温馨提醒本项目使用MITLicense协议，仅适用于学习交流，并且不提供无偿的、不提供无偿的、不提供无偿的维护修改服务（但可提issue）。若直接将本项目用于商用，因本项目带来的所有后果由使用者自行承担。如需商用升级版，请联系我微信，微信二维码在本博客页面右上角在此奉劝某些人，请尊重作者的劳动成果，做人积点德吧！最近发现有人拿我的源码进行二次分

我们知道很多大型项目都或多或少的采用跨域的模式开发,以达到服务和资源的解耦和高效利用.在大前端盛行的今天更为如此,前端工程师可以通过nodejs或者Nginx轻松搭建起web服务器.这个时候我们只需要请求后端服务器的接口即可实现系统的业务功能开发.这个过程中会涉及到web页面向API服务器的跨域访问(由于受到浏览器的同源策略,但是业界已有很多解决方案,

SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄

原本是公司内部的一个小需求，调研后发现这个挺有意思，基于swing本地代码内嵌浏览器的架构，本地代码几乎可以做任何操作，而swing最不擅长的页面渲染交给浏览器去做，目前java对浏览器的二次开发开源框架并不多，我在找了个jxbrow的收费项目，虽然是个收费项目，但是有办法绕过去他的校验机制（作者的校验机制太烂了），可以很容易的作出类似QQ音乐，金山词霸这

探索100余种产品，并使用免费套餐在AWS上开始构建。根据所使用的产品，有三种不同类型的免费优惠可供选择。12个月免费：这些产品仅适用于新AWS客户，在自注册AWS之日起12个月内可用。当12个月的免费使用期过期或您的应用程序使用量超过了免费套餐限额，您只需支付标准的按使用量付费的服务费率（请参阅每个服务页面上的完整定价详情）。存在

探索100余种产品，并使用免费套餐在AWS上开始构建。根据所使用的产品，有三种不同类型的免费优惠可供选择。12个月免费：这些产品仅适用于新AWS客户，在自注册AWS之日起12个月内可用。当12个月的免费使用期过期或您的应用程序使用量超过了免费套餐限额，您只需支付标准的按使用量付费的服务费率（请参阅每个服务页面上的完整定价详情）。存在

      jquery.qrcode.js是一个能够在客户端生成矩阵二维码QRCode的jquery插件，使用它可以很方便的在页面上生成二维条码。此插件是能够独立使用的，体积也比较小，使用gzip压缩后才不到4kb。因为它是直接在客户端生成的条码，所以不会有图片下载的过程，能够实现快速生成。它是基于一个多语言的类库封装的，也不依赖于其他额外的服务。

我们项目的网站的移动版是基于Asp.Net平台开发的，用户登录也是基于Asp.Net的Forms认证，在整个开发和测试过程中没有发现任何客户登录异常，但是发布后断断续续有用户反映在登录页面登录成功后跳转主页后，主页并没有识别登录用户，也即是Form认证失败。Asp.Net的Form认证大家应该有所了解，其内部的机制就是把用户数据加密后保存在一个基于cook

以下内容为个人理解所得,如要转载,请标明出处:像项目中首页的大广告和商品类目这些不需要经常修改的数据，如果用户每次刷新页面的时候都要去数据库中查询，这样会浪费资源和增加数据库的压力。所以我们想当把这些数据添加到一个缓存中，用户去访问的时候，先去缓存中查找，如果命中失败，再去数据库中查询，然后把查询到的数据添加到缓存中。目前比较