通过前面几期的学习，我们知道了android的前世今生，也了解了android的系统架构和应用组件，也连续用了几期来学习android开发环境的搭建，不过主要是使用的eclipse+adt的方式。由于大家在学习java的时候应该对eclipse非常熟练了，接下来关于eclipse就不做过多说明了，从本期开始我们主要以androidstudio开发环境为基础，先来学习如何下载安装androidstu   查看全文>

很多不太懂正则的朋友，在遇到需要用正则校验数据时，往往是在网上去找很久，结果找来的还是不很符合要求。所以我最近把开发中常用的一些正则表达式整理了一下，在这里分享一下。给自己留个底，也给朋友们做个参考。一、校验数字的表达式   查看全文>

一、lvs简介lvs是linuxvirtualserver的简写，意即linux虚拟服务器，是一个虚拟的服务器集群系统，目的在于使用集群技术和linux操作系统实现一个高性能、高可用的服务器。它具有良好的可靠性，可拓展性和可操作性。从而以低廉的成本实现最优的性能。二、lvs的体系架构使用lvs架设的服务器集群系统有三个部分组成：最前端的负载均衡层（loaderbalancer），中间的服务器群组层   查看全文>

测试环境：servera为web主站点，ip地址为192.168.1.201，网卡eth0serverb为web副站点，ip地址为192.168.1.202，网卡eth0web站点底层环境为wdcp管理平台（linux+apache+mysql+php），具体安装方法见：51cto.com/wdcp/install.html，使用源码方式安装任务目标：使用apache模块功能实现两台web服务器的   查看全文>

######nginx配置文件nginx.conf中文详解######   查看全文>

requests简介requests是一个很实用的pythonhttp客户端库，编写爬虫和测试服务器响应数据时经常会用到。大神kennethreitz的作品，简易明了的http请求操作库,是urllib2的理想替代品。requestsisaneleganthttplibrary。api简洁明了，这才是python开发者喜欢的。requests跟urllib，urllib2类似，但是python的标   查看全文>

所谓sql注入，就是通过把sql命令插入到web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的sql命令。检验是否可以注入and1=1正常and1=2出错http://localhost/sqlilabs/less-2/?id=1是一个注入点。后台的sql语句的写法大致为selectusername,password,[....]fromtablewhereid=useri   查看全文>

（一）简介https(hypertexttransferprotocoloversecuresocketlayer),是以安全为目标的http通道，简单来讲就是http的安全版。即http下加入ssl层，https的安全基础是ssl，因此加密的详细内容就需要ssl。它是一个urischeme（抽象标识符体系），句法类同http:体系，用于安全的http数据传输。https使用的默认端口是443.h   查看全文>

1、micro_httpd-reallysmallhttpserver特点：支持安全的..上级目录过滤支持通用的mime类型支持简单的目录支持目录列表支持使用index.html作为首页trailing-slashredirection程序总共代码才200多行这个httpd适合学习简单的webserver编写学习，因为它只有一个简单的框架，只能够处理简单的静态页，可以考虑用来放静态页。官方地址：h   查看全文>

tomcat简介一、tomcat背景自从jsp发布之后，推出了各式各样的jsp引擎。apachegroup在完成gnujsp1.0的开发以后，开始考虑在sun的jswdk基础上开发一个可以直接提供web服务的jsp服务器，当然同时也支持servlet,这样tomcat就诞生了。tomcat是jakarta项目中的一个重要的子项目，其被javaworld杂志的编辑选为2001年度最具创新的java产   查看全文>

理解http请求与响应以上完整表示了http请求和响应的7个步骤，下面从tcp/ip协议模型的角度来理解http请求和响应如何传递的。tcp/ip协议模型（transmissioncontrolprotocol/internetprotocol），包含了一系列构成互联网基础的网络协议，是internet的核心协议，通过20多年的发展已日渐成熟，并被广泛应用于局域网和广域网中，目前已成为事实上的国际   查看全文>

第4章http认证httpclient提供对由http标准规范定义的认证方案以及许多广泛使用的非标准认证方案的全面支持，例如ntlm和spnego。用户认证的任何过程都需要一组可用于建立用户身份的凭据。在最简单的形式中，用户凭据只能是用户名/密码对。usernamepasswordcredentials表示由安全主体和密码以明文形式组成的一组凭据。该实现对于由http标准规范定义的标准认证方案是足   查看全文>

负载均衡集群介绍1.1负载均衡介绍主流开源软件有lvs、keepalived、haproxy、nginx等.前面讲到keepalived是实现高可用，其实keepalived还可以实现负载均衡.其中lvs属于4层，指的是（网络osi7层模型），nginx属于7层，所以说这两种负载均衡有本质的区别.haproxy既可以认为是4层，也可以当做是7层使用.keepalived的负载均衡功能其实就是lvs   查看全文>

代码自动生成工具（alpaca-builder）目的用来快速的编写代码，减少一些重复的工作。使用alpaca-laravel框架开发项目时，可以利用代码生成工具，快速的生成代码，减少工作时间，提高工作效率。alpaca-spa-laravel是前后端分离开发的一个后台管理系统的demo。laravel用来实现后端功能，alpaca-spa用来实现前端功能，前后端之间通过json交换数据。详情请阅读   查看全文>

到目前为止，当我们的程序涉及到数据库相关操作时，我们一般都会这么搞：   查看全文>

在每个web请求中都提供一个request.user属性来表示当前用户。如果当前用户未登录，则该属性为anonymoususer的一个实例，反之，则是一个user实例。你可以通过is_authenticated()来区分，例如：ifrequest.user.is_authenticated():#dosomethingforauthenticatedusers.else:#dosomethingf   查看全文>

背景数据库作为一个非常基础的系统，任何一家互联网公司都会使用，数据库产品也很多，有oracle、sqlserver、mysql、postgesql、mariadb等，像sqlserver/oracle这类数据库在初期可以帮业务搞定很多棘手的事情，我们可以花更多的精力在业务本身的发展上，但众所周知也得交不少钱。涉及到钱的事情在公司发展壮大以后总是会回来重新审视这个事情的，在京东早期发展的过程中确实有   查看全文>

主要讨论如火如何最小化更新ui所需的时间。6.1视图控制器视图控制器的生命周期：创建试图控制器时需要遵循的基本最佳实践：视图初始化时会涉及两个方法--loadview和viewdidload.当添加一个新的视图控制器时，通过xcode生成的模板代码只有viewdidload方法。当视图控制器的view被请求时，loadview方法会被调用，但因为它还未被创建，所以会是nil。三种加载视图方式：如果   查看全文>

接触ddos相关技术和产品8年，其中6年，都在探究游戏行业的ddos攻击难题。在我看来，游戏行业一直是竞争、攻击最复杂的一个“江湖”。许多游戏公司在发展业务时，对自身的系统、业务安全，存在诸多盲区；对ddos攻击究竟是什么，怎么打，也没有真正了解。我曾看到充满激情的创业团队、一个个玩法很有特色的产品，被这种互联网攻击问题扼杀在摇篮里；也看到过一个运营很好的产品，因为遭受ddos攻击，而一蹶不振。这   查看全文>

websocketprotocol是html5一种新的协议。它实现了浏览器与服务器全双工通信(full-duplex)。一开始的握手需要借助http请求完成。——百度百科网站上的即时通讯是很常见的，比如网页的qq，聊天系统等。按照以往的技术能力通常是采用轮询、comet技术解决。http协议是非持久化的，单向的网络协议，在建立连接后只允许浏览器向服务器发出请求后，服务器才能返回相应的数据。当需要即   查看全文>