AMP（Accelerated Mobile Pages – 加速移动页面）是 Google 推出的一种为静态内容构建 Web 页面，提供可靠和快速的渲染，加快移动页面加载的速度，提高用户的浏览体验。
什么是Tomcat Tomcat简单的说就是一个运行JAVA的网络服务器，底层是Socket的一个程序，它也是JSP和Serlvet的一个容器。 ---- 为什么我们需要用到Tomcat 如果你学过h
遇到个奇葩case，图文并茂的多个.asp站点，访问过快就会出现403 forbidden，具体特征：
数据采集，生态工具最完整、成熟的，笔者认为莫过于 Python 了，特别是其 Scrapy 库的强大和成熟，是很多项目和产品的必选。笔者以前在大数据项目中，数据采集部分，也是和团队同事一起使用。不管从工程中的那个视觉来说，笔者认为 scrapy 都是完全满足的。
超文本标记语言（HTML）注入有时也被称为虚拟污染。 这实际上是一个由站点造成的攻击，该站点允许恶意用户向其 Web 页面注入 HTML，并且没有合理处理用户输入。 换句话说，HTML 注入漏洞是由接收 HTML 引起的，通常通过一些之后会呈现在页面的表单输入。 这个漏洞是独立的，不同于注入 Javascript，VBscript 等。
—恢复内容开始— 1.怎样定义网页语言(字符集)? 在制作网页过程中,你首先要定义网页语言,以便访问者浏览器自动设置语言,而我们用所见即所得的HTML工具时,都没有注意到这个问题,因为它是默认设置。要
观察基于 create-react-doc 搭建的文档站点, 发现网页代码光秃秃的一片(见下图)。这显然是单页应用 (SPA) 站点的通病 —— 不利于文档被搜索引擎搜索 (SEO)。
根据官方说法，docsify是一个神奇的文档网站生成工具，也可以把它当做一个简易版的静态站点诸如Hexo、Hugo等。当然，它是专门针对文档的，忽然想到了程序员深恶痛绝的就是写API文档……
雅虎邮件编辑器允许人们将图片通过 HTML IMG 标签嵌入到邮件中。这个漏洞在 HTML IMG 标签格式错误或者无效时出现。
如果还不懂什么是下载站点，请看我的下载站点：Nginx Directory (opens new window)
Google Friend Connect 是 Google 推出的社会化网络工具，Google Friend Connect 是一种类似于加入到你网站的 Widget 的社会化工具，通过此工具你可以将各种支持 OpenSocial 的应用都可以通过 Google Friend Connect 在你的网站上应用，并且可以已有的社会化网络进行整合应用。今天收到 Google Friends Connect 邀请，试用了下。 在 Google Friends Connect 登陆之后，需要四步才能添加 Google Friend Connect 到你的网站上：
用dreamweaver制作图片切换效果_百度经验 https://jingyan.baidu.com/article/7c6fb4287f8b3580652c906d.html
建站工具，早已不是一个新颖的话题，抛开可视化建站单论开发层面，各类语言都有推出广受欢迎的建站框架，比如 Python 开发的 Pelican，JavaScript 开发的 Hexo，以及市场份额占比最大的 PHP 开发的 WordPress 等等，这些笔者在折腾个人博客时多少都有用过。但当需要快速搭建起我们的 Nebula Graph 官网 时，小小纠结对比之后，笔者选择了 Golang 语言的 Hugo 来作为我们的技术方案，下面就来分享下个人使用 Hugo 建站的一些个人思考和经验分享。
Mkdocs 是一个采用 Python 构建轻量级的静态 HTML 在线文档框架，内置部署到 Github Pages 的功能。我用来创建实践指南，用来做个人的知识积累。
对于进行关键词排名，没有固定的模式，仅仅是基于传统经验之上慢慢摸索出来的一条道路，通过网站的一些设置让搜索引擎觉得网站更友好，提升搜索引擎蜘蛛停留时间，增加收录。
Jekyll 是采用Ruby语言实现的将纯文本转换为静态博客网站的利器，也是本站点的关键技术。本文将对Jekyll中的进阶内容进行说明。
我们展示了Eleventy如何提供一种流畅的Web开发过程，与现有技术协同工作，同时引导您采用良好的实践。
本文主要记录从Hexo迁移至Hugo所遇到的一些坑，以及Hugo的LoveIt主题的一些bug之类的应对方案。下面是涉及到的Hexo、Hugo以及LoveIt各自的版本：
无论如何，不要跳过本节。阅读本章将增进你的技能，为你的网页减肥，并且使你对标记与设计之间的差异有更清晰的认识。本章中的理念是易于学习的，但是却能极大的提高网站的性能，以及设计、制作和更新网站的便利性。 在本节，你将学到如何撰写合乎逻辑的、紧凑的标记，使得你有能力将带宽流量降低50%左右，在减少服务器负担和压力的同时，减少网站的加载时间。通过去除那些表现元素，并改掉那些没有任何好处的坏习惯，我们就可以达到上述的目的。 这些坏习惯折磨着网络中的许多站点，特别是那些将 CSS 代码与主要基于表格的布局混合在一起的
HTML5 是下一代的HTML，HTML5赋予网页更好的意义和结构。更加丰富的标签将随着对RDFa的，微数据与微格式等方面的支持，构建对程序、对用户都更有价值的数据驱动的Web。基于HTML5开发的网页APP拥有更短的启动时间，更快的联网速度。本文详细介绍了HTML5的普及，带来的新的安全威胁。 CORS(Cross-Origin Resource Sharing) 跨域资源共享 为了构建高品质的网站，以及满足日益增长的用户需求，HTML5针对SOP(同源策略)放宽了一些限
很早就想写这篇文章了，但一直没有时间完成它。不是说我来告诉大家如何做，我更希望本文只是做为一个引子，与大家来讨论关于如何建立一个有效地、灵活的网络应用程序。 经过了2－3年的网络应用程序开发工作，我的开发经验变得更加生动了，回过头来看我以前为Geocrawler写的代码，简直不敢相信这是我的。由于GPL的原因，在PHPBuilder中的源码也是良莠不齐的。 最近我做为一个有经验的PHP开发者，一直在帮着写SourceForge，我想这显示出了最终结果的一个范围。好的代码应被分成了多个部分，合适的库及函数
Drupal是使用PHP语言编写的开源内容管理框架（CMF），它由内容管理系统（CMS）和PHP开发框架（Framework）共同构成。连续多年荣获全球最佳CMS大奖，是基于PHP语言最著名的WEB应用程序。Drupal是一套开源系统，全球数以万计的WEB开发专家都在为Drupal技术社区贡献代码。因此，Drupal的代码在安全性、健壮性上具有世界最高水平。截止2011年底，共有13,802位WEB专家参加了Drupal的开发工作；228个国家使用181种语言的729,791位网站设计工作者使用Drupal。著名案例包括：联合国、美国白宫、美国商务部、纽约时报、华纳、迪斯尼、联邦快递、索尼、美国哈佛大学、Ubuntu等。Drupal 8是流行的Drupal内容管理系统的最新版本。虽然版本8.1中包含简单的增量更新功能，但所有先前版本都需要手动核心更新。本教程演示了如何在Linode上手动安装增量Drupal 8更新。本教程假设您已在Apache和Debian或Ubuntu上运行了功能强大的Drupal 8安装。
ASP.NET 安全 概述 安全在web领域是一个永远都不会过时的话题，今天我们就来看一看一些在开发ASP.NET MVC应用程序时一些值得我们注意的安全问题。本篇主要包括以下几个内容 ： 认证 授权 XSS跨站脚本攻击 跨站请求伪造 认证 所谓认证，简单的来说就是验证一个用户的身份。这取决于我们开发的站点的类型，是否允许匿名访问，是否是属于管理员或者其它角色的用户等等。也就是说我们的整个程序或者某些功能是针对某些特定的用户开发的，那么我们可能就要进行认证来确定用户的身份。需要注意的是，认证与授权是
当有域名自动跳转（CNAME）到某一个指定 WEB 服务网站（单域名）的需求时，一般是在域名注册商那里添加 CNAME 解析就可以了，但是如果目标站点与多个其他站点服务部署在同一台服务器上，且站点服务是以域名区分（根据不同域名区分不同服务，但公用同一个IP和端口）的情况时，由于 CNAME 解析主要的作用只是映射出 CNAME 的目标域名的 IP 地址，本身不会做域名路由跳转，这样的话就不能正常跳转到指定域名的网站页面了，常见做法是给原域名搭建一个WEB网站服务，然后再通过这个WEB服务专门去做重定向跳转，但是仅仅为了一个页面跳转的功能就再搭建一个web服务的话，就有点太浪费成本了，有没有比较简便的方式呢？实际上我们可以利用免费的Github Pages服务来实现这个需求。
在上面配置文件里，我们就可以看到我们的默认配置站点，也就是servername是 localhost的这个server块。它监听了80端口，主机名是localhost 以及errorpage等。 对于新手来说，很多配置我们可以暂时不用了解。
在读这篇文章之前，请确定你已经了解MIP定义及加速原理。如果不确定的话，可以到MIP官网了解。文章内容来自MIP博客。
WEB 安全攻防是个庞大的话题，有各种不同角度的探讨和实践。即使只讨论防护的对象，也有诸多不同的方向，包括但不限于：WEB 服务器、数据库、业务逻辑、敏感数据等等。除了这些我们惯常关注的方面，WEB 安全还有一个重要的元素——网站的使用者。
看到很多小伙伴都把自己好用好玩的站点分享出来了,我也是一个收集工具站点的爱好者。 由于有一些比较常见的网站,很多人已经分享过了,下面都是我从收藏夹中几百个网站里筛选出的,我个人认为这些对前端非常有帮助的 20+站点,希望可以在你前行的道路上,对你有所帮助!
在《自动化 Web 性能优化分析方案》一文中说到，百策系统性能检测的原理，以及对于检测页面我们最终会生成一份检测报告，如下图所示：
转载自简书，原作者xuyan0，链接https://www.jianshu.com/p/b34c78bf9bf0，如有侵权，请联系删除
在一些大型网站中，比如百度贴吧，该站点的图片采用了防盗链的规则，以至于使用下面代码会发生错误。
本次要采集的站点为：，该网站提供了丰富的图片资源，这些内容都可以分类采集，本文仅采集与 “猫咪” 相关的素材。
跨站请求伪造，或 CSRF 攻击，在恶意网站、电子邮件、即使消息、应用以及其它，使用户的 Web 浏览器执行其它站点上的一些操作，并且用户已经授权或登录了该站点时发生。这通常会在用户不知道操作已经执行的情况下发生。
既然是在宝塔Nginx上做负载均衡所以肯定要先安装好宝塔Nginx，负载均衡是通过访问不同的服务器来做到均衡负载，所以每个服务器上面都要有一样的数据要不然访问的时候会显示不同的效果。
确保您的 Web 站点或 Web 应用安全是十分重要的，即使是代码中很小的 bug 也可能导致隐私信息被泄露，黑客会尝试偷窃数据。
IBM AppScan 安全扫描：提示Cookie 中缺少 Secure 属性
本文使用「署名 4.0 国际 (CC BY 4.0)」许可协议，欢迎转载、或重新修改使用，但需要注明来源。 署名 4.0 国际 (CC BY 4.0)
web攻击的一种，通过对网页注入可执行代码（html代码或JS代码）成功被浏览器执行
XSS（Cross Site Scripting）攻击全称跨站脚本攻击，为了不与层叠样式表CSS(Cascading Style Sheets)混淆，故将跨站脚本攻击缩写为XSS。
笔者花生 PeA，百度前端汪、ACGer。个人博客：pea3nut.blog；个人资料：pea3nut.info。
CSRF（Cross-site request forgery）跨站请求伪造，也被称为“One Click Attack”或者Session Riding，通常缩写为CSRF或者XSRF，一般是攻击者冒充用户进行站内操作，它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则是伪装成受信任用户的请求来访问操作受信任的网站。
笔者：花生 PeA，百度前端汪、ACGer。个人博客：pea3nut.blog；个人资料：pea3nut.info。
关于 WordPress 的加速优化几乎都是个老生常谈的话题了，今天明月再给大家分享一个加速 WordPress 的方法，这个方法是基于 Nginx 的 Web 缓存方式。Web 缓存是指一个 Web 资源（如 html 页面，图片，js，数据等）存在于 Web 服务器和客户端（浏览器）之间的副本。缓存会根据进来的请求保存输出内容的副本；当下一个请求来到的时候，如果是相同的 URL，缓存会根据缓存机制决定是直接使用副本响应访问请求，还是向源服务器再次发送请求。Nginx 的 Web 缓存一般推荐 FastCGI 方式，另外还有一个叫 Proxy 方式，两者的缓存效率大同小异，今天以 FastCGI 方式为主给大家分享一下。
一个完整的域名由二个或二个以上部分组成，各部分之间用英文的句号”.”来分隔，最后一个”.”的右边部分称为顶级域名（TLD，也称为一级域名），最后一个”.”的左边部分称为二级域名（SLD），二级域名的左边部分称为三级域名，以此类推，每一级的域名控制它下一级域名的分配。定义是这样的，在域名中包含两个点的，就叫二级域名，只包含一个点的，就是一级域名。
1.Meteor: The Official Guide(Meteor官方指南) Meteor介绍的链接地址: http://www.geekpark.net/topics/211573 它是由Met
跨站点请求伪造 (CSRF) 攻击允许攻击者伪造请求并将其作为登录用户提交到 Web 应用程序，CSRF 利用 HTML 元素通过请求发送环境凭据（如 cookie）这一事实，甚至是跨域的。
简单来说互联网是由一个个站点和网络设备组成的大网，我们通过浏览器访问站点，站点把HTML、JS、CSS代码返回给浏览器，这些代码经过浏览器解析、渲染，将丰富多彩的网页呈现我们眼前；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
