2017年3月9日

该文被密码保护。 阅读全文

摘要： 链接 “我会在盘整的行情中做出一个向上或向下的判断，例如，盘整行情中高点不断降低，我就进场做空。 如果判断错误，就在盘整最高点平仓，损失不会很大;而如果正确的话，我就能获得比突破后更大的收益。 ”丁洪波毫无保留地讲出了寻找“甜点”的秘籍。 阅读全文

摘要： 系列 防御原则 第一、在输入方面对所有用户提交内容进行可靠的输入验证，提交内容包括URL、查询关键字、http头、post数据等 第二、在输出方面，在用户输内容中使用 <XMP>标签 还是用js-xss吧 。标签内的内容不会解释，直接显示。 第三、严格执行 字符输入 字数控制。 四、在脚本执行区中， 阅读全文

摘要： 文章1 文章2 阅读全文

摘要： 链接 nginx 代理缓存 压缩 等 全部采用异步 使用try catch 处理同步异常 promise 处理异步 异常, 而不是使用 domains 或者 uncaughtException 阅读全文

摘要： csrf 防御 token 与 ajax 主要是在cookie添加随机数, 因为攻击者 无法访问第三方网站的 cookie, 加上httponly, 即使是xss也无法访问了 也可以在页面上嵌入一个 token , 而且token每次提交完后都变化 另外易用性不太好, 可以通过手机验证码 , 或者输 阅读全文

摘要： 游戏开发性能的一些讨论 上面这个问题是在游戏上线前的一个性能顾虑 （但他确实是node多进程通讯间的一个比较麻烦的问题，数据一大就会出现性能上的瓶颈） 我们项目（手游）已经上线了，单服最高同时在线4.5K+，相信可以更高， 由于运营策略，同时在线也不需要去到更高 就 开新服了， 4.5K+ 在线的时 阅读全文

摘要： 比较易懂, 方法简单 使用了reauire.ensure后, webpack会把里面引入的js单独打包. 阅读全文