摘要： 对于常规的Web攻击手段，如XSS、CRSF、SQL注入等，防范措施比较容易，对症下药即可。 比如：XSS的防范，需要转移掉输入的尖括号；防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码；SQL注入的防范需要将分号等字符转义。 除了这些之外 阅读全文

摘要： 前阵子从支付宝转账1万块钱到余额宝，这是日常生活的一件普通小事，但作为互联网研发人员的职业病，我就思考支付宝扣除1万之后，如果系统挂掉怎么办，这时余额宝账户并没有增加1万，数据就会出现不一致状况了。 上述场景在各个类型的系统中都能找到相似影子，比如在电商系统中，当有用户下单后，除了在订单表插入一条记 阅读全文

摘要： NIO中的几个基础概念 NIO中几个比较关键的概念：Channel(通道)，Buffer(缓冲区)，Selector(选择器)。 概述 ① Channel，通道，顾名思义，就是通向什么的道路，为某个提供了渠道。 在传统IO中，我们要读取一个文件中的内容，通常如下： public class Test 阅读全文

摘要： 简介 RPC(Remote Procedure Call，远程过程调用)是建立在Socket之上的，在一台机器上运行的主程序，可以调用另一台机器上准备好的子程序，就像LPC(本地过程调用)。 越底层，代码越复杂、灵活性越高、效率越高；越上层，抽象封装的越好、代码越简单、效率越差。 Socket和RP 阅读全文

摘要： (如果感觉有帮助，请帮忙点推荐，添加关注，谢谢！你的支持是我不断更新文章的动力。本博客会逐步推出一系列的关于大型网站架构、分布式应用、设计模式、架构模式等方面的系列文章) 在校期间大家都写过不少程序，比如写个hello world服务类，然后本地调用下，如下所示。这些程序的特点是服务消费方和服务提供 阅读全文

摘要： 学习是技术人员成长的基础，本次分享20本技术方面的书籍，这些书不是每一本都是经典，但是每一本都有其特点。以下20本大部分本人都看过，因此推荐给大家。（本次推荐的20本只是一个参考，比如像Head First，Java编程思想等经典书籍是大家都知道，因此不在推荐之列） 本次分享大纲 大型网站架构系列 阅读全文

摘要： (如果感觉有帮助，请帮忙点推荐，添加关注，谢谢！你的支持是我不断更新文章的动力。本博客会逐步推出一系列的关于大型网站架构、分布式应用、设计模式、架构模式等方面的系列文章) Zookeeper是Hadoop下的一个子项目，它是一个针对大型分布式系统的可靠的协调系统，提供的功能包括命名服务、配置维护、分 阅读全文

摘要： 快要下班了，老大突然又拉住我，喜滋滋的告诉我：“牛叉公司很满意我们做的模型，又签订了一个合同，把奔驰、宝马的车辆模型都交给我们公司制作了，不过这次又额外增加了一个新需求： 汽车的启动、停止、喇叭声音、引擎声音都由客户自己控制，他想什么顺序就什么顺序”。 那任务是接下来，我们怎么做实现呢？ 我们先把最 阅读全文

摘要： 模板方法 模式就是在模板方法中按照一个的规则和顺序调用基本方法。 现准备做一批悍马车辆模型…… 设计类图如下： 非常简单的实现，先写个抽象类，然后两个不同型号的模型实现类. HummerModel抽象类的程序清单如下： //Hummer Model是悍马车辆模型的意思，不是悍马美女车模 public 阅读全文

摘要： 面向对象设计模式中，类与类之间主要有6种关系，他们分别是：依赖、关联、聚合、组合、继承、实现。他们的耦合度依次增强。 1. 依赖(Dependence) 依赖关系的定义为：对于两个相对独立的对象，当一个对象负责构造另一个对象的实例，或者依赖另一个对象的服务时，这两个对象之间主要体现为依赖关系。 定义 阅读全文