推荐优秀博文

索引

• [前端开发]
  
  • 1.HTML5 LocalStorage 本地存储详解
  • 2.jQuery接口中文详细文档
  • 3.h5移动端呼出键盘为搜索而不是换行
• [Java后台]
  
  • JAVA解析HTML
  • Spring源码编译
  • Spring的PropertyPlaceholderConfigurer读环境变量
  • url中的特殊字符限制
• [服务器]
  
  • 1.awk分析服务器日志
  • 2.java sdk工具集
  • 3.防火墙详解
• [中间件]
  
  • 1.ActiveMQ消息队列
• [系统安全]
  
  • DDoS 攻击
  • DNS劫持方法汇总
  • XXS原理图
  • linux上ping攻击
  • nginx禁止ip访问

HTML5 LocalStorage 本地存储详解

简要说明：页面之间数据交互的方式有cookie、request、session、ApplicationContext,h5之后有一个替代cookie的东西就是localStorage。有时候你要传递的数据比较多，不断的用request的参数（查询的或者表单的）都会觉得麻烦，要用session、ApplicationContext，一定也会有一种大材小用的感觉，那么试下localStorage吧，用法简单、不用后台交互。

作者：xiaowei0705
出处：博客园
链接：http://www.cnblogs.com/xiaowei0705/archive/2011/04/19/2021372.html

jQuery接口中文详细文档

简要说明：如果你像我一样是一个后台工程师，也会偶尔的写几个前台的页面或者写写js代码。那么也一定需要一个全面的jQuery的接口文档来熟悉一下到底jQuery提供了什么，以便于快速的选择最N逼的一个，而不是parent.parent.parent，也不是children.children.children，也不想每次需要实现什么功能的时候临时找狼爪。。。
以下是百度过程中发现的最合心意，看着最舒服的一份中文文档，膜拜作者。。。。

作者：CodePlayer
出处：CodePlayer
链接：http://www.365mini.com/page/jquery-siblings.htm

h5移动端呼出键盘为搜索而不是换行

移动端很多展现形式和PC端是不一样的，原因有二：一是屏幕太小，而是触摸而不是鼠标精确点击。在移动端H5当前已知的两个大的不同：一个是日期控件，一个是呼出键盘。
熟悉移动端的一定了解，牛一些的公司h5页面搜索框选中后，呼出的是搜索键盘，而不是换行键盘。怎么做到呢？方法很简单，对h5足够了解，一定知道，不知道请参考如下文章。
出处：SegmentFault
链接：http://segmentfault.com/q/1010000002720680

JAVA解析HTML

简要说明：java解析html的话大概搜索了一下，jsoup、HTMLParser、NekoHTML。HTMLParser和NekoHTML用法上很像，可以类比于原生的javascript获取DOM元素；jsoup可以类比于jQuery的选择器获取DOM元素。如果你也写过几天的js脚本，那么你一定会对jsoup一见倾心！
作者：柳志超
出处：柳志超的个人博客
链接：http://liuzhichao.com/p/1484.html

Spring源码编译

简要说明：java攻城狮们不用spring的现在不多吧，那么spring的源代码一定是不二的营养品。4版本的spring都是用gradle作为编译打包工具的，还在maven中挣扎的攻城狮们，初次编译起来免不了费死劲。看下下面这两个文章，一定帮助很大。
链接1：http://m.blog.csdn.net/blog/XiaoFan012/40476083
链接2：http://blog.csdn.net/zeuskingzb/article/details/41425421
另外，一定要使用jdk1.8的64位版本，否则一定会遇到类似下文的堆内存失败问题（以下是一个3版本spring编译的，不过没关系，问题是类似的）：
链接：http://www.myexception.cn/ai/1069830.html

Spring的PropertyPlaceholderConfigurer读环境变量

我们常用的是jdbc/orm的数据库连接配置及其他的properties配置，使用这个类去统一管理，然后在xml里或者使用注解直接@Value注入。其实这个类还能读取系统变量和环境变量中的值，而且是默认开启的状态，如果你用websphere好像对这个功能比较了解。
作者：隔叶黄莺
出处：unmi博客
连接：http://unmi.cc/spring-injection-system-properties-env/

使用get请求时，有两个比较头疼的事情，一个就是中文字符需要转码的问题，一个就是+=？这些特殊字符的问题。所以在设计接口的过程中建议尽量避免使用get请求，因为比较容易踩坑。
以下是一篇关于url请求中特殊字符的处理的博文
作者：娜些事儿
出处：博客园
链接：http://www.cnblogs.com/jiunadianshi/articles/2353968.html

awk分析服务器日志

链接：四种基础统计命令；带排序的一个示例；sort的用法；字符串处理函数；hash表的用法；
如下是一个统计的示例：cat xxx.log.20151122 | awk ‘{ timeStr=substr( 7,10);split(timeStr,timeNumber,"m");a[ 5]+=timeNumber[1];b[$5]++;}END {for(i in a) {print i,a[i]/b[i];}}’|sort -k2nr
日志的格式：2015-11-22 19:13:40 [AccessLogFilter]-[INFO] URL:123.57.10.133 PATH:/cityArea PARAM: TimeUsed:0ms

java sdk工具集

开发的过程中，我们有IDE，有debug工具，很容易看到变量、堆栈、线程这些信息，但是一旦系统部署到了服务器上，出现了问题，我们可能很多时候有日志信息，可以看到错误堆栈、看到请求参数等等。但有时候这还不够，我们需要更多的知道jvm的状态，比较常用的应该是jstack打印jvm的dump线程信息，jmap打印对象信息，jstat打印垃圾回收信息。以下这个博客专家的文章，列出了常见的jvm诊断工作以及用法。
作者：冯立彬
出处：csdn
链接：http://blog.csdn.net/fenglibing/article/details/6411940

防火墙详解

对于后台开发的人，linux管理和命令都会有一个大概的了解。常用的可能是文件、查询、部署相关的，但是对于一些命令也不是了解特别深入，基本是够用的水平。
对于防火墙iptables更是如此，由于用的少，所以了解的也少。这里的一篇文章用了十个章节来讲iptables的使用以及原理，明了、详尽，而且有相关的实例说明，十分有助于理解。
作者：But_Bueatiful
出处：chinaunix
链接：http://blog.chinaunix.net/uid-26495963-id-3279216.html

ActiveMQ消息队列

当我们的系统庞大之后，需要很多不同的服务协同工作之后，系统和系统之间的关联如果仅仅是直接调用，或者是采用dubbo类似的系统协调，也不足够。比如说，一个下单动作需要关系到用户积分，账单/支付记录，可能还需要同步给第三方系统（比如阿里百川），发送通知，可能还需要失败重发机制。如果完全嵌入到一个服务端的一个方法里几乎是不可能的。那么，系统和系统之间就需要交互，消息队列是一种不错的减少关联请求的处理时间和解耦系统的良药。另外在日志服务器和消息服务器，一般也会采用消息队列。
关于ActiveMQ这两个博客，写的比较全面，从单机到集群（HA+均衡）
袁明凯的系列：http://blog.csdn.net/lifetragedy/article/details/51869032
菩提树下的杨过的系列：http://www.cnblogs.com/yjmyzz/category/195427.html

DDoS 攻击

简要说明：DDoS攻击实质就是一种耗尽资源的疲劳战术，让服务器在疲劳状态下无法响应正当的请求。
关于DDoS有一篇关于使用阿里云服务器中受到攻击时不得不购买阿里的DDoS高防IP的帖子，一时找不到了，回头补上。后来查了下高防IP价格16000/月，不便宜啊不便宜。。。。

作者：道士
出处：163博客
链接：http://msfconsole.blog.163.com/blog/static/21024107320142653724763/

DNS劫持方法汇总

简要说明：DNS劫持这东西感觉最大的责任还是在于运营商管理问题，和严格的审查、巡查、资格审核等等一系列问题。在一下文章中列出的前3点感觉都不是太大的威胁，因为比较容易被发现。第4种比较难发现和防范。
作者：道士
出处：163博客
链接：http://msfconsole.blog.163.com/blog/static/2102410732013178055149/

XXS原理图

简要说明：XXS跨站脚本攻击，这个东西感觉和一个后台关系不大，只是感觉。可能对于支付宝、银联支付这样的服务性质的网站有必要关注。
作者：道士
出处：163博客
链接：http://msfconsole.blog.163.com/blog/static/210241073201278074868/

linux上ping攻击

简要说明：内网一台机器持续不断发出ping请求能把整个局域网搞瘫痪，看起来危险性比较大，一般病毒进入局域网就影响大了。
作者：Jason___Bourne
出处：csdn
链接：http://blog.csdn.net/jason___bourne/article/details/45442623

nginx禁止ip访问

防止恶意ip的攻击，目前国内很多机房都要求网站主关闭空主机头，防止未备案的域名指向过来造成麻烦。
作者：鸟哥
出处：unix中国
链接：http://blog.chinaunix.net/uid-25266990-id-3235543.html