yyyyyyyyyyyyyyyyyyyy

摘要： 一：安全，还是安全 我入行比较晚，那会Spring MVC什么的都很流行了，一直觉得struts2作为一个Web MVC框架实在太笨重了点。所以虽然之前一直在用，但是其实没有真正研究过。 今天公司又遇到一个比较严重的struts的安全问题，最后检查了很久，换最新版也无效。但是因为公司一直在用strt 阅读全文

摘要： Jsoup代码解读之八-防御XSS攻击 Jsoup代码解读之八-防御XSS攻击 防御XSS攻击的一般原理 cleaner是Jsoup的重要功能之一，我们常用它来进行富文本输入中的XSS防御。 我们知道，XSS攻击的一般方式是，通过在页面输入中嵌入一段恶意脚本，对输出时的DOM结构进行修改，从而达到执 阅读全文

摘要： Jsoup代码解读之七-实现一个CSS Selector 当当当！终于来到了Jsoup的特色：CSS Selector部分。selector也是我写的爬虫框架webmagic开发的一个重点。附上一张street fighter的图，希望以后webmagic也能挑战Jsoup! select机制 Js 阅读全文

摘要： Jsoup代码解读之四-parser Jsoup代码解读之四-parser Jsoup代码解读之四-parser Jsoup代码解读之四-parser 作为Java世界最好的HTML 解析库，Jsoup的parser实现非常具有代表性。这部分也是Jsoup最复杂的部分，需要一些数据结构、状态机乃至编 阅读全文

摘要： Mac下一直没有fiddler这样好用的抓包工具，Charles要收费，难免不爽，昨天调研国内项目的时候，看到腾讯开源了一款抓包工具Rythem，试用了一下，基本配置无问题，但是通配符方面不太搞的定。官方文档说支持通配符，但是测试了一下不太起作用，给提了一个issue，非常快就有人回复了，挺不错。h 阅读全文

摘要： Jsoup代码解读之三-Document的输出 Jsoup代码解读之三-Document的输出 Jsoup官方说明里，一个重要的功能就是output tidy HTML。这里我们看看Jsoup是如何输出HTML的。 HTML相关知识 分析代码前，我们不妨先想想，“tidy HTML"到底包括哪些东西 阅读全文

摘要： Jsoup代码解读之一-概述 今天看到一个用python写的抽取正文的东东，美滋滋的用Java实现了一番，放到了webmagic里，然后发现Jsoup里已经有了…觉得自己各种不靠谱啊！算了，静下心来学学好东西吧！ Jsoup是Java世界用作html解析和过滤的不二之选。支持将html解析为DOM树 阅读全文

摘要： Jsoup代码解读之二-DOM相关对象 Jsoup代码解读之二-DOM相关对象 之前在文章中说到，Jsoup使用了一套自己的DOM对象体系，和Java XML API互不兼容。这样做的好处是从XML的API里解脱出来，使得代码精炼了很多。这篇文章会说明Jsoup的DOM结构，DOM的遍历方式。在下一 阅读全文

摘要： Thumbs.dbWindows Explorer的缩略图的文件 阅读全文

摘要： cookie 和session 的区别 cookie 和session 的区别 大部分的浏览器现在都有cookies和session的功能，每次在输入登录名和密码，或者是某种操作的时候都会有cookie提醒，所以就想看看弄清它们的作用和区别，看完以后发现Session和cookies其实是一个非常头 阅读全文