- 代码审查黑科技:SonarQube+Checkstyle 组合
大力出奇迹985
科技
SonarQube堪称一款功能强大且全面的开源代码质量管理平台。它的出现,就像给软件开发团队配备了一位专业的“代码医生”,能够对多种编程语言的代码进行深度静态分析。从代码复杂度这一关键指标来看,SonarQube能够精准地识别出那些复杂度过高、逻辑过于纠缠的代码模块。这些复杂的代码往往像一团乱麻,后续维护时,开发人员稍不注意就可能陷入其中,难以理清头绪,修改一处可能牵一发而动全身,引发一系列新的问
- 软件项目中的静态缺陷是什么
悟能不能悟
java
软件项目中的静态缺陷(StaticDefects)是指在不运行程序代码的情况下,通过分析源代码、配置文件或设计文档发现的代码质量问题或潜在风险。这类缺陷通常通过静态代码分析(StaticCodeAnalysis)工具(如SonarQube、ESLint、Checkstyle等)或人工代码审查识别。核心特点无需运行程序静态分析仅检查代码的结构和语法(例如变量定义、函数调用、控制流程),而不需要编译或
- 【云原生技术】 代码解析-Jenkinsfile 脚本在流水线里调用 SonarScanner CLI,把代码分析结果上传到 SonarQube 服务器
阿寻寻
云原生kubernetes容器服务器
下面这段Jenkinsfile脚本是在流水线里调用SonarScannerCLI,把代码分析结果上传到SonarQube服务器。逐行解释如下:sh"""$SCANNER_HOME/bin/sonar-scanner\#①调用SonarScanner,可执行文件放在SCANNER_HOME/bin-Dpmd.skip=true\#②跳过PMD规则集(如果只想跑Sonar内置规则)-Dmaven.te
- Jenkins 插件深度应用:让你的CI/CD流水线如虎添翼 [特殊字符]
真实的菜
devopsjenkinsci/cdservlet
Jenkins插件深度应用:让你的CI/CD流水线如虎添翼嘿,各位开发小伙伴!今天咱们来聊聊Jenkins的插件生态系统。如果说Jenkins是一台强大的引擎,那插件就是让这台引擎发挥最大威力的各种零部件。准备好了吗?让我们一起探索Jenkins插件的奇妙世界!本期导航常用插件推荐:SonarQube代码质量检测插件深度解析插件安装与管理:官方插件库使用与第三方插件配置技巧️自定义插件开发:从零开
- jenkins集成sonarqube(使用token进行远程调用)
被一米六支配的恐惧
jenkins运维
先决条件sonarqube-version10.0.0jenkins-version2.486k8s-version1.23.14OS-versioncentos7.9jenkins上部署sonarqube插件sonarqubescanner部署sonarqube创建存储--前面有创建storageclass的文档.k8s-StoargClass的使用-基于nfs_avolumethatconta
- AI生成代码安全审计:从AST逆向到对抗样本生成
梦玄海
人工智能安全
引言随着Codex、Copilot等AI代码生成工具的普及,开发效率显著提升的同时,也引入了新型安全风险:模型生成的代码可能隐含漏洞(如SQL注入、XSS)、逻辑错误,或被恶意样本“投毒”。传统的静态扫描工具(如SonarQube)难以覆盖AI模型的上下文语义逻辑,亟需结合程序分析与AI对抗技术进行深度审计。本文将从AST逆向工程切入,深入探讨如何通过对抗样本检测AI生成代码的脆弱性。一、核心挑战
- 如何结合CI/CD流水线检查?
java
以下是如何在CI/CD流水线中有效嵌入检查环节的实践方案,结合自动化测试、代码质量扫描、安全合规及部署验证:一、核心检查环节嵌入策略流水线阶段检查类型工具示例关键配置代码提交静态代码分析SonarQube34、Checkstyle10配置质量阈(如覆盖率≥80%),阻塞低质量合并构建阶段安全扫描(依赖/镜像)Trivy2、OWASPDependencyCheck2扫描依
- SonarQube 25.6 完整指南:部署、使用与 CI/CD 集成
ivwdcwso
运维与云原生ci/cdSonarQube代码质量代码安全运维开发
一、前言:为什么选择SonarQube?在当今快节奏的软件开发环境中,代码质量和安全性已成为项目成功的关键因素。SonarQube作为业界领先的静态代码分析平台,能够帮助开发团队:✅自动检测代码漏洞、坏味道和安全风险✅实时监控代码质量趋势和技术债务✅强制执行代码质量标准(通过质量门禁)✅无缝集成到现有CI/CD流程中本文将详细介绍SonarQube25.6(最新LTS版本)的完整部署流程,并展示如
- You must define the following mandatory properties for ‘Unknown‘: sonar.projectKey, sonar.sources
无知好快_Sosoo浪浪
SONAR
Youmustdefinethefollowingmandatorypropertiesfor'Unknown':sonar.projectKey,sonar.sourcesC#多个项目的时候报错。https://docs.sonarqube.org/latest/analysis/scan/sonarscanner/sonar-scanner-Dsonar.projectKey=myprojec
- 【借助pf4j实现基于spring-boot的插件化开发
CL有毒
Javaspringbootspringjavaspringbootpf4j插件化开发
借助pf4j实现基于spring-boot的插件化开发背景场景项目地址&结构Demo运行背景Jenkins、SonarQube等Java实现的Web应用都有插件体系,一般来说都是先从插件市场下载一个插件,然后系统要求重启(某些功能可以不用重启),插件功能就能在页面上出现,并且还能实时禁用、启用、删除插件。在某些工具型Web应用中,也需要类似的插件扩展和管理功能,OSGI定义了一套Java应用模块化
- Sonarapi python库 python-sonarqube-api简介
小生测试
静态扫描python测试开发sonarapisonarpythonpythonsonarpython-sonar
背景每次我们需要使用sonarapi接口时,都需要自己去查一下接口的参数,这就显得很低效,如果有现成的库,那就简省了我们好多的时间。无意中发现,python库中已经有人做成了包:python-sonarqube-api如果需要单独的Sonarapi使用指南,可以直接查看之前写的sonarapi文档简介python-sonarqube-api库包含了集成了sonar多个版本的接口调用,包括社区/企业
- 【云原生技术】写一条自定义 SonarJava 规则 这个需要怎么写?
阿寻寻
python前端开发语言
写一条自定义SonarJava规则这个需要怎么写?一、BigDecimalInstantiation规则,它一口气覆盖了你要拦的4种写法:方案A:直接用PMD插件自带的BigDecimalInstantiation方案B:只用SonarJava(不装/不用PMD)小结二、「从零开始」编写、打包并在SonarQube中启用**自定义SonarJava规则**的完整示例一、准备工作二、创建Maven项
- 【云原生技术】sonar-cobol-plugin是什么
阿寻寻
云原生javagit开发语言
Sonar-COBOL-Plugin (在SonarQube⾥显示为“COBOL”分析器)基本定义•由SonarSource官方出品的COBOL语言分析器JAR•负责把COBOL源码转换成SonarQube的规则违例、复杂度、重复代码、注释率等指标•和Java、C#,JS等分析器一样,只是针对COBOL语法/方言许可证与版本•属于SonarQube的“商用语言”序列必须在DeveloperEdit
- 现代软件开发利器
早日退休!!!
思维c++
一、开发工具链利器工具作用推荐工具代码编辑器/IDE编写、调试代码VSCode、CLion、JetBrains全家桶构建系统自动编译依赖、构建项目CMake(C++)、Gradle(Java)、npm(JS)包管理管理第三方库依赖Conan(C++)、vcpkg、pip、npm、Cargo静态分析工具发现潜在bug和坏味道clang-tidy、cppcheck、SonarQube二、测试与质量保障
- 7.2.安全防御
zizisuo
安全
目录一、安全防御基础与核心原则安全防御的核心理念•CIA三元组(机密性、完整性、可用性)•最小权限原则与纵深防御策略安全开发周期(SDL)•需求阶段威胁建模(STRIDE)•代码审计与自动化扫描(SonarQube、Checkmarx)企业安全合规要求•GDPR、等保2.0、PCIDSS的核心条款解析•数据分类与加密策略(敏感数据识别、字段级加密)二、认证与授权防御体系认证安全实战•密码存储:BC
- Linux系统中SonarQube安装与配置全攻略
awei0916
运维linux运维服务器
一、环境准备系统要求:操作系统:CentOS/RHEL7+或Ubuntu18.04+(推荐Ubuntu20.04LTS)硬件配置:至少4GB内存(生产环境建议8GB+),20GB以上磁盘空间软件依赖:Java环境:SonarQube8.9+需OpenJDK11(可通过java-version检查,版本需≥11)数据库:MySQL5.7+/MariaDB10.3+(本次以MySQL8.0为例)二、安
- 代码审查流程改进方法
默然zxy
系统安全web安全安全测试工具javac++javascript
一、流程标准化与自动化制定统一审查标准明确代码风格、命名规范、安全要求等标准,减少主观判断偏差。使用自动化工具(如SonarQube、ESLint)集成到CI/CD流程中,自动检测代码异味和规范问题。分阶段审查机制初步检查:快速验证代码格式、注释完整性等基础规范,过滤低级错误。深度审查:聚焦逻辑正确性、安全漏洞、性能优化等核心问题,结合人工与工具交叉验证。二、分阶段与小批量工作模式小批量代码提交将
- 软件工程作业(14)
喜欢便码
软件工程
代码质量和静态分析工具:SonarQube:代码质量管理平台,提供静态代码分析,检测潜在的漏洞、代码异味和复杂度问题。Coverity:静态代码分析工具,用于发现C/C++、Java等语言的安全和质量问题。ESLint:针对JavaScript的静态代码分析工具,可集成到IDE中。
- CI/CD实战面试宝典:从构建到高可用性的全面解析
Mr.zat
#面试ci/cd面试职场和发展
实战部署与配置请描述你设计和实现的一个CI/CDpipeline的完整流程,包括构建、测试、部署各个阶段。我设计的CI/CDpipeline通常包括以下几个阶段:代码提交:开发人员将代码提交到Git仓库,触发CI/CD流程。代码检查:运行静态代码分析工具(如SonarQube),检查代码质量和潜在问题。构建:使用构建工具(如Maven、Gradle)编译代码,打包生成可部署的工件(如Docker镜
- sonarqube安装
振宇i
sonarqube
一、Sonarqube环境1、Sonarqube9.7运行需要jdk11,Sonarqube7.9以后最低都需要jdk112、本例中下载的sonarqube版本为sonarqube-9.7.1.620433、Sonarqube7.9及以后的版本都只支持postgres数据库。二、Sonarqube下载sonarqube-9.7.1.62043.zip解压到服务器中三、Sonarqube配置文件修改
- 安全测试的全面知识体系及实现路径
小赖同学啊
testTechnologyPrecious安全测试
以下是安全测试的全面知识体系及实现路径,结合最新工具和技术趋势(截至2025年):一、安全测试核心类型与工具1.静态应用安全测试(SAST)知识点:通过分析源代码、字节码或二进制文件识别漏洞(如SQL注入、缓冲区溢出)支持早期漏洞发现,减少修复成本,适合白盒测试场景工具示例:SonarQube:支持27+编程语言,集成CI/CD实现自动化代码审查Checkmarx:深度扫描逻辑漏洞,提供修复建议和
- 三周年创作纪念日
XMYX-0
三周年
文章目录回顾与收获三年收获的五个维度未来的展望致谢与呼唤亲爱的社区朋友们,大家好!今天是2025年4月14日,距离我在2022年4月14日发布第一篇技术博客《SonarQube部署》整整1,095天。在这条创作之路上,我既感慨万千,也充满感激——感谢每一位读者、评论者和鼓励者,正是你们,让平凡的文字变得意义非凡。回顾与收获系统与网络基础的夯实深入理解Linux系统:掌握了Linux系统的核心组件,
- 实践 DevOps 项目:使用 Terraform、Helm、SonarQube 和 GitLab CI/CD 在 AWS EKS 上实践全栈部署
云攀登者-望正茂
terraformdevopsaws自动化terraformdevops
在当今快节奏的软件开发领域,自动化至关重要。在本文中,我将向您展示如何构建一个全面的DevOps流水线,该流水线能够:使用Terraform预置完整的AWS基础设施。部署一个包含私有子网和公共子网、RDSPostgreSQL以及完整配置的网络堆栈的EKS集群。通过Helm安装关键的Kubernetes组件,包括cert-manager(集成Let’sEncrypt)、ingress-nginx、A
- CI/CD 流水线一共包含哪些部分?使用场景是什么?底层原理是什么?
快点好好学习吧
CI/CDci/cd
一、CI/CD流水线的核心组成部分代码仓库工具:Git、GitHub、GitLab、Bitbucket作用:存储代码变更,触发流水线的起点。开发人员提交代码后,自动触发构建和测试流程。构建阶段工具:Jenkins、GitLabCI/CD、GitHubActions作用:编译代码、生成可执行文件或容器镜像(如Docker镜像),并执行静态代码检查(如SonarQube)。测试阶段工具:JUnit(单
- 如何搭建一套自己的devOps流水线
码农阿Q
常用部署脚本jenkinsdevopsmavendockerjdkgitlab
如何搭建一套自己的devOps流水线提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档文章目录前言一、DevOps是什么?二、搭建步骤1.安装docker2.安装docker-compose3.安装git4.安装jdk1.85.安装maven6.安装gitlab7.安装Jenkins8.流水线脚本9.安装harbor仓库10.安装SonarQube总结前言提示:这里可以添加本文要记录
- 不负热爱--10 万次访问纪念~~
matrixlzp
日常开发职场和发展
博客访问量突破10万次拉~~水一篇纪念~~虽然大学的时候就注册了CSDN,但是认认真真写博客还是去年的事。当时公司叫我落地Sonarqube,CSDN找了一圈,发现都是基于流水线的,后来自己尝试基于Githook实现了一版,发现效果不错,所以写了一篇博文记录了一下,没想到有2千多的访问量,后面就开始陆陆续续、认认真真地写博客了。去年真的是很艰难的一年。中美关系不好,各行各业都在暗战。身边好多公司倒
- sonarqube k8s 部署模板
study_小达人
k8sdevopskubernetesdocker容器代码扫描
SonarQube是一个用于代码质量管理的开源平台,用于管理源代码的质量。同时SonarQube还对大量的持续集成工具提供了接口支持,可以很方便地在持续集成中使用SonarQube。此外,SonarQube的插件还可以对Java以外的其他编程语言提供支持.sonarqube部署(注意持久化的配置)apiVersion:apps/v1kind:Deploymentmetadata:name:sona
- 【Devops实践】Git+Gitlab+Jenkins pipeline(maven+Sonarqube+harbor) +k8s 整合CICD
qq707203070
devopsjenkinsdevopsgitgitlabmaven
代码发布流程Git提交代码拉取代码用户GitlabJenkinspipeline整合k8s部署deployment1.git提交代码2.gitlab存储代码3.Jenkinspipeline整合(maven编译代码->Sonarqube代码质量检测->经过代码质量检测后代码构建的容器镜像存到harbor镜像仓库),将写好的yaml文件传送到K8smaster中执行4.k8sapply-fyaml文
- k8s部署sonarqube(使用分支插件)
回锅呦
kubernetes容器云原生代码规范
序言SonarQube需要依赖数据库存储数据,且SonarQube新版本将不再支持Mysql,所以这里推荐设置PostgreSQL作为SonarQube的数据库。本次镜像版本为SonarQube8.9以及PostgreSQL11.4一、PGSQL部署:---apiVersion:v1kind:PersistentVolumeClaimmetadata:name:postgres-datanames
- 【项目实战】使用DevOps工具链SonarQube实现静态代码扫描,并且导出相应的报告
本本本添哥
005-研效与DevOps运维工具链SonarQubejava开发语言
一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法,它们都可以用于发现代码中的漏洞和错误。下面是它们的区别:1.1静态代码扫描静态代码扫描是一种分析源代码的方法,它不需要运行代码。它通过检查代码中的语法、结构和规则来查找潜在的问题。静态代码扫描可以自动化执行,并且可以在代码提交之前或在构建过程中进行。它可以帮助开发人员发现代码中的潜在问题,并提供修复建议。在Ja
- linux系统服务器下jsp传参数乱码
3213213333332132
javajsplinuxwindowsxml
在一次解决乱码问题中, 发现jsp在windows下用js原生的方法进行编码没有问题,但是到了linux下就有问题, escape,encodeURI,encodeURIComponent等都解决不了问题
但是我想了下既然原生的方法不行,我用el标签的方式对中文参数进行加密解密总该可以吧。于是用了java的java.net.URLDecoder,结果还是乱码,最后在绝望之际,用了下面的方法解决了
- Spring 注解区别以及应用
BlueSkator
spring
1. @Autowired
@Autowired是根据类型进行自动装配的。如果当Spring上下文中存在不止一个UserDao类型的bean,或者不存在UserDao类型的bean,会抛出 BeanCreationException异常,这时可以通过在该属性上再加一个@Qualifier注解来声明唯一的id解决问题。
2. @Qualifier
当spring中存在至少一个匹
- printf和sprintf的应用
dcj3sjt126com
PHPsprintfprintf
<?php
printf('b: %b <br>c: %c <br>d: %d <bf>f: %f', 80,80, 80, 80);
echo '<br />';
printf('%0.2f <br>%+d <br>%0.2f <br>', 8, 8, 1235.456);
printf('th
- config.getInitParameter
171815164
parameter
web.xml
<servlet>
<servlet-name>servlet1</servlet-name>
<jsp-file>/index.jsp</jsp-file>
<init-param>
<param-name>str</param-name>
- Ant标签详解--基础操作
g21121
ant
Ant的一些核心概念:
build.xml:构建文件是以XML 文件来描述的,默认构建文件名为build.xml。 project:每个构建文
- [简单]代码片段_数据合并
53873039oycg
代码
合并规则:删除家长phone为空的记录,若一个家长对应多个孩子,保留一条家长记录,家长id修改为phone,对应关系也要修改。
代码如下:
- java 通信技术
云端月影
Java 远程通信技术
在分布式服务框架中,一个最基础的问题就是远程服务是怎么通讯的,在Java领域中有很多可实现远程通讯的技术,例如:RMI、MINA、ESB、Burlap、Hessian、SOAP、EJB和JMS等,这些名词之间到底是些什么关系呢,它们背后到底是基于什么原理实现的呢,了解这些是实现分布式服务框架的基础知识,而如果在性能上有高的要求的话,那深入了解这些技术背后的机制就是必须的了,在这篇blog中我们将来
- string与StringBuilder 性能差距到底有多大
aijuans
之前也看过一些对string与StringBuilder的性能分析,总感觉这个应该对整体性能不会产生多大的影响,所以就一直没有关注这块!
由于学程序初期最先接触的string拼接,所以就一直没改变过自己的习惯!
- 今天碰到 java.util.ConcurrentModificationException 异常
antonyup_2006
java多线程工作IBM
今天改bug,其中有个实现是要对map进行循环,然后有删除操作,代码如下:
Iterator<ListItem> iter = ItemMap.keySet.iterator();
while(iter.hasNext()){
ListItem it = iter.next();
//...一些逻辑操作
ItemMap.remove(it);
}
结果运行报Con
- PL/SQL的类型和JDBC操作数据库
百合不是茶
PL/SQL表标量类型游标PL/SQL记录
PL/SQL的标量类型:
字符,数字,时间,布尔,%type五中类型的
--标量:数据库中预定义类型的变量
--定义一个变长字符串
v_ename varchar2(10);
--定义一个小数,范围 -9999.99~9999.99
v_sal number(6,2);
--定义一个小数并给一个初始值为5.4 :=是pl/sql的赋值号
- Mockito:一个强大的用于 Java 开发的模拟测试框架实例
bijian1013
mockito单元测试
Mockito框架:
Mockito是一个基于MIT协议的开源java测试框架。 Mockito区别于其他模拟框架的地方主要是允许开发者在没有建立“预期”时验证被测系统的行为。对于mock对象的一个评价是测试系统的测
- 精通Oracle10编程SQL(10)处理例外
bijian1013
oracle数据库plsql
/*
*处理例外
*/
--例外简介
--处理例外-传递例外
declare
v_ename emp.ename%TYPE;
begin
SELECT ename INTO v_ename FROM emp
where empno=&no;
dbms_output.put_line('雇员名:'||v_ename);
exceptio
- 【Java】Java执行远程机器上Linux命令
bit1129
linux命令
Java使用ethz通过ssh2执行远程机器Linux上命令,
封装定义Linux机器的环境信息
package com.tom;
import java.io.File;
public class Env {
private String hostaddr; //Linux机器的IP地址
private Integer po
- java通信之Socket通信基础
白糖_
javasocket网络协议
正处于网络环境下的两个程序,它们之间通过一个交互的连接来实现数据通信。每一个连接的通信端叫做一个Socket。一个完整的Socket通信程序应该包含以下几个步骤:
①创建Socket;
②打开连接到Socket的输入输出流;
④按照一定的协议对Socket进行读写操作;
④关闭Socket。
Socket通信分两部分:服务器端和客户端。服务器端必须优先启动,然后等待soc
- angular.bind
boyitech
AngularJSangular.bindAngularJS APIbind
angular.bind 描述: 上下文,函数以及参数动态绑定,返回值为绑定之后的函数. 其中args是可选的动态参数,self在fn中使用this调用。 使用方法: angular.bind(se
- java-13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
bylijinnan
java
import java.util.ArrayList;
import java.util.List;
public class KickOutBadGuys {
/**
* 题目:13个坏人和13个好人站成一圈,数到7就从圈里面踢出一个来,要求把所有坏人都给踢出来,所有好人都留在圈里。请找出初始时坏人站的位置。
* Maybe you can find out
- Redis.conf配置文件及相关项说明(自查备用)
Kai_Ge
redis
Redis.conf配置文件及相关项说明
# Redis configuration file example
# Note on units: when memory size is needed, it is possible to specifiy
# it in the usual form of 1k 5GB 4M and so forth:
#
- [强人工智能]实现大规模拓扑分析是实现强人工智能的前奏
comsci
人工智能
真不好意思,各位朋友...博客再次更新...
节点数量太少,网络的分析和处理能力肯定不足,在面对机器人控制的需求方面,显得力不从心....
但是,节点数太多,对拓扑数据处理的要求又很高,设计目标也很高,实现起来难度颇大...
- 记录一些常用的函数
dai_lm
java
public static String convertInputStreamToString(InputStream is) {
StringBuilder result = new StringBuilder();
if (is != null)
try {
InputStreamReader inputReader = new InputStreamRead
- Hadoop中小规模集群的并行计算缺陷
datamachine
mapreducehadoop并行计算
注:写这篇文章的初衷是因为Hadoop炒得有点太热,很多用户现有数据规模并不适用于Hadoop,但迫于扩容压力和去IOE(Hadoop的廉价扩展的确非常有吸引力)而尝试。尝试永远是件正确的事儿,但有时候不用太突进,可以调优或调需求,发挥现有系统的最大效用为上策。
-----------------------------------------------------------------
- 小学4年级英语单词背诵第二课
dcj3sjt126com
englishword
egg 蛋
twenty 二十
any 任何
well 健康的,好
twelve 十二
farm 农场
every 每一个
back 向后,回
fast 快速的
whose 谁的
much 许多
flower 花
watch 手表
very 非常,很
sport 运动
Chinese 中国的
- 自己实践了github的webhooks, linux上面的权限需要注意
dcj3sjt126com
githubwebhook
环境, 阿里云服务器
1. 本地创建项目, push到github服务器上面
2. 生成www用户的密钥
sudo -u www ssh-keygen -t rsa -C "
[email protected]"
3. 将密钥添加到github帐号的SSH_KEYS里面
3. 用www用户执行克隆, 源使
- Java冒泡排序
蕃薯耀
冒泡排序Java冒泡排序Java排序
冒泡排序
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
蕃薯耀 2015年6月23日 10:40:14 星期二
http://fanshuyao.iteye.com/
- Excle读取数据转换为实体List【基于apache-poi】
hanqunfeng
apache
1.依赖apache-poi
2.支持xls和xlsx
3.支持按属性名称绑定数据值
4.支持从指定行、列开始读取
5.支持同时读取多个sheet
6.具体使用方式参见org.cpframework.utils.excelreader.CP_ExcelReaderUtilTest.java
比如:
Str
- 3个处于草稿阶段的Javascript API介绍
jackyrong
JavaScript
原文:
http://www.sitepoint.com/3-new-javascript-apis-may-want-follow/?utm_source=html5weekly&utm_medium=email
本文中,介绍3个仍然处于草稿阶段,但应该值得关注的Javascript API.
1) Web Alarm API
&
- 6个创建Web应用程序的高效PHP框架
lampcy
Web框架PHP
以下是创建Web应用程序的PHP框架,有coder bay网站整理推荐:
1. CakePHP
CakePHP是一个PHP快速开发框架,它提供了一个用于开发、维护和部署应用程序的可扩展体系。CakePHP使用了众所周知的设计模式,如MVC和ORM,降低了开发成本,并减少了开发人员写代码的工作量。
2. CodeIgniter
CodeIgniter是一个非常小且功能强大的PHP框架,适合需
- 评"救市后中国股市新乱象泛起"谣言
nannan408
首先来看百度百家一位易姓作者的新闻:
三个多星期来股市持续暴跌,跌得投资者及上市公司都处于极度的恐慌和焦虑中,都要寻找自保及规避风险的方式。面对股市之危机,政府突然进入市场救市,希望以此来重建市场信心,以此来扭转股市持续暴跌的预期。而政府进入市场后,由于市场运作方式发生了巨大变化,投资者及上市公司为了自保及为了应对这种变化,中国股市新的乱象也自然产生。
首先,中国股市这两天
- 页面全屏遮罩的实现 方式
Rainbow702
htmlcss遮罩mask
之前做了一个页面,在点击了某个按钮之后,要求页面出现一个全屏遮罩,一开始使用了position:absolute来实现的。当时因为画面大小是固定的,不可以resize的,所以,没有发现问题。
最近用了同样的做法做了一个遮罩,但是画面是可以进行resize的,所以就发现了一个问题,当画面被reisze到浏览器出现了滚动条的时候,就发现,用absolute 的做法是有问题的。后来改成fixed定位就
- 关于angularjs的点滴
tntxia
AngularJS
angular是一个新兴的JS框架,和以往的框架不同的事,Angularjs更注重于js的建模,管理,同时也提供大量的组件帮助用户组建商业化程序,是一种值得研究的JS框架。
Angularjs使我们可以使用MVC的模式来写JS。Angularjs现在由谷歌来维护。
这里我们来简单的探讨一下它的应用。
首先使用Angularjs我
- Nutz--->>反复新建ioc容器的后果
xiaoxiao1992428
DAOmvcIOCnutz
问题:
public class DaoZ {
public static Dao dao() { // 每当需要使用dao的时候就取一次
Ioc ioc = new NutIoc(new JsonLoader("dao.js"));
return ioc.get(