</head><body>01
1.英文官网: https://reactjs.org/ 2.中文官网: https://react.docschina.org/
从node问世以后，就不断被JavaScript的忠实追随者拿来干一些原来只有php、Python等后端语言才能干的事情，例如写个爬虫之类的。对于前端er来说，用上一些好用的轮子，你可能十几行代码就可以写一个crawler哦~ 爬虫的思路十分简单: 按照一定的规律发送 HTTP 请求获得页面 HTML 源码（必要时需要加上一定的 HTTP 头信息，比如 cookie 或 referer 之类） 利用正则匹配或第三方模块解析 HTML 代码，提取有效数据 将数据持久化到数据库中 当然爬虫的写法千千万，下面
專 欄 ❈陈键冬，Python中文社区专栏作者，知乎专栏：尽瞎扯 GitHub： https://github.com/chenjiandongx ❈ B站我想大家都熟悉吧，其实 B 站的爬虫网上一搜一大堆。不过纸上得来终觉浅，绝知此事要躬行，我码故我在。最终爬取到数据总量为 760万 条。 准备工作 首先打开 B 站，随便在首页找一个视频点击进去。常规操作，打开开发者工具。这次是目标是通过爬取 B 站提供的 api 来获取视频信息，不去解析网页，解析网页的速度太慢了而且容易被封 ip。 勾选 JS 选项
为提供完备的HTTP2能力，腾讯CDN现已完成HTTP/2的Server Push支持，并完成了详细的性能测试。
作者：卢满宇， 腾讯后台开发 工程师 商业转载请联系腾讯WeTest获得授权，非商业转载请注明出处。 原文链接:http://wetest.qq.com/lab/view/355.html WeTes
XSS 攻击指的是跨站脚本攻击，是一种代码注入攻击。攻击者通过在网站注入恶意脚本，使之在用户的浏览器上运行，从而盗取用户的信息如 cookie 等。
HTTP/1.X出色地满足互联网的普遍访问需求，但随着互联网的不断发展，其性能越来越成为瓶颈。IETF在2015年发布了HTTP/2标准, 着重于提高HTTP的访问体验, HTTP2优势主要包括: 二进制传输、头部压缩、多路复用和服务器推送(Server Push)。 截止目前, 大部分CDN厂商已经宣布支持HTTP/2，然而”支持”大多省略了服务器推送(ServerPush)特性。估计这和nginx开源版本没有支持Server Push相关。为提供完备的HTTP2能力，腾讯CDN现已完成HTTP/2的Server Push支持，并完成了详细的性能测试。
在做SEO的过程中，有的时候，习惯性的记录一些小问题，在遇到相关问题的时候，拿出来可以很好的快速解决问题，但对于SEO人员，坚持一天两天可以，有的很难长期坚持，但如果你真的可以做到每天积累一点点，你会发现点滴积累，往往也可以汇成江海。
那时候很想在互联网上拥有自己的一个网站，于是就去了解相关的知识吧，因为那时候什么都不会…
某游戏站麻将数据逆向，该页面数据在网页源码中无法找到，源码上没有，网页调试是存在数据的，数据是js文件驱动生成，需要JS加密逆向分析，逆向思路和方法知道借鉴和参考，可以说本篇是步步踩坑！
当我们访问的站点只是一个简单的登录页面时，我们应充分利用涉及到的JavaScript脚本函数或文件。
大型网站打造并不是件容易的事情，即使是从小开始慢慢迭代。从本期《问底》开始，我们将为大家带来李平的大型网站打造系列，从理论和实践两个方面进行讲解。 在前一篇随笔大型网站系统架构的演化中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。
平时上网，一般就是输入网址，打开网页，或者点击书签打开网页，或者百度一下网站，也就这三种方式吧。
Via: http://blog.jobbole.com/84433/ 前言 在前一篇随笔《大型网站系统架构的演化》中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。实践部分会抽取一些技术做实践，将方法、解决问题过程分享出来。 本
给网站添加一些特殊页面，如aaabbb.html， 并使用脚本自动读取访问日志（看看哪些ip访问过这个页面），筛选出反代服务器的IP并屏蔽之。 （防御强度：2）
defer 是“渲染完再执行”，async 是“下载完就执行”，defer 如果有多个脚本，会按照在页面中出现的顺序加载，多个async 脚本不能保证加载顺序
网络创立之初，所有的访问都是通过IP地址来实现的，因web等协议与应用的兴起，有了域名，再通过IP去访问一方面不太容易记，另一方面因负载、CDN等方面的原因，单纯使用IP地址访问会带来一些问题。因此域名产生了，通过域名访问，中间设备只认识IP，因此最终还是解析到相应的IP地址去访问。 这个用来解析的协议称作DNS，主要功能为将域名解析到相应的IP地址。 DNS的创造是网络大师的一大杰作，通过DNS广大网民可以通过域名来访问相应的网站。这样只需要记住域名就可以了，不需要记住繁琐的IP地址。如我们经常访问的ww
原创作者：朱顺意 本文长度为1400字 ，建议阅读10分钟。 今天iCDO原创团队志愿者朱顺意将为我们深入探索着陆页跳转的小“心机“！ 访客点击社交网站的广告，打开A页面的时候，跳转到你真正想要的着陆页B，那么此次着陆页的访问来源应该是什么？ 页面的跳转，可以分为客户端跳转和服务器端跳转。典型的客户端跳转，包括通过Javascript跳转，服务器端则包括重定向等等。无论是何种跳转方式，如果跳转前着陆页的统计代码已经被加载，那么此次访问路径将会被统计工具记录为：网站广告-着陆页URL-跳转后URL。因此，
通俗的来说，就是顾客在A站点查看商品数据，加入购物车，下单（订单结账，生成订单信息），然后订单支付部分，跳转到B站点支付。
语义化是指根据内容的结构化（内容语义化），选择合适的标签（代码语义化）。通俗来讲就是用正确的标签做正确的事情。
使用 python 实现一个查询火车票的小工具 主要功能： 输入出发车站，到达车站，时间，然后返回所有的车次信息，和余票信息 支持输入附加选项查询不同的火车的类型，比如高铁，动车。 #查询上海到北京2
能注入恶意的HTML/JavaScript代码到用户浏览的网页上，从而达到Cookie资料窃取、会话劫持、钓鱼欺骗等攻击。
在 mysql 中，分号 代表一个查询语句的结束，所以我们可以用分号在一行里拼接多个查询语句
经过重放请求分析，ud是cookie中的值，没有登录态的就可以忽略了，可固定可随机
1前端框架类 1. 基于 Vue.js 的 UI 组件库 iView 项目简介：iView 是一套基于 Vue.js 的 UI 组件库，主要服务于 PC 界面的中后台产品。 特性 ： 高质量、功能丰富
哔哩哔哩现为中国年轻世代高度聚集的文化社区和视频平台，被粉丝们亲切地称为“B站”。
在前一篇随笔《大型网站系统架构的演化》中，介绍了大型网站的演化过程，期间穿插了一些技术和手段，我们可以从中看出一个大型网站的轮廓，但想要掌握设计开发维护大型网站的技术，需要我们一步一步去研究实践。所以我打算写一个系列，从理论到实践讲述大型网站的点滴，这也是一个共同学习的过程，希望自己能坚持下去。系列大概会分为两部分，理论和实践，理论部分尽量通俗易懂，也要讲一些细节。实践部分会抽取一些技术做实践，将方法、解决问题过程分享出来。
JSONP 核心原理：script 标签不受同源策略约束，所以可以用来进行跨域请求，优点是兼容性好，但是只能用于 GET 请求；
做前端开发经常会碰到各种跨域问题，通常情况下，前端除了 iframe 、script 、link、img、svg 等有限的标签可以支持跨域外（这也与这些标签的用途有关），其他的资源都是禁止跨域引用的。说到跨域，与浏览器的同源策略是密不可分的。那我们先来理解一下浏览器为什么要设置同源策略。
此系统文章总共分为四篇，分别是手法篇、工具篇、隐藏篇、总结篇；本篇为黑帽SEO之手法篇，主要介绍黑帽seo的概念以及一些常用的手法。 首先得说黑帽SEO是个老话题，我不难想象评论区必定有人吐槽此手法已经由来已久，作者有炒冷饭的嫌疑。我对此观点表示认可，然而细细回味之后，却又感到无奈不解。一个早已被用烂的黑产手法，一个每年给互联网产业造成巨大损失的黑色手段，为何能一直延续至今？是技术上难以攻破，还是利益驱使下选择视而不见？ 当我发现公开资源中对此黑产手法的介绍寥寥无几且并不详细时，原因便可想而知了。为了
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-VgwKMbV9-1607732351841)(images\图片1.png)]
题目的答案提供了一个思考的方向，答案不一定正确全面，有错误的地方欢迎大家请在评论中指出，共同进步。
Service Mesh 的概念自 2017 年初提出之后，受到了业界的广泛关注，作为微服务的下一代发展架构在社区迅速发酵，并且孵化出了诸如 Istio 等广受业界关注的面向于云原生 (Cloud Native) 的微服务架构。目前阿里、华为云、腾讯云都在 Service Mesh 上投入了大量精力进行研发和推广。阐述和讨论 Service Mesh 架构的文章目前网络上已经非常丰富，在此不再赘述。本文主要阐述 Service Mesh 架构在有赞是如何一步步发展和落地的，期望能够给读者带来一定的思考和借鉴意义，并对 Service Mesh 架构能够解决的问题和应用场景有进一步的了解。同时，有赞 Service Mesh 架构发展的过程也正是有赞微服务架构的演进过程，期待能够给正在进行微服务改造的团队带来一定的启发和思考。
（1）登录受信任网站A，并在本地生成Cookie。（如果用户没有登录网站A，那么网站B在诱导的时候，请求网站A的api接口时，会提示你登录）
这是个简单易用的b站视频下载工具https://github.com/leiurayer/downkyi ，几乎可以下载所有的B站视频，采用Aria下载器多线程下载，采用FFmpeg对视频进行混流、提取音视频等操作。
我们经常会遇到https无法访问的问题，大部分时候根据浏览器的提示可以看出错误的原因，但是也有很多时候需要做进一步的排查。
JS线程负责执行JS，GUI渲染线程负责渲染，这两者是互斥的，所以JS执行时会阻塞渲染。
随着技术的发展，前端早已不是只做页面的展示了， 同时还需要做安全方面的处理，毕竟网站上很多数据会涉及到用户的隐私。 若是没有些安全策略， 很容易被别人通过某些操作，获取到一些用户隐私信息，那么用户数据隐私就无法得到保障。 对于前端方面的安全策略你又知道多少呢？接下来我们来介绍一下~
链接：https://juejin.im/post/5b9770056fb9a05d2f3692ce
call: Array.prototype.call(this, args1, args2]) apply: Array.prototype.apply(this, [args1, args2]) ：ES6 之前用来展开数组调用, foo.appy(null, [])，ES6 之后使用 ... 操作符
前段时间在处理 iOS 端的 HTTPDNS 相关 SDK，在接入和测试环节发现大家对 HTTP 的整体请求流程包括 HTTP 劫持原理以及 HTTPDNS 的工作原理并不是太清楚，所以写下这边文章帮助大家深入 web 请求过程：如何发起请求，HTTP 协议解析，DNS 域名解析。
csrf攻击(Cross-site request forgery):跨站请求伪造;
从http四个字母来讲，它是Hypter transfer protocol超文本传输协议。
在不少人看来，XSS漏洞造成的危害程度并不大，或者说，一个XSS漏洞的可利用价值并不高。但很多时候看起来一个不起眼的XSS漏洞，在高人的手里，就可能做出一番大动作。
XSS中文叫做跨站脚本攻击（Cross-site scripting），本名应该缩写为CSS，但是由于CSS（Cascading Style Sheets，层叠样式脚本）重名，所以更名为XSS。XSS（跨站脚本攻击）主要基于javascript（js）来完成恶意的攻击行为。
我的博客来源：https://1024bibi.com/2018/01/01/%E5%89%8D%E7%AB%AF%E9%9D%A2%E8%AF%95%E7%9F%A5%E8%AF%86%E4%BD%93%E7%B3%BB%EF%BC%88%E4%B8%80%EF%BC%89/
最近在跟着Johnny的全栈之巅系列视频教程学习使用NodeJS+Express+Element-UI+MongoDB等开发王者荣耀，服务端server，移动端web，admin，学到了不少东西。总体来说，他讲的视频思路蛮清晰的，跟着做基本上都能快速上手。 Element-UI，网站快速成型工具,一套为开发者、设计师和产品经理准备的基于 Vue 2.0 的桌面端组件库 Element-UI中文官网地址 Express是基于 Node.js 平台，快速、开放、极简的 Web 开发框架，Express 是一个保持最小规模的灵活的 Node.js Web 应用程序开发框架，为 Web 和移动应用程序提供一组强大的功能。其中文官网地址是：http://www.expressjs.com.cn Node.js (Express.js) + Vue.js (Element UI) 全栈开发王者荣耀手机端官网和管理后台，目前的Github项目地址是：https://github.com/topfullstack/node-vue-moba 全栈之巅TopFullStack 全栈之巅官方账号 下面的内容转载自Johnny老师的关于该项目的Github的README.md文件，感兴趣的小伙伴可以跟着B站上的视频相关视频学些一下，可以结合Github上面源代码参考学习，不过有一点就是B站上的视频的代码没有Github上面新。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
云直播
