11 2015 档案

利用Httponly提升web应用程序安全性（转）
摘要：原文：http://kb.cnblogs.com/page/115136/ 随着www服务的兴起，越来越多的应用程序转向了B/S结构，这样只需要一个浏览器就可以访问各种各样的web服务，但是这样也越来越导致了越来越多的web安全问题。www服务依赖于Http协议实现，Http是无状态的协议，所以为... 阅读全文
posted @ 2015-11-20 02:13 奋斗终生 阅读(326) 评论(0) 推荐(0)
Cookie安全漫谈（转）
摘要：add by zhj: 我也同意作者的观点，JavaScript 操作 Cookie 是一种不正常的做法；可以用 JavaScript 操作 Cookie 完成的功能，一样可以在服务端来完成。js操作cookie会带来的风险，比如xss，用户篡改cookie等。在django的csrf防御机制中，模... 阅读全文
posted @ 2015-11-20 02:08 奋斗终生 阅读(486) 评论(0) 推荐(0)
CSRF攻击详解（转）
摘要：原文：http://www.django-china.cn/topic/580/一.CSRF是什么？CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。二.CS... 阅读全文
posted @ 2015-11-20 01:37 奋斗终生 阅读(679) 评论(0) 推荐(0)
supervisor - Python进程管理工具（转）
摘要：add by zhj: 下面是在ubuntu上的一些使用经验 1. 简介 supervisor有两个组件：supervisord和supervisorctl，组成了client/server结构。 supervisord负责读入配置文件，然后supervisord监管的应用程序以supervisor 阅读全文
posted @ 2015-11-17 00:26 奋斗终生 阅读(3584) 评论(0) 推荐(0)
DNS的MX记录和CNAME记录（转）
摘要：MX记录就是邮件域名对邮件服务器（域名）的映射。可以映射到多个邮件服务器，发送时会选择一台发送。拿到新域名后，还要再查找DNS，将域名转不ip原文：http://my.oschina.net/u/1382972/blog/340273MX记录mail exchanger record，MX记录记录了... 阅读全文
posted @ 2015-11-12 18:00 奋斗终生 阅读(4336) 评论(0) 推荐(0)
DNS中A记录和CNAME记录的区别（转）
摘要：A记录是域名到ip的映射，即为ip起别名；CNAME是域名别名到域名的映射，即为域名起别名。还有一个常用的记录是MX记录，它是与邮件相关的，MX记录记录了发送电子邮件时域名对应的服务器地址。原文：http://blog.xieyc.com/differences-between-a-record-a... 阅读全文
posted @ 2015-11-12 17:38 奋斗终生 阅读(10074) 评论(0) 推荐(0)
Python多进程编程（转）
摘要：原文：http://www.cnblogs.com/kaituorensheng/p/4445418.html阅读目录1. Process2. Lock3. Semaphore4. Event5. Queue6. Pipe7. Pool序. multiprocessingpython中的多线程其实并... 阅读全文
posted @ 2015-11-10 22:52 奋斗终生 阅读(423) 评论(0) 推荐(0)
使用celery之怎么让celery跑起来（转）
摘要：原文：http://www.dongwm.com/archives/how-to-use-celery/前言自从发了上次的文章使用celery之深入celery配置, 有一些网友再问我怎么让celery跑起来. 其实说来也是,celery在新手眼里真的是比较重量级,不好懂,今天先让他跑起来吧 本文大... 阅读全文
posted @ 2015-11-09 18:37 奋斗终生 阅读(828) 评论(0) 推荐(1)
使用celery之深入celery配置（转）
摘要：原文：http://www.dongwm.com/archives/shi-yong-celeryzhi-shen-ru-celerypei-zhi/前言celery的官方文档其实相对还是写的很不错的.但是在一些深层次的使用上面却显得杂乱甚至就没有某些方面的介绍, 通过我的一个测试环境的settin... 阅读全文
posted @ 2015-11-09 18:35 奋斗终生 阅读(21162) 评论(0) 推荐(0)
使用celery之了解celery（转）
摘要：原文http://www.dongwm.com/archives/shi-yong-celeryzhi-liao-jie-celery/前言我想很多做开发和运维的都会涉及一件事:crontab, 也就是在服务器上设定定时任务,按期执行一些任务.但是假如你有上千台的服务器， 你有上千种任务,那么对于这... 阅读全文
posted @ 2015-11-09 18:32 奋斗终生 阅读(4142) 评论(0) 推荐(1)
Django url 标签和reverse()函数的使用（转）
摘要：add by zhj:使用url标签和reverse()函数，可以避免在模板和view中对url进行硬编码，这样即使url改变了，对模板和view也没有影响，其实在模板, view中，如果想获取当前访问的url，那用request.path或request.get_full_path()是更方便的选... 阅读全文
posted @ 2015-11-05 01:22 奋斗终生 阅读(13355) 评论(0) 推荐(2)