摘要：
什么是负载均衡 负载均衡（Load Balance）是分布式系统架构设计中必须考虑的因素之一，它通常是指，将请求/数据【均匀】分摊到多个操作单元上执行，负载均衡的关键在于【均匀】。 常见的负载均衡方案 常见互联网分布式架构如上，分为客户端层、反向代理nginx层、站点层、服务层、数据层。可以看到，每 阅读全文
摘要：
一、需求缘起 Web-Server通常有个配置，最大工作线程数，后端服务一般也有个配置，工作线程池的线程数量，这个线程数的配置不同的业务架构师有不同的经验值，有些业务设置为CPU核数的2倍，有些业务设置为CPU核数的8倍，有些业务设置为CPU核数的32倍。 “工作线程数”的设置依据是什么，到底设置为 阅读全文
摘要：
1：Form提交模式 在使用Form提交时，MVC框架提供了一个默认的机制。如果数据中含有恶意字，则会自动转向出错页面。 2：Ajax+JSON提交模式。 MVC框架未提供对于Json数据的AntiXSS支持，所以必须自行实现。 Step1：定义一个Attribute[AllowHtml]，如果有这 阅读全文
摘要：
XSS跨站脚本攻击 是指用户输入HTML编码对网站进行跨站攻击。 通过使用FCKeditor、FreeTextBox、Rich TextBox、Cute Editor、TinyMCE等等Html编辑器，用户可以输入一些危险字符，注入到网站中，形式XSS。 （一般的解决办法是使用BBCode的方法，但 阅读全文
摘要：
在<system.web>节点添加：<httpRuntime encoderType="Microsoft.Security.Application.AntiXSSEncoder,AntiXssLibrary"/> 阅读全文
摘要：
跨站脚本攻击（Cross-Site Scripting），是一种网站应用程序的安全漏洞，是代码注入攻击的一种。 XSS的种类： 反射型XSS： 非持久型XSS（需要自行触发，输入-输出）。 从目标服务器通过错误信息、搜索结果等等方式“反射”出来的。 非持久性：这种攻击方式往往只具有一次性。 方式：攻 阅读全文
摘要：
一、需求源起 几乎所有的业务系统，都有生成一个记录标识的需求，例如： 消息标识 订单标识 帖子标识 这些记录标识往往都是数据库中的唯一主键，数据库上会建立聚集索引(cluster index)，即在物理存储上以这个字段排序。 这个记录标识上的查询，往往又有分页或者排序的业务需求，例如： （1）拉取最 阅读全文