摘要： 安全性篇目录 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 （对于sql注入的攻防，我只用过简单拼接字符串的注入及参数化查询，可以 阅读全文

摘要： 一、js概述 js即JavaScript，是被设计用来验证表单、检测浏览器、创建cookies、改进设计以及更多应用的网络脚本语言，它非常容易使用。在web应用中，它是主要的编程语言，主要用途是进行各种逻辑控制、行为展现等。对于js的优化，对于整个应用的提升都是非常显著的。 二、使用字面量（lite 阅读全文

摘要： Javascript是一门非常灵活的语言，我们可以随心所欲的书写各种风格的代码，不同风格的代码也必然也会导致执行效率的差异，开发过程中零零散散地接触到许多提高代码性能的方法，整理一下平时比较常见并且容易规避的问题 Javascript自身执行效率 Javascript中的作用域链、闭包、原型继承、e 阅读全文

摘要： 对CSS中的Position、Float属性的一些深入探讨 对于Position、Float我们在平时使用上可以说是使用频率非常高的两个CSS属性，对于这两个属性的使用上面可能大多数人存在一些模糊与不清晰的地方。本文主要对这两个属性使用上的一个介绍以及两个属性交叉使用上的一些探讨。 本文主要探讨点： 阅读全文

摘要： 单一职责原则－SRP－Single responsibility principle 就一个类而言，应该只有一个导致其变化的原因。一个职责就是一个变化的轴线，一个类如果承担的职责过多，就等于将这些职责耦合在一起。一个职责的变化可能影响到其他职责。 什么是职责？ 职责是“变化的原因” 例如某一个类现在 阅读全文

摘要： 问题 某海量用户网站，用户拥有积分，积分可能会在使用过程中随时更新。现在要为该网站设计一种算法，在每次用户登录时显示其当前积分排名。用户最大规模为2亿；积分为非负整数，且小于100万。 PS: 据说这是迅雷的一道面试题，不过问题本身具有很强的真实性，所以本文打算按照真实场景来考虑，而不局限于面试题的 阅读全文

摘要： 在Web开发的时候经常会遇到浏览器不响应事件进入假死状态，甚至弹出“脚本运行时间过长“的提示框，如果出现这种情况说明你的脚本已经失控了。 一个浏览器至少存在三个线程：js引擎线程(处理js)、GUI渲染线程(渲染页面)、浏览器事件触发线程(控制交互)。 1：JavaScript引擎是基于事件驱动单线 阅读全文

摘要： 又一个多月没冒泡了，其实最近学了些东西，但是没有安排时间整理成博文，后续再奉上。最近还写了一个发邮件的组件以及性能测试请看 《NET开发邮件发送功能的全面教程(含邮件组件源码)》 ，还弄了个MSSQL参数化语法生成器，会在9月整理出来，有兴趣的园友可以关注下我的博客。 分享原由，最近公司用到，并且在 阅读全文

摘要： 内嵌在微信中的网页，右上角都会有一个默认的分享功能。如下图所示，第一个为自定义的效果，第二个为默认的效果。实现了自定义的分享链接是不是更让人有点击的欲望？下面讲解下开发的过程。 一、准备，设置js接口安全域名 这需要使用微信的jssdk，先需要在微信公众号后台进行设置：公众号设置-->功能设置--> 阅读全文

摘要： 我们的图片大部分都是可以转换成base64编码的data：image。 这个在将canvas保存为img的时候尤其有用。虽然除ie外，大部分现代浏览器都已经支持原生的基于base64的encode和decode，例如btoa和atob。（将canvas画布保存成img并强制改变mimetype进行下 阅读全文