06 2016 档案

IIS7.0 Windows Server 2008 R2 下配置证书服务器和HTTPS方式访问网站
摘要：Windows版本：Windows Server 2008 R2 Enterprise Service Pack 1 系统类型： 64 位操作系统 为什么需要 HTTPS ？ 在我们浏览网站时，多数网站的URL都是以HTTP开头，HTTP协议我们比较熟悉，信息通过明文传输; 使用HTTP协议有它的优 阅读全文
posted @ 2016-06-15 17:18 MasterYao 阅读(14508) 评论(0) 推荐(0)
HTML特殊字符编码对照表
摘要：特殊符号 命名实体 十进制编码 特殊符号 命名实体 十进制编码 特殊符号 命名实体 十进制编码 Α Α Α Β Β Β Γ Γ Γ Δ Δ Δ Ε Ε Ε Ζ Ζ Ζ ΗΗ Η Θ Θ Θ Ι Ι 阅读全文
posted @ 2016-06-15 16:58 MasterYao 阅读(535) 评论(0) 推荐(0)
ASP.NET应用程序与页面生命周期
摘要：在本文中，我们将了解不同的事件，ASP.NET 应用程序的生命周期以浏览器向 Web 服务器（对于 ASP.NET 应用程序，通常为 IIS）发送请求为起点，直至将请求结果返回至浏览器结束。在这个过程中，首先我们需要了解ASP.NET请求的2个大致的步骤。其次我们将详细了解 'httphandler 阅读全文
posted @ 2016-06-15 16:39 MasterYao 阅读(197) 评论(0) 推荐(0)
Git源码管控规范
摘要：Git分支示意圖 Master：主分支。形成稳定的版本时，才将代码合并到Master分支 Relase：网站发布的分支。通过验证的Bug和功能需求，才合并到Release分支，并将稳定的版本进行备份 QA：测试人员的分支。RD将功能需求开发完毕并自测后，才合并到QA分支，由测试人员进行验证 Bug： 阅读全文
posted @ 2016-06-13 17:59 MasterYao 阅读(398) 评论(0) 推荐(0)
编码规范(CSS)
摘要：语法 用两个空格来代替制表符（tab） -- 这是唯一能保证在所有环境下获得一致展现的方法。 为选择器分组时，将单独的选择器单独放在一行。 为了代码的易读性，在每个声明块的左花括号前添加一个空格。 声明块的右花括号应当单独成行。 每条声明语句的 : 后应该插入一个空格。 为了获得更准确的错误报告，每 阅读全文
posted @ 2016-06-13 17:08 MasterYao 阅读(1932) 评论(0) 推荐(0)
编码规范(HTML)
摘要：语法 用两个空格来代替制表符（tab） -- 这是唯一能保证在所有环境下获得一致展现的方法。 嵌套元素应当缩进一次（即两个空格）。 对于属性的定义，确保全部使用双引号，绝不要使用单引号。 不要在自闭合（self-closing）元素的尾部添加斜线 -- HTML5 规范中明确说明这是可选的。 不要省 阅读全文
posted @ 2016-06-13 17:06 MasterYao 阅读(393) 评论(0) 推荐(0)
javascript 执行环境，变量对象，作用域链
摘要：前言 这几天在看《javascript高级程序设计》，看到执行环境和作用域链的时候，就有些模糊了。书中还是讲的不够具体。 通过上网查资料，特来总结，以备回顾和修正。 要讲的依次为： EC(执行环境或者执行上下文，Execution Context) ECS(执行环境栈Execution Contex 阅读全文
posted @ 2016-06-08 13:53 MasterYao 阅读(345) 评论(0) 推荐(0)
跨域资源共享 CORS 详解
摘要：CORS是一个W3C标准，全称是"跨域资源共享"（Cross-origin resource sharing）。 它允许浏览器向跨源服务器，发出XMLHttpRequest请求，从而克服了AJAX只能同源使用的限制。 本文详细介绍CORS的内部机制。 （图片说明：摄于阿联酋艾因（Al Ain）的绿洲 阅读全文
posted @ 2016-06-06 15:14 MasterYao 阅读(488) 评论(0) 推荐(0)
浏览器同源政策及其规避方法
摘要：浏览器安全的基石是"同源政策"（same-origin policy）。很多开发者都知道这一点，但了解得不全面。 本文详细介绍"同源政策"的各个方面，以及如何规避它。 一、概述 1.1 含义 1995年，同源政策由 Netscape 公司引入浏览器。目前，所有浏览器都实行这个政策。 最初，它的含义是 阅读全文
posted @ 2016-06-06 15:00 MasterYao 阅读(2839) 评论(0) 推荐(2)
Stack的三种含义
摘要：前言 学习编程的时候，经常会看到stack这个词，它的中文名字叫做"栈"。 理解这个概念，对于理解程序的运行至关重要。容易混淆的是，这个词其实有三种含义，适用于不同的场合，必须加以区分。 含义一：数据结构 stack的第一种含义是一组数据的存放方式，特点为LIFO，即后进先出（Last in, fi 阅读全文
posted @ 2016-06-06 14:42 MasterYao 阅读(735) 评论(0) 推荐(0)
JavaScript 运行机制详解：深入理解Event Loop
摘要：Philip Roberts的演讲《Help, I'm stuck in an event-loop》，详细、完整、正确地描述JavaScript引擎的内部运行机制。 一、为什么JavaScript是单线程？ JavaScript语言的一大特点就是单线程，也就是说，同一个时间只能做一件事。那么，为什 阅读全文
posted @ 2016-06-06 14:31 MasterYao 阅读(12956) 评论(3) 推荐(5)
逐渐深入地理解Ajax
摘要：Ajax的基本原理是：XMLHttpRequest对象(简称XHR对象)，XHR为向服务器发送请求和解析服务器响应提供了流畅的接口。能够以异步方式从服务器获得更多信息。意味着用户不必刷新页面也能取得新数据，然后通过DOM将数据插入到页面中。 XMLHttpRequest对象方法如下： about() 阅读全文
posted @ 2016-06-06 12:59 MasterYao 阅读(2314) 评论(0) 推荐(0)
总结 XSS 与 CSRF 两种跨站攻击
摘要：前言 在那个年代，大家一般用拼接字符串的方式来构造动态 SQL 语句创建应用，于是 SQL 注入成了很流行的攻击方式。在这个年代， 参数化查询 [1] 已经成了普遍用法，我们已经离 SQL 注入很远了。但是，历史同样悠久的 XSS 和 CSRF 却没有远离我们。由于之前已经对 XSS 很熟悉了，所以 阅读全文
posted @ 2016-06-06 12:00 MasterYao 阅读(219) 评论(0) 推荐(0)