的是想用它来执行重复的手动测试，主要是用于回归测试和测试同一软件的新版本。因此你在测试前要考虑好如何对应用程序进行测试，例如要测试哪些功能、操作步骤、输入数据和期望的输出数据等[......]

阅读全文

Node.js简单介绍并实现一个简单的Web MVC框架

发表于 由
回复

Node.js是什么

Node让你可以用javascript编写服务器端程序，让javascript脱离web浏览器的限制，像C#、JAVA、Python等语 言一样在服务器端运行，这也让一些熟悉Javascript的前端开发人员进军到服务器端开发提供了一个便利的途径。 Node是基于Google的V8引擎封装的，并提供了一些编写服务器程序的常用接口，例如文件流的处理。Node的目的是提供一种简单的途径来编写高性 能的网络程序。 [......]

阅读全文