然而有很多团队，尤其是没有对前后端都特别有经验的架构师设计下，实践并不那么顺利，比如，你可能会碰到这些问题：为什么前后端分离了，你比从前更痛苦？ 本文将继续分享一则非常不错的，关于前后端分离的实践分享内容！
https://juejin.im/post/59eafab36fb9a045076eccc3
随着互联网高速发展，公司对项目开发周期不断缩短，我们面对各种需求，使用原有对接方式，各端已经很难快速应对各种需求，更难以提高效率。于是，我们不得不重新制定对接规范、开发逻辑以便快速上线项目。
一、前言 Velocity作为历史悠久的模板引擎不单单可以替代JSP作为Java Web的服务端网页模板引擎，而且可以作为普通文本的模板引擎来增强服务端程序文本处理能力。而且Velocity被移植到不同的平台上，如.Net的NVelocity和js的Velocity.js，虽然各平台在使用和实现上略有差别，但大部分语法和引擎核心的实现是一致的，因此学习成本降低不少哦。 最好的学习资源——官网：http://velocity.apache.org
java源代码审计相关资料一直比较少，今天抽空给大家写一篇简单的开源代码审计，这是个做公司网站的开源模板，由于项目比较小，本次就针对几个比较严重的漏洞讲解一下发现的过程，其它的一些小漏洞，包括XSS一类的就不写了，希望给大家学习帮助。
目录 一、前言 二、正则表达式的使用诉求 三、java.util.regex包 四、java.lang.String实例 五、最短路径实现诉求 六、Java支持的正则表达式功能语法 七、总结 八、参考 一、前言 正则表达式作为文本处理的利器，早已成为各大语言的必要装备，但各语言对其的实现程度（功能语法支持程度）和API设计均有所差异，本篇将目光投向java原生类库中提供的正则表达式API
Future相当于一个占位符，代表一个操作将来的结果。一般通过get可以直接阻塞得到结果，或者让它异步执行然后通过callback回调结果。
创建签名时候看他需要你提供给他什么资料你就提交什么资料,一般弄个公众号截图管理员页面即可通过审核
jdk8的新特性有很多，最亮眼的当属函数式编程的语法糖，本文主要讲解下双冒号::的用法。 概念 类名::方法名，相当于对这个方法闭包的引用，类似js中的一个function。比如： Function<String,String> func = String::toUpperCase; （Function在java.util.function包下，也是jdk8新加入的类，同级目录下有很多函数式编程模型接口，比如Consumer/Predicate/Operator等） func相当于一个入参和出参都为String的函数，可以直接 func.apply("abc") 接收一个参数，返回一个结果（"ABC"）。也可以用于代替下面的Lambda表达式： List<String> l = Arrays.asList("a","b","c"); l.stream().map(s -> s.toUpperCase()); l.stream().map(func); 下面自定义一个函数式接口 public class MyConsumer<String> implements Consumer<String> { @Override public void accept(String s) { System.out.println(s); } } 下面这俩种写法等价： List<String> l = Arrays.asList("a","b","c"); l.forEach(new MyConsumer<>()); l.forEach(s -> System.out.println(s)); 但是，这种写法却不行，编译失败： l.forEach(MyConsumer::accept); 因为MyConsumer的accept方法不是静态的，如果想使用这个方法，需要一个实例，还需要一个入参，共俩个参数。而List.forEach中需要的是consumer类型，相当于s -> {...}，只有一个参数。 下面详细分析双冒号使用的各种情况 新建一个类，里面声明四个代表各种情况的方法： public class DoubleColon { public static void printStr(String str) { System.out.println("printStr : " + str); } public void toUpper(){ System.out.println("toUpper : " + this.toString()); } public void toLower(String str){ System.out.println("toLower : " + str); } public int toInt(String str){ System.out.println("toInt : " + str); return 1; } } 把它们用::提取为函数，再使用： Consumer<String> printStrConsumer = DoubleColon::printStr; printStrConsumer.accept("printStrConsumer"); Consumer<DoubleColon> toUpperConsumer = DoubleColon::toUpper; toUpperConsumer.accept(new DoubleColon()); BiConsumer<DoubleColon,String> toLowerConsumer = DoubleColon::toLower; toLowerConsumer.accept(new DoubleColon(),"toLowerConsumer"); BiFunction<DoubleColon,String,Integer> toIntFunction = DoubleColon::toInt; int i = toIntFunction.apply(new DoubleColon(),"toInt"); 非静态方法的第一个参数为被调用的对象，后面是入参。静态方法因为jvm已有对象，直接接收入参。 再写一个方法使用提取出来的函数： public class TestBiConsumer { public void test(BiConsumer<DoubleColon,String> consumer){ System.out.println("do s
都9020年了，这种规模用户的App应该是不会裸奔在java层了，我们就直接一点，在so里面搜索 sign=
通过应用生成器工具 express-generator 可以快速创建一个应用的骨架。
从大概10年前学习自动化（QTP），到开始规划自动化平台（TestWrite），再到敏捷活文档，对于做工具、框架还是平台云层也算是有点自己的想法。
优秀的 API 之于代码，就如良好内涵对于每个人。好的 API 不但利于使用者理解，开发时也会事半功倍，后期维护更是顺风顺水。
Invalid column index (256). Allowable column range for BIFF8 is (0..255) or ('A'..'IV')。
对于金融行业而言，因其业务的特殊性，往往都会基于一些通用的开发框架进行升级改造，并形成一些行业内专用的接口协议文档。
一.js代码讲解 rpc.exports = { //固定写法 myfunction: function (data){ //自定义方法名 myfunction ,入参 function byte_ToHexString(uint8arr) { //busr数组转16进制 var hexStr = String(); for (var i = 0; i < uint8arr.length; i++
mocha作为最流行的JavaScript测试框架之一，可以用于测试node.js服务和运行在浏览器环境下的js代码。
前言 作为一门函数式编程语言，深入了解函数的定义和使用自然是十分重要的事情，下面我们一起来学习吧！ 3种基础定义方法 defn 定义语法 (defn name [params*] exprs*)
介绍 此项目根据 Easy Mock 修改添加相关功能, 运行和部署方式没变, 所以文档直接延用原来 项目代码:https://github.com/ZZES-ZCDC/zzes-mock 基于 Easy Mock 添加的功能 传入参数定义 传参验证 感谢 @nostarsnow 增加的 入参required 接口列表页的入参列表展示 预览页根据入参配置, 自动生成参数 接口标签, 用于接口筛选 接口初始化mock数据 特性 支持接口代理 支持快捷键操作 支持协同编辑 支持团队项目 支持 REST
WebViewJavascriptBridge作为JS和原生OC的交互，通常都是在WebView中用self.bridge注册方法来进行调用，但这样对于WebView来说比较脓肿，全部逻辑处理都放在WebView下面实现，并且入参出参都是要用字符串来实现影响开发效率，后来考虑用runtime方法，让JS调用的方法都放在类里面实现
Postman团队开源Newman作为Postman运营工具，该开源库使用命令行方式执行Postman 脚本，并且生成多种格式报告，还支持Postman SDK 纯代码脚本化Postman。
前几天有个朋友问了我一个新手问题，frida提示： 找不到 p009cn.com.chinatelecom.gateway.lib.C1402a 这个类
测试驱动开发（Test-Driven Development）是一种软件开发的思维和方法，我的理解是它是一种开发的循环，先写测试代码，再用最小的代码实现这个测试，再继续写测试代码，继续用最小的代码实现。当实现所有的测试用例，代码也就完成了。
点击新增跳转到添加员工界面，输入相关信息，注意，springboot默认使用的日期格式是：yyyy/MM/dd，即以“/” 进行分隔。点击添加：
序列化过程就是在读取对象数据的时候，不断加入一些特殊分隔符，这些特殊分隔符用于在反序列化过程中截断用。
python脚本 # -*- coding: utf-8 -*- import logging import frida import sys logging.basicConfig(level=logging.DEBUG) def on_message(message, data): if message['type'] == 'send': print("[*] {0}".format(message['payload'])) else: print
在 JSX 语法中，可以在大括号内放置任何有效的 JavaScript 表达式。例如：2 + 2，user.firstName
详细介绍大家可以看官网，传送门放这里了：The Apache Velocity Project
如果我们要在Java方法中传入一个回调函数，需要定义一个接口，并使用new关键字实例化匿名类实现该方法：
我们都知道mybatis在进行参数判断的时候，直接可以用<if test=""></if> 就可以了，如下：
在前面的文章中，我们简单的介绍过一点反射的内容，没有深入，这次的反射内容会比上一次更加深刻一点！
那反射调用方法也是根据入参类型确定使用哪个重载方法吗？ 使用getDeclaredMethod获取 grade方法，然后传入Integer.valueOf(“36”)
字节码编程插桩这种技术常与 Javaagent 技术结合用在系统的非入侵监控中，这样就可以替代在方法中进行硬编码操作。比如，你需要监控一个方法，包括；方法信息、执行耗时、出入参数、执行链路以及异常等。那么就非常适合使用这样的技术手段进行处理。
XSS攻击全称跨站脚本攻击，是为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS，XSS是一种在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。
博客： https://shuaijia.github.io/
在我的日常开发中,经常会自测自己写的Dubbo接口,或者联调调用别人写的Dubbo接口.
虽然args()允许在类名后使用“+”通配符，但该通配符在此处没有意义，添加和不添加的效果都一样。
可以直接将代码粘贴到控制台中去查看效果：（以下代码片段将延迟两秒打印出 “Hi”）
不通过反射，选用哪个重载方法很清晰，比如传入666走int参数重载方法，传入Integer.valueOf(“666”)走Integer重载。
就像是我们研究字节码编程最终是需要应用到实际场景中，例如：实现一款非入侵的全链路最终监控系统，那么这里就会包括一些基本的核心功能点；方法执行耗时、出入参获取、异常捕获、添加链路ID等等。而这些一个个的功能点，最快的掌握方式就是去实现他最基本的功能验证，这个阶段基本也是技术选型的阶段，验证各项技术点是否可以满足你后续开发的需求。否则在后续开发中，如果已经走了很远的时候再发现不适合，那么到时候就很麻烦了。
所以为了让自己, 也让大家有个持续的提升, 我会定期总结复盘一些自己工作, 学习中遇到的问题, 并给出自己的解答, 最终以文章的形式分享出来, 让大家少走弯路, 每周都能学到新知识.
我们所熟悉的前端开发框架大都是事件驱动的。事件驱动意味着你的程序中必然存在事件循环和事件队列。事件循环会不停的从事件队列中获取和处理各种事件。也就是说你的程序必然是支持异步的。
你知道 GitHub、Gitee，那你知道 Gitcode 吗？你知道 Postman、Swagger 那你知道 ApiPost 吗？我知道，因为这2个产品的负责人都是我的伙伴，有什么其他产品不能满足的需求咋办，我都提给我认识的负责人。你看我就稀罕你做这个玩意，我这一堆的粉丝伙伴都在用，你把这个需求开发了吧。PS：给别人加需求的感觉，还真挺爽！当然我提的也都是正经需求。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
