摘要：本文主要介绍近期内LZ学习所接触到的一些技术和面试的一些个人心得，供以后查看，大部分仅是记录下来没有做详细的介绍，先贴出目录，欢迎交流，一块学习共同进步-----------------------------------------分割线-----------------------------------------------目录XSS攻击：跨站脚本攻击(Cross Site Scripting) 1Cookie安全问题... 2邮件验证：... 3找回密码功能... 5Membership用户验证... 5VSS演示... 7支付宝接口... 7存储过程... 7多态设计模式 接口.. 阅读全文

摘要：1支付接口定义及实现 （来源：本研究整理）1.1支付接口定义从技术角度讲，支付接口就是第三方支付平台提供的一段代码，商务需要将该代码配置到自己的服务器上去，并设置一些相关的接口参数。那么当客户选择使用第三方支付时，支付信息就会转到第三方支付平台的服务器上运行。具体来看，使用支付接口完成的支付流程如下：（1）持卡客户（买方）选购好商品后，网上商城（卖方）为持卡客户生成订单；（2）持卡客户和第三方服务器建立连接，将账号信息与订单信息发给第三方；（3）第三方服务器要求顾客进行订单确认，收到确认信息后与所支持的银行进行支付交易处理，得到银行的支付确认后授权给商家可以发货；（4）网上商城通知持卡客户发货 阅读全文

摘要：1、避免创造不必要的对象2、使类和成员的可访问性最小化3、在公共类中使用访问方法而非使用域4、使可变性最小化5、复合优于继承6、接口优于抽象7、用函数对象表示策略8、优先考虑静态成员类9、列表优先于数组10、慎用重载11、谨慎设计方法签名12、慎用可变参数13、返回零长度的数组或者集合而不是null14、通过接口引用对象15、遵循普遍接受的命名规范16、名副其实、做有意义的区分17、遵循调用顺序从上而下18、变量全部定义在上面19、去除注释掉的代码20、数据抽象、隐藏结构原地址：http://blog.csdn.net/jianguo_liao19840726/article/details/ 阅读全文