前言回首过往从入行开发作为一个程序员，我就想要一个自己的blog了，我是一个比较爱折腾的人，刚开始了解到时候是使用第三方建站blog系统，如，WordPress,Typecho,等来搭建自己博客，然后我开始购买阿里云服务器，注册域名，搭建系统，选择主题，甚至不惜付费购买，等一切折腾弄好后，刚开始我还坚持写blog后面就放弃了，不了了之了，！！！后面过了

上周有个童鞋问我如何快速搭建一个Web应用，想拿来练手，就不考虑购置服务器。我推荐了前段时间很火的Vercel，接下来我带你5分钟上手！Vercel你可以理解为一个部署工具，支持部署静态网页和Node服务，部署后你还可以访问它自带生成的域名https。不仅仅如此，除了他的亲儿子Nextjs之外，它还提供了很多模版支持，譬如：Nuxt.js:Vue的

SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄

D语言是一个非常不错的编译型语言，也就是所谓的系统级编程语言，有非常强大的编译时机制，更有强大的性能，简洁的语法就像C、JAVA、PHP一样容易使用。国内的主要问题是没有一个D语言官网的中文社区，让一些喜欢D语言和使用D语言的开发者不能聚集在一起探讨问题，当然HuntLabs已经准备了两个域名打算做中文社区，是dlangchina.com和

前言作为一名程序员，高并发系统是技术栈中必不可少的，高并发是指在同一个时间点，有很多用户同时的访问URL地址，比如：淘宝的双11，双12，就会产生高并发，如贴吧的爆吧，就是恶意的高并发请求，也就是DDOS攻击，再屌丝点的说法就像玩撸啊撸被ADC暴击了一样,那伤害你懂得(如果你看懂了，这个说法说明是正在奔向人生巅峰的屌

早些年谷歌工程师为了提高互联网整体的安全性避免因证书颁发机构违规操作而设计了HPKP公钥固定标准。公钥固定允许网站在服务器部署证书颁发机构的哈希值，若网站使用的证书与固定的哈希不对应则拒绝连接。公钥固定的现实意义在于如果有CA证书颁发机构违规向某个域名私自签发证书那么也无法实现对网站的劫持。但是现在谷歌浏览器已经决定弃用HPKP公钥固定标准

春节假期响应号召原地过年，抽空看了看一些优秀的工具，选择了一两个进行了更深入的使用，其中一个很重要的就是draw.io画图工具，之前用的是网页版的，现在用的Macdesktop版本。顺便说一句，现在这个工具的网页版有了新名字，叫diagrams.net，但是桌面版用的还是老名字，目前好像没有中文名，团队起名字就是域名，也挺有意思。

每隔一段时间就会出现一篇关于数据库性能描述得天花乱坠的文章，经常出现100WQPS这样的大数字，去掉几千字的文字讲解后，核心内容是一台顶级配置的服务器和为测试专做的配置，对于大部分系统根本不会去购买哪台不知哪里才有卖的服务器，大部分开发人员也不会去折腾哪一堆配置，并且改了默认配置往往引入新问题。怎样的数据库测试才是最真实，反映系统实际运行能力？GIT@OS

Nginx虚拟主机配置实战：虚拟主机的概念：所谓虚拟主机就是在Web主机里的一个独立的网站站点，这个站点对应独立的域名(也可能是IP地址或端口)，具有独立的程序及资源目录，可以独立的对外提供服务供用户访问。这个独立的站点在配置里是由一定格式的标签段标记，对于Apache软件来说，一个独立的虚拟主机的标签段通常包含在<VirtualHost<

随着信息技术的不断发展，各种网络数据层出不穷，网络安全也成为关注热点。每年全球由极端网络攻击带来的经济损失高达上千亿美元，而因恶意攻击造成的网络瘫痪、信息泄露、信誉受损等事件更是层出不穷。这时，像移动云Web全栈防护这样的云端产品就显得尤为重要了。该产品能提供Web应用安全防护，通过修改域名指向将业务流量牵引至移动云高防中心，实时监测防护，以保障用户网站业务