奋斗终生

2015年1月31日

原文：Python 代码性能优化技巧Python 代码优化常见技巧代码优化能够让程序运行更快，它是在不改变程序运行结果的情况下使得程序的运行效率更高，根据 80/20 原则，实现程序的重构、优化、扩展以及文档相关的事情通常需要消耗 80% 的工作量。优化通常包含两方面的内容：减小代码的体积，提高代码... Read More

posted @ 2015-01-31 01:24 奋斗终生 Views(293) Comments(0) Diggs(0)

两年内从零到每月十亿 PV 的发展来谈 Pinterest 的架构设计（转）

原文：Scaling Pinterest - From 0 To 10s Of Billions Of Page Views A Month In Two Years译文：两年内从零到每月十亿 PV 的发展来谈 Pinterest 的架构设计Pinterest正经历了指数级曲线般的增长，每隔一个半月... Read More

posted @ 2015-01-31 01:20 奋斗终生 Views(364) Comments(0) Diggs(0)

2015年1月30日

Django 的 CSRF 保护机制（转）

add by zhj：假设用户登录了网站A，而在网站B中有一个CSRF攻击标签，点击这个标签就会访问网站A，如果前端数据（包括sessionid）都放在本地存储的话，当在网站B点击CSRF攻击标签时，标签绑定的方法是无法通过js获取网站A本地存储中的sessionid的（因为涉及到了跨域的问题，js... Read More

posted @ 2015-01-30 16:20 奋斗终生 Views(1105) Comments(0) Diggs(0)

2015年1月29日

CSRF的攻击与防御（转）

add by zhj：CSRF之所有发生，是因为http请求中会自动带上cookies，我的解决办法是：前端不要将数据放在cookie中，而是放在其它本地存储（HTML5中称之为Web Storage），本地存储与cookie的一个重要区别在于：本地数据不会自动加在http请求中。这样也就不会有CS... Read More

posted @ 2015-01-29 18:46 奋斗终生 Views(833) Comments(0) Diggs(1)

XSS攻击及防御（转）

add by zhj: 略有修改。另外还有一篇文章值得参考，使用 PHP 构建的 Web 应用如何避免 XSS 攻击，总得来说防御XSS的方法是客户端和服务端都要对输入做检查，如果只有客户端做检查，那攻击者不用你的客户端而使用第三方工具发起攻击，你就玩完了，客户端就成了马奇诺防线。如果后端用的是Py... Read More

posted @ 2015-01-29 15:51 奋斗终生 Views(1548) Comments(0) Diggs(0)

2015年1月28日

Python和Django的Third Libraby分类汇总

这些第三方包与Python和Django一起构成了强大的生态系统，自己在开发时大大减小工作难度和工作量，这些包基本上能满足我们的大部分需求。人与人的差距，其中一点是你知道的比他多，这样你就能大大提高开发效率。Awesome-Python受Awesom-PHP的启发，而Awesome-Django Read More

posted @ 2015-01-28 23:31 奋斗终生 Views(408) Comments(0) Diggs(0)

2015年1月27日

关于大型网站技术演进的思考（三）--存储的瓶颈（3）(转)

原文：http://www.cnblogs.com/sharpxiajun/p/4251714.html存储的瓶颈写到现在就要进入到深水区了，如果我们所做的网站已经到了做数据库垂直拆分和水平拆分的阶段，那么此时我们所面临的技术难度的挑战也会大大增强。这里我们先回顾下数据库的垂直拆分和水平拆分的定... Read More

posted @ 2015-01-27 23:27 奋斗终生 Views(192) Comments(0) Diggs(0)

Quora的技术探索（转）

原文：http://www.cnblogs.com/xiekeli/archive/2012/04/27/2473808.html关于问答类的应用，最早接触的是stackoverflow和知乎，而Quora作为知乎的原型，因为其创始人来自FaceBook而吸引了我。事实上关于Quora的技术分析，冯... Read More

posted @ 2015-01-27 03:31 奋斗终生 Views(369) Comments(0) Diggs(0)

邮件发送服务AWS SES，Mailgun以及SendCloud（转）

原文：http://www.l4zy.com/posts/aws_ses-mailgun-sendcloud.html电子邮件这一已经诞生很多年的互联网基础服务并没有随着时间的推移而慢慢消亡，实际上它的生命力比大多数人预料的要强得多，至少到目前为之它还是互联网不可缺少的一部分。因此邮件系统就成了大多... Read More

posted @ 2015-01-27 03:10 奋斗终生 Views(4142) Comments(0) Diggs(0)

消息队列汇总（转）

add by zhj: 文中不仅列出了最常用的MQ，而且还列出了一些文章，分享使用的经验，值得一看原文：http://queues.io/AboutThere are many queueing systems out there. Each one of them is different and... Read More

posted @ 2015-01-27 02:30 奋斗终生 Views(796) Comments(0) Diggs(0)

公告