随着互联网高速的发展，信息安全已经成为企业重点关注焦点之一，而前端又是引发安全问题的高危据点，所以，作为一个前端开发人员，需要了解前端的安全问题，以及如何去预防、修复安全漏洞. 下面就以前端可能受到的攻击方式为起点，讲解web中可能存在的安全漏洞以及如何去检测这些安全漏洞，如何去防范潜在的恶意攻击.

在开发内容型网站的时候，少不了要接触富文本编辑器. 对开发人员来说，全新开发一个富文本编辑器会耗费大量的时间在细节的调整和坑的处理上. 在针对内部用户使用的系统中，普遍采用的方式是接入现成的开源编辑器，做简单的功能配置. 而针对面向普通用户的系统，富文本编辑器往往是单独进行设计和开发的. 在把一些功能较多，且可以配置功能项的编辑器称为传统编辑器，这类编辑器是最早出现的我们身边的，典型的代表有：百度的 ueditor、 ckeditor 4和 tinymce.

上周我们的存储服务在某个线上项目频繁出现崩溃，花了几天的时间来查找解决该问题. 由于问题在线上发生，较难重现，首先想到的是能不能加上更多的信息，在问题出现时提供更多的解决思路. 首先，我们的代码里，在捕获到进程退出的信号比如SIGABRT、SIGSEGV、SIGILL等信号时，会打印出主线程的堆栈，用于帮助我们发现问题.

谈移动应用的跨平台开发不能不提HTML5，PhoneGap和Sencha等平台一直致力于使用HTML5技术来开发跨平台的移动应用，现在看来这个方向基本算是失败的，基于HTML5的移动应用在用户体验上与原生应用仍然存在着明显的差距. 与上述HTML5平台不同，Xamarin和React Native通过各自的方式来实现跨平台.

　　最近有个用户拿到了Uber的offer，其中包含期权，他看不懂便向我咨询期权的细节和意义. 我的观点是：大部分的期权并没有什么卵用. 　　其实期权是有正向作用的，让我们从目标谈起：. 　　假设一家公司的目标是1，团队会形成分工来拆解目标，比如研发团队的目标可能是1.1，而一个普通程序员被分配到的目标可能是1.1.1.

在编写代码的时候有个神奇的工具总是好的. 下面这里收集了 40+ PHP 代码片段，可以帮助你开发 PHP 项目. 这些 PHP 片段对于 PHP 初学者也非常有帮助，非常容易学习，让我们开始学习吧～. 在开发 Web 或者移动应用的时候，经常会遇到需要发送 SMS 给用户，或者因为登录原因，或者是为了发送信息.

本文总结分享网络编程中涉及的长连接、短连接概念. HTTP1.1规定了默认保持长连接（HTTP persistent connection ，也有翻译为持久连接），数据传输完成了保持TCP连接不断开（不发RST包、不四次握手），等待在同域名下继续用这个通道传输数据；相反的就是短连接. HTTP首部的Connection: Keep-alive是HTTP1.0浏览器和服务器的实验性扩展，当前的HTTP1.1 RFC2616文档没有对它做说明，因为它所需要的功能已经默认开启，无须带着它，但是实践中可以发现，浏览器的报文请求都会带上它.

我们以热卖产品的统计为例，看下传统的计算手段：. 将用户行为、log等信息清洗后保存在数据库中.. 将订单信息保存在数据库中.. 利用触发器或者协程等方式建立本地索引，或者远程的独立索引.. join订单信息、订单明细、用户信息、商品信息等等表，聚合统计20分钟内热卖产品，并返回top-10.. 这是一个假想的场景，但假设你具有处理类似场景的经验，应该会体会到这样一些问题和难处：.

做.NET软件工作已经10年了，从程序员做到高级程序员，再到技术主管，技术总监. 见证了Visual Studio .NET 2003,Visul Studio 2005, Visual Studio Team System 2008, Visual Studio 2010 Ultimate,Visual Studio 2013一系列近5个版本的变化与亲自使用.

Redis 在当前的技术社区里是非常热门的. 从来自 Antirez 一个小小的个人项目到成为内存数据存储行业的标准，Redis已经走过了很长的一段路. 随之而来的一系列最佳实践，使得大多数人可以正确地使用 Redis. 下面我们将探索正确使用 Redis 的10个技巧. Okay，以挑战这个命令开始这篇文章，或许并不是一个好的方式，但其确实可能是最重要的一点.

Dubbo 是阿里巴巴公司开源的一个Java高性能优秀的服务框架，使得应用可通过高性能的 RPC 实现服务的输出和输入功能，可以和 Spring框架无缝集成. 不过，略有遗憾的是，据说在淘宝内部，dubbo由于跟淘宝另一个类似的框架HSF（非开源）有竞争关系，导致dubbo团队已经解散（参见 http://www.oschina.net/news/55059/druid-1-0-9 中的评论），反到是当当网的扩展版本仍在持续发展，墙内开花墙外香.

很多C/C++程序虽然在做网络编程, 但大多用别人封装好的库, 对底层不甚了解, 感觉 IO 操作不是很简单吗. 我敢说, 大多数人进行 IO 的姿势都不对, 所谓的 IO, 主要是 read()/write() 两个函数.. 先说错误的 IO 读操作:. 看起来好像很正确的样子, 返回值也判断了, 不仅判断 -1, 还判断 0, 应该姿势正确吧.

相对于汇编语言是一门操作 CPU 寄存器的语言, C/C++ 是一门操作内存的语言, 这是传统的观点. 但现代的程序应用开发, 大多是把 C/C++ 当作一门应用层语言, 所以必须适当地减少对内存的关注. 这也是本文所要讲的 - C/C++ 编程的现代习惯.. 在一些古董级的编程书里, 你绝对看不到返回结构体或者类的实例, 它们告诉你"不能返回局部变量的内存".

　　据arstechnica 报道，谷歌推出全新Android开发框架Sky，主要目的包括提高运行速度和响应速度，在大部分设备上，应用流畅的标准都是实现60FPS的帧率，Sky希望实现高达120FPS的帧率，用户界面将保持流畅的响应速度. 　　目前为止，除游戏之外的Android应用通常使用Java语言来开发编写，其运行效率和速度并不理想，而谷歌内部的一个团队正在探索全新的应用开发方式.

最近如果使用Chrome访问国内的很多网站的时候，比如exmail.qq.com, 你可能会注意到这样一个对话框，这个是什么意思. 等等，这里好像有点不对， 网页私密性到底是个啥，为啥会提醒我这个问题，我不是已经输了密码登录了嘛. 我上个邮箱，连私密性都没有了，那里面的照片应该怎么办，以前修电脑没有私密性，现在连上网都没有私密性，难道我又要红了.

MySQL是一个强大的开源数据库. 随着MySQL上的应用越来越多，MySQL逐渐遇到了瓶颈. 这里提供 101 条优化 MySQL 的建议. 有些技巧适合特定的安装环境，但是思路是相通的. 我已经将它们分成了几类以帮助你理解. MySQL服务器硬件和OS（操作系统）调优：. 1、有足够的物理内存，能将整个InnoDB文件加载到内存里 —— 如果访问的文件在内存里，而不是在磁盘上，InnoDB会快很多.

这个是一个发生在自己身边的故事，由于Cookie值中设置了一个特殊字符，导致部分手机由于兼容性问题在打开站点时产生5xx错误，经分析Cookie中的字符并不被部分Android手机机型支持. 我们先来看下关于使用Cookie的一些注意事项：. Cookie的格式有2个不同的版本，第一个版本，我们称为Cookie Version 0，是最初由Netscape公司制定的，也被几乎所有的浏览器支持.

随着网络的高速发展，网络性能的持续提高成为能否在芸芸 App 中脱颖而出的关键. 高度联结的世界意味着用户对网络体验提出了更严苛的要求. 假如你的网站不能做到快速响应，又或你的 App 存在延迟，用户很快就会移情你的竞争对手. 以下为大家总结 10 条有关性能提升的经验，以供参考：.   采用反向代理服务器(Reverse Proxy Server)来对应用进行加速和保护.

如果你认为 IP 地址、cookies 和 HTTP 头是在 web 上唯一标识和跟踪用户的要素的话，那么你就大错特错了. 新的现代化特征辨别技术依赖于以下多种要素：. HTTP 头（用户代理, 参考页等）. HTML5 APIs（WebRTC, Battery API等）. HTML5 和 CSS3 特征检测.

先来看看ngnix的配置文件的server段. 接下来我们解释一下默认格式的具体意思. #log_format main ‘$remote_addr（远程IP） – $remote_user（远程用户） [$time_local]（访问时间） “$request”（请求方式） ‘. # ‘$status（状态302、404、401、403等） $body_bytes_sent（请求体 body 长度等） “$http_referer”（referer来源信息） ‘.

JavaScript的性能问题不容小觑，这就需要我们开发人员在编写JavaScript程序时多注意一些细节，本文非常详细的介绍了一下JavaScript性能优化方面的知识点，绝对是干货. 一直在学习javascript，也有看过《犀利开发Jquery内核详解与实践》，对这本书的评价只有两个字犀利，可能是对javascript理解的还不够透彻异或是自己太笨，更多的是自己不擅于思考懒得思考以至于里面说的一些精髓都没有太深入的理解.

在服务器运维过程中，经常需要对服务器的各种资源进行监控，例如：CPU的负载监控，磁盘的使用率监控，进程数目监控等等，以在系统出现异常时及时报警，通知系统管理员. 本文介绍在Linux系统下几种常见的监控需求及其shell脚本的编写. 1.Linux使用 Shell 检查进程是否存在. 2.Linux使用 Shell检测进程 CPU 利用率.

今天要给大家分享一段PHP代码，该代码的功能是用来判断访客是否移动端浏览器访问，该功能的实现思路是通过HTTP_X_WAP_PROFILE、HTTP_VIA、HTTP_USER_AGENT等信息来判断访客是否通过移动端浏览器访问PHP网站. /** * 是否移动端访问访问 * * @return bool */ function isMobile() {.

本文主要向大家介绍了jQuery对象和DOM对象之间互相转换的方法，其实转换过程十分简单，一起来看看吧. 在讨论jQuery对象和DOM对象的相互交换之前，先约定好定义变量的风格. 如果获取的对象是jQuery对象，那么在变量前加上$，例如：. var $variable = jQuery对象;. 如果获取的是DOM对象，则定义如下：.

HHVM 是 Facebook 开发的高性能 PHP 虚拟机，宣称比官方的快9倍，我很好奇，于是抽空简单了解了一下，并整理出这篇文章，希望能回答清楚两方面的问题：. 它为什么比官方的 PHP 快很多. 在讨论 HHVM 实现原理前，我们先设身处地想想：假设你有个 PHP 写的网站遇到了性能问题，经分析后发现很大一部分资源就耗在 PHP 上，这时你会怎么优化 PHP 性能.

用于指示当前线程执行的指令行号，字节码解释器通过改变它的值选取下一条待执行的指令；. 分支、循环、跳转、异常处理、线程恢复都需要依赖它；. 存储和方法执行相关的信息：栈帧(Stack Frame)；. 栈帧包含: 局部变量表(基本数据类型和引用)、操作栈、动态链接、方法出口等信息；. 每一个方法从被调用到运行结束都对应着栈帧从入栈到出栈的过程；.

编者按：本文来自点融网旗下微信公众号点融黑帮（微信号：DianrongMafia），授权 36 氪发布. 作者程司雷，现任点融贷款业务团队软件工程师. 曾在美国国家仪器有限公司、兴业银行总行科技部工作多年. 如何能在风云变幻的金融市场获得稳定的收益，如何在追涨杀跌中克服人性的贪婪和恐惧，一直是无数个人投资者们津津乐道的话题.

今天我们已经对Java 9中所期待的特性有了一个很清晰的图景. 如果Java 8可以被描述为主要是lambdas表达式、streams和API变化的话，那么Java 9就是关于Jigsaw、额外的实用工具和内部的变化. 在这篇文章中，收集了一些我们认为是Java 9中最期待的特性——除了通常的猜测之外，Jigsaw项目，承担了打破JRE并对Java核心组件模块化的使命.

　　笔者写过一些纯H5的APP，虽然开发起来的确很快很舒服，但和原生比起来纯H5APP还是有很多问题，主要聚集在以下几个方面：. 　　动画有很多种，比如侧边栏菜单的滑入滑出、元素的响应动画、页面切换之间的过场等等，在H5之下的众多实现方法都没有办法达到纯原生的性能. 一般这些的话有几种不同的选择：css3动画、javascript动画、原生动画.

原谅我做一次标题党，Ajax 不会死，传统 Ajax 指的是 XMLHttpRequest（XHR），未来现在已被 Fetch 替代. 最近把阿里一个千万级 PV 的数据产品全部由 jQuery 的. $.ajax 迁移到 Fetch，上线一个多月以来运行非常稳定. 结果证明，对于 IE8+ 以上浏览器，在生产环境使用 Fetch 是可行的.