Web - 随笔分类 - 天高地厚-GNU

结合node.js和postgresql，创建一个demo .

摘要：模型简介：用node.js创建一个http服务器，使用浏览器访问相应的地址，显示数据库信息。注：该demo建立得比较简单，数据库操作就是查询某张表的数据，然后将查询出来的数据以JSON格式显示在浏览器上1）流程简介该demo一共包含4个文件：index.js server.js router.js function.js 其中index.js中连接了数据库，连接成功后，调用server启动函数。 server.js 创建http服务器，并指定端口。 router.js 路由器，根据url地址，调用不同的函数 function.js 各个函数的具体实现（此demo中只有一个）2) 代码实现阅读全文

posted @ 2013-01-31 09:05 天高地厚-GNU 阅读(5320) 评论(0) 推荐(0)

【转载】Python未来互联网主流语言！ .

摘要：python是一种编程语言。它可以用来开发从简单到复杂的各种应用程序。代码清晰、开发快速，灵活而强大。著名的自由软件作者Eric Raymond在他的文章《如何成为一名黑客》中，将Python列为黑客应当学习的四种编程语言之一，并建议人们从Python开始学习编程。比Java简单、更易于使用。Java从C++这样的系统语言中继承了许多语法和复杂性；比PHP易懂、易学、并且用途更广。Python不仅可以轻松构建WEB站点，也被广泛的应用于几乎每个计算机领域，甚至机器人、电脑动画；比C++简单、更易于使用，但通常不与C++竞争，因为作为脚本语言，常常扮演多种不同角色；比VB更强大且具备跨平台特性；阅读全文

posted @ 2013-01-31 08:53 天高地厚-GNU 阅读(292) 评论(0) 推荐(0)

Tomcat 的介绍及 web 应用程序的部署

摘要：1.Tomcat 是款常用的 web 服务器及 web 容器： bin ：启动和关闭服务器的脚本文件。 common ：服务器及所有应有程序都能用的类文件以及一个 jar 。 conf ：存放配置文件如 web.xml webapps ：应用程序部署目录2. 一个正确的 web 应用程序的结构：必须有一个 WEB-INF 文件夹（此文件夹下的内容全部对用户隐藏，文件名必须大写，否则出现 404 错误），在 WEB-INF 下有一个 classes 文件夹用来存放编译好后的 .class 文件，存在一个 lib 文件夹用来存放应用程序所需要的 jar ，存在一个配置文件 web.xml （文件阅读全文

posted @ 2013-01-30 15:59 天高地厚-GNU 阅读(107) 评论(0) 推荐(0)

【转载】基于Windows下的Web性能测试和压力测试

摘要：Web测试随着Internet的日益普及，现在基于B/S结构的大型应用越来越多，可如何对这些应用进行测试成为日益迫切的问题。有许多测试人员来信问我B/S的测试如何做，由于工作较繁忙，对大家提出的问题也是头痛医头脚痛医脚，没有对WEB的测试过程做一个整体的概述。希望通过本篇能够让大家了解大型Web应用是如何来进行测试的。 B/S下的功能测试比较简单，关键是如何做好性能测试。目前大多数的测试人员认为只要跑一些测试工具证明我的产品是可以达到性能的就ok了，为了证明而去测试是没有任何价值的，关键是要发现产品性能上的缺陷，定位问题，解决问题，这才是测试要做的。首先我们从两个方面分析如何进行... 阅读全文

posted @ 2013-01-15 10:57 天高地厚-GNU 阅读(645) 评论(0) 推荐(0)

由架构图重点分析易混淆web服务器

摘要：学过Asp.net，利用Asp.net做项目，在IIS发布网站。学过JSP，得知JSP最终转化成Servlet，并且使用Tomcat部署过java web项目。在学JSP，Servlet时，web服务器，web应用服务器，Servlet容器，Tomcat，Jboss等等，这些在视频中经常被提到，但是却不知道他们之间的关系，难道是所属关系或等价关系？不知道你是否能清晰说出这几个专业名词之间的联系？若是你对web服务器了解，可以略过此文章，或者提出宝贵的意见。若是对web服务器概念模糊，建议，可以停下来看看此文章，互相探讨。一个事物的认识，首先应该是表面概念理解，知道是怎么回事。尤其对于阅读全文

posted @ 2013-01-11 13:54 天高地厚-GNU 阅读(182) 评论(0) 推荐(0)

浅谈CSRF攻击方式

摘要：一.CSRF是什么？ CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CSRF可以做什么？你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。三.CSRF漏洞现状 CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的... 阅读全文

posted @ 2013-01-11 09:58 天高地厚-GNU 阅读(175) 评论(0) 推荐(0)