Web安全小结之后端

springBoot 搭建web项目（前后端分离，附项目源代码地址）

springBoot 搭建web项目(前后端分离,附项目源代码地址) 概述该项目包含springBoot-example-ui 和 springBoot-example,分别为前端与后端,前后端分离,利用ajax交互. springBoot-example-ui 前端html 技术:BootStrap + layer + jquery + css + html 该项目git地址:https://github.com/jiangcaijun/springBoot-example-ui spr…

web前端开发和后端开发有什么区别？

web前端分为网页设计师.网页美工.web前端开发工程师首先网页设计师是对网页的架构.色彩以及网站的整体页面代码负责网页美工只针对UI这块儿的东西,比如网站是否做的漂亮 web前端开发工程师是负责交互设计的,需要和程序猿进行交互设计的配合. web前端需要掌握的有脚本技术javascript DIV+CSS现下最流行的页面搭建技术,ajax和jquery以及简单的后端程序等. 后端的话可供开发的语言有 asp.php.jsp..NET 这些后端开发语言的话搭建环境都不一样,具体如果你想学的话…

移动Web开发小结

以下是做移动端Web开发过程中小结的几个事项:希望能够帮助到大家,同时也方便自己查看: 1,在移动开发页面中,主体盒子的max-width与min-width的设置原因: ①设置max-width是为了不让盒子无限放大,以至内容显示不清,界面不友好 ②设置min-width设置最小限制,以便于更好的布局 2,position:fixed; 这个属性是以window最外层容器计算 3,去除图片默认下边距的几种方法: ①在图片父容器中设置 font-size: 0; ②给图片设置 display:…

吐槽一下--最近多次在腾讯以及万科的面试经历---Web前端与PHP后端开发

前端时间,由于职业发展等,想要换一份工作,于是投递了一些国内还算知名的公司,列如: 腾讯.万科之类的: (1)首先说一下这两家公司的反馈情况: 腾讯:投递到反馈,(初次人事打电话沟通)大约1周,三次不同事业部的人事,电话都是在下午5点到8点之间,基本7点左右,问的比较具体,也比较尊重人万科:投递到反馈,2周多吧(也幸亏我是在职看机会的),电话也是草草了事,感觉随便你来不来: (2)人事初步沟通后,都会过几天邀约去面试腾讯:是直接由面试你的那个事业部的组长什么的,直接打电话,问你什么时候有空,…

web测试小结

今年5月份开始接触web测试,经过大半年的测试及学习,简单总结下测试过程: 1.需求理解 2.测试策略.方案.用例编写及评审 3.测试环境搭建 4.测试执行 5.bug提单.问题跟踪 6.回归测试 7.测试小结.测试报告编写及评审 8.支持版本上线测试 web测试内容: 1.页面样式.内容.链接等测试页面样式和内容测试和主要是和UCD提供的高保真.低保真或效果图进行比较,这个很简单,没有难度,靠细心,孰能生巧,测多了就会知道一般会有哪些问题. 2.页面功能测试,比如登录.提交.查询.删除等,…

WEB通信及前后端组成

NDS(域名系统) 按个人的理解,就是将域名和IP映射,通过输入域名,DNS 找到对应的域名的IP地址,即可访问. NDS请求步骤: 当用户输入域名(例:www.baidu.com),回车那一刻: 1.查找缓存和 host文件信息,如果有,则直接访问对应的IP地址,如果没有, 2.则系统将解析请求发送给本地域名服务器(LDNS).如果有对应的IP地址,访问,解析结束,如果没有, 3.则会请求根服务器.即.com .cn .org 这里直接找到.com,返回到LDNS 4.然后通过 .com…

Web漏洞小结

本文是对Web中最常见漏洞的一个小结: 注入类漏洞: SQL注入:SQL注入漏洞详解 XML注入:XXE(XML外部实体注入) 代码注入:代码注入漏洞 CRLF注入:CRLF注入注入类漏洞是应用违背了"数据与代码分离原则"导致的结果.它有两个条件:一是用户能够控制数据的输入,二是代码拼凑了用户输入的数据,把数据当成代码执行了.在对抗注入攻击时,只需要牢记"数据与代码分离原则",在拼凑的地方进行安全检查. 文件类漏洞: 文件上传:…

web magic 小结

缘起写了多年的程序,鲜有产出物,于是最近打算做个不可说的东西来祭奠逝去的青春.数据,是一个程序的起点,我们没有数以亿计的用户,无法让活跃用户给我们产生数据,那就只能去别人的站点上借点数据了.这个功能一般我们称之为爬虫. 框架首先我们确认语言选用Java,接下去是框架选择,因为是自己玩的项目,也不需要去分析太多的优劣,我们要的是一个比较简单快捷的方案,于是就拍脑袋敲定web magic了. webmagic 的目标一般来说,一个爬虫包括几个部分: 页面下载页面下载是一个爬虫的基础.下载页面…

移动web问题小结

Meta标签: <meta content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0;" name="viewport" /> 这个想必大家都知道,当页面在手机上显示时,增加这个meta可以让页面强制让文档的宽度与设备的宽度保持1:1,并且文档最大的宽度比例是1.0,且不允许用户点击屏幕放大浏览. <meta content="te…

web打印小结

项目中有个需求是将winform客户端的打印,移到网页上由客户自行打印,打印要求是根据一定的格式实现套打. 当时的解决方案是使用PDF打印: 1. 准备好套打格式的底图: 2.打开底图,将动态内容画到底图上: 3.利用第二步修改后的图片,生成PDF,完成打印后来发现一款比较强大的web打印工具lodop,简单使用说明如下: 1.先检查下浏览器是否安装此插件: http://www.lodop.net/demolist/PrintSample1.html 2.建立html,此入口可以打开一个图形…

移动web前端小结

原文地址:http://blog.csdn.net/small_rice_/article/details/22690535 在智能手机横行的时代,作为一个web前端,不会编写移动web界面,的确是件悲催的事情.当公司准备做一个微信的微网站时,作为一个多年经验的web前端码农,我迷茫了,真心不知道从何下手. 接下来就是搜一堆教程,然后开始编写代码,三天后,我的第一个移动端web页面编写完成. 回头想想,移动端的web页面代码编写远没有我想的那样复杂(可能是我做的这个项目比较简单的缘故).但是就入…

web前端--实现前后端分离的心得

1.实现前后端分离的心得 2.前后端分离实践 3.谈谈前后端的分工协作 4.从MVC到前后端分离(REST-个人也认为是目前比较流行和比较好的方式) 4.1.REST风格框架实战:从MVC到前后端分离(附完整Demo) 4.2.构建SpringMVCRestful前后端分离项目实例工具: 1.生成随机数据,拦截 Ajax 请求…

python web开发小结

书籍 <python基础教程> <流畅的python> web框架 flask django tornado ORM sqlalchemy orator 消息队列 celery 爬虫 requests scrapy beautifulsoup 前端 jquery bootstrap adminlte 嵌入式 rospy Markdown mistune…

网站服务器压力Web性能测试（4）:服务器压力Web性能测试小结

1.Apache Bench,Webbench,http_load对网站压力Web性能进行测试时,为了得到更加客观和准确的数值,应该从远程访问.局域网访问和本地等多个方面进行全方位的测试.一般用127.0.0.1进行本机测试. 2.当然,单纯数值判断并不准确,还要参考CPU.内存的等消耗综合考虑.这三款工具大家自己使用也须谨慎,防止一次上太多的负载,造成目标服务器直接因内存耗光死机,而不得不硬重启,得不偿失.…

WEB测试范围小结

根据<用户需求说明手册>和<需求分析说明书>,分析各个功能模块.针对各个功能模块进行相关功能的测试. 链接测试链接是Web 网站的一个主要特征,它是在页面之间切换和引导用户去一些未知地址页面的主要手段,链接测试的内容: (1)测试所有链接是否按需求链接到了应该链接的页面: (2)测试所链接的页面是否存在: (3)保证Web 网站上没有孤立的页面. 所谓孤立页面是指没有链接指向该页面,只有知道正确的URL 地址才能访问. 链接测试可以手动进行,也可以自动进行.链接测试必须在集成测试…

阿里云服务器搭建web项目小结

前言最近恰好有时间,自己搞了个云服务器试着搭建了个网站,遇到了一些问题,通过踩坑也涨了一些经验,遂记录一二,与后来者分享. 正文 1.博主用的阿里云服务器,为什么用它呢?一个是恰逢双十一,有优惠:另一个原因,它毕竟是国内市场占有率最高的厂家,各种学习资料应该也是最多的.各位园友自建网站时按自身情况酌情选择即可. 如果用阿里云服务器的话,按照官网上的教程来操作是最好的选择,现在各类形形色色的博客里的安装操作教程均会有不同程度的不详尽,指不定那里就会埋坑.阿里云服务器手动搭建javaweb环境的官…

web测试方法小结----以便于测试用例

今天在整理电脑的时候,发现一些之前总结过得web 测试的一些方法,以便于写测试用例.现在整理一下,就当复习一下软件测试基础. 一.输入框 1.字符型输入框: (1)字符型输入框:英文全角.英文半角.数字.空或者空格.特殊字符“~!@#￥%&*?[]{}.禁止直接输入特殊字符时,尝试使用“粘贴.拷贝”功能输入. (2)长度检查:最小长度.最大长度.最小长度-1.最大长度+1. (3)空格检查:输入的字符间有空格.字符前有空格.字符后有空格.字符前后有空格 (4)多行文本框输入:允许回车换行.保存后…

移动web前端小结（一）--摘自小鹿_同学

一.框架框架:Bootstrap+HTML5 Boilerplate. 两个框架整合到一起可以看一下这位大神的文章:<使用 Bootstrap 和 HTML5 Boilerplate 开始一个项目>. 二.相关知识点 1.Meta标签控制显示区域(在PC端也会用到): <meta content="width=device-width, initial-scale=1.0, maximum-scale=1.0, user-scalable=0" name=&quo…

移动web前端小结（一）

这段时间做了几个移动项目的前端页面,姑且称之webapp.做这几个项目之前根本没接触过移动端的相关知识,以为和PC端页面没啥区别无非就是尺寸小一点罢了.上手以后发现问题颇多.下面从框架.相关知识点.遇到的问题.解决办法,以及依旧存在的困惑进行总结.因为刚接触1个多月时间,多处不足,希望各位大神能为我解惑,拜谢~~ 一.框架框架:Bootstrap+HTML5 Boilerplate. 两个框架整合到一起可以看一下这位大神的文章:<使用 Bootstrap 和 HTML5 Boilerplate…

web一点小结

1, AJAX = Asynchronous JavaScript and XML(异步的 JavaScript 和 XML). AJAX 不是新的编程语言,而是一种使用现有标准的新方法. AJAX 是与服务器交换数据并更新部分网页的艺术,在不重新加载整个页面的情况下. **************************************************************** <html><head><script type="text/jav…

web动画小结

前端写动画,无非两种方案,一种是通过css,另一种是js css的方案: 1.transform的单独使用 (IE9+) rotate(90deg) 2d旋转,也可以理解为沿着3D的Z轴旋转 rotateX(90deg) 沿着3D的X轴旋转,同理还有rotateY rotateZ translate(100px, 50px) 沿着X方向 Y方向移动100px, 50px scale(2) 缩放定义 2D 缩放转换. skew 斜切沿着 X 和 Y 轴的 2D 倾斜转换 (平行四边形.梯形的实…

Web安全小结之前端

…

Web简单小结

一.HTML DOM 使 JavaScript 有能力对 HTML 事件做出反应:<h1 onclick="this.innerHTML='你点我干啥'">请点击这里</h1>--------------------------------------------------------- <p onclick="changeText(this)"> 请点击这里</p><script type="tex…

系统架构：Web应用架构的新趋势---前端和后端分离的一点想法

最近研究servlet,看书时候书里讲到了c/s架构到b/s架构的演变,讲servlet的书都很老了,现在的b/s架构已经不是几年前的b/s架构,其实b/s架构就是web应用开发,对于这样的架构我们现在应该考虑的是前端和后端的分离(注意:这里的后端是指服务端). Web前端现在是一个独立的技术工种,这个工种的产生主要是针对互联网行业的需求,我在以前的文章里曾经讲到过,一个大型互联网网站,例如想淘宝网,它绝对不是一个Web项目,而是一群web项目的集合,那么如果不在前端进行整合,这么多web项目前…