第一次，客户端request A,服务器响应，并response回来，告诉浏览器，你应该去B。这个时候IE可以看到地址变了，而且历史的回退按钮也亮了。重定向可以访问自己web应用以外的资源。在重定向的过程中，传输的信息会被丢失。
博客练习 创建表: create database blog character set utf8; use blog; 创建用户表 create table user(id int primary key auto_increment,username varchar(20),password varchar(20))charset=utf8; 创建博客表 create table blogs(id int primary key auto_increment,title varchar(1
由于Flask比较简单，而且Django和Flask有很多基础语法也是有相通之处的，所以就不写Flask的博客了，一起学Django吧！
什么是URL 统一资源定位符是对可以从互联网得到的资源的位置和访问方法的一种简介的表示，是互联网上标准资源的地址。互联网上的每一个文件都有一个唯一的URL，它包含的信息指出文件的位置以及浏览器应该怎样处理它。
Flash网站与SEO优化是一个老生常谈的话题，虽然目前搜索引擎都在尽力的抓取Flash站点，但我们仍然不建议大家去搭建一个Flash网站，特别是当你的目标客户完全依赖搜索引擎优化的时候。
前端资源比较庞大，包括HTML、CSS、JavaScript、Image、Flash、Media、Font、Doc等等，前端优化相对比较复杂，对于各种资源的优化都有不同的方式，按粒度大致可以分为两类，第一类是页面级别的优化，例如减小HTTP请求数、脚本的无阻塞加载、内联脚本的位置优化等，第二类则是代码级别的优化，例如JavaScript中的DOM操作优化、图片优化以及HTML结构优化等等。在用户角度前端优化可以让页面加载得更快，对用户的操作响应得更及时，能够给用户提供更为友好的体验，在服务商角度前端优化能够减少页面请求数，减小请求所占带宽，能够节省服务器资源。
JSP（全称Java Server Pages）是一个基于Java技术的动态网页开发标准，由Sun Microsystems公司主导创建。以下是关于JSP的详细概念：
上一节，我们了解了Django中如何加载html页面、介绍了模板语言DTL、以及静态文件的加载。
Flask是一个基于Python开发并且依赖jinja2模板和Werkzeug WSGI服务的一个微型框架，微框架中的“微”意味着 Flask 旨在保持核心简单而易于扩展。默认情况下，Flask 不包含数据库抽象层、表单验证，或是其它任何已有多种库可以胜任的功能。然而，Flask 支持用扩展来给应用添加这些功能，如同是 Flask 本身实现的一样。众多的扩展提供了数据库集成、表单验证、上传处理、各种各样的开放认证技术等功能。 Flask 繁多的配置选项在初始状况下都有一个明智的默认值，并会遵循一些惯例。 例如，按照惯例，模板和静态文件分别存储在应用 Python 源代码树下的子目录 templates 和 static 里。虽然这个配置可以修改，但你通常不必这么做， 尤其是在刚开始学习的时候。
视图层之视图函数(views) 一个视图函数，简称视图，是一个简单的Python 函数，它接受Web请求并且返回Web响应。响应可以是一张网页的HTML内容，一个重定向，一个404错误，一个XML文档，或者一张图片. . . 是任何东西都可以。无论视图本身包含什么逻辑，都要返回响应。代码写在哪里也无所谓，只要它在你的Python目录下面。除此之外没有更多的要求了——可以说“没有什么神奇的地方”。为了将代码放在某处，约定是将视图放置在项目或应用程序目录中的名为views.py的文件中。 视图函数： 一
实现注册登录功能 创建用户表 use newdb3; drop table user; create table user(id int primary key auto_increment,username varchar(20),password varchar(20))charset=utf8; 工程中如果使用数据库需要做以下几件事 在pom.xml中添加 mysql和数据库连接池的jar包信息 把jdbc.properties配置文件从之前工程中复制过来 把之前工程中的DBUtil
新建LoginController，增加login方法来处理登录请求，login方法中只要求前端输入用户名为lilith且password为pc12138才可以返回dashboard页面
表单的处理一般都比较繁琐和枯燥，如果想简单的使用表单就可以使用Flask-WTF插件，同时我们把WTF融合到Bootstrap中这样样式的问题都自动解决了，本篇文章就为您讲解这些内容。
实际上，在日常的开发过程中，开发人员很有可能会犯各种各样貌似“无伤大雅”的小错误，单独一个这样的小错误可能并不能搞什么事情，但如果将这些错误串起来形成一个漏洞链，那么后果可就严重了。在这篇文章中，我将跟大家交流一下如何利用开发人员所犯下的各种错误来窃取敏感的Token。 1.通过GoogleAnalytics窃取CSRF token 当我在apps.shopiify.com上进行一些简单的随机测试时，我随机访问到了一个app页面，然后点击了“Write a review”（写评论）按钮。由于当时我并没有
SSO英文全称Single Sign On，单点登录； SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。
1、session是可以存取任何类型的数据的，但是cookie只能存入字符串。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
转发与重定向的区别 在Web应用中通过两种方式，可以完成资源的跳转 转发、重定向 //转发的是一次请求 //request.getRequestDispatcher("/list").forward(request,response); //重定向 根路径(项目名)+url-pattern response.sendRedirect("/ServletWeb/list"); 转发 转发是一次请求，最终请求结束之后。浏览器地址栏上还是原来的地址 转发是由web服务
在App开发的过程当中，抓包是一个很常见的需求，而有些app的请求不会在网络设置代理时被抓到数据包，这里若是需要抓包就需要搭建反向代理。
HTTP协议，请求消息是客户端发送给服务器的数据，响应消息是服务器端发送给客户端的数据，其数据格式为：
SpringMVC的响应处理 在学习了SpringMVC的配置流程以及单元方法请求数据的获取后，我们可以使用SpringMVC搭建一个项目，在单元方法中使用SpringMVC提供的方式来获取请求信息
404页面我们在浏览网页的过程中都遇到过，简单来说就是搜索的东西服务器无法找到，给你返回一个提示信息，但是真正的404意义又是什么呢？请查看文章：404的真正意义；
国外的FireEye实验室有一套自动化系统，这套系统能够主动侦测最新注册的恶意域名。所谓的恶意域名，绝大部分都是伪装成很多人知道的常用域名，以此来达到“恶意”的目的。比如说伪装成苹果公司的域名——FireEye的这套系统最近就检测到了今年一季度注册的不少此类钓鱼域名。 这类域名的特色就是擅长伪装，跟合法域名“长得”很像。FireEye报道称，这些“伪苹果”域名针对的主要是中国和英国的苹果iCloud用户。虽说FireEye先前曾经追踪过不少类似的域名，但这次的情况比较独特：这些站点的恶意钓鱼内容是一样的，而
近期遇到个需求，多人协作分享，具体业务这里就不详细介绍了。有一部分业务是需要把分享链接通过公众号、邮箱、短信的方式进行推送，公众号和邮箱都还好 没有字符限制，但短信就会有字符限制，我们使用的阿里的短信服务，通知类型的短信服务是有大概70个字的限制要求，因此咱们的这个链接就不能是全部的链接了，不然一个链接就到了字符限制了，给产品的发挥空间就是0，因此咱们需要把这个链接缩减成极短，怎么做呢？第一想到就是可以使用Nginx的反向代理进行实行。言归正传 直接开始。
单点登录顾名思义就是在多个应用系统中，只需要登录一次，就可以访问其他相互信任的应用系统，免除多次登录的烦恼；本文主要介绍跨域间的 前后端分离 项目怎样实现单点登录，并且与 非前后端分离 的差异在那里？需要解决什么问题？。
Nginx Rewrite相关指令有重定向rewrite,if 语句，条件判断，全局变量，set,return
今天又是满满收获的一天，第一天学习了一个大概，第二天来学习细节部分，直接把笔记拷上来吧
history模式是指使用HTML5的historyAPI实现客户端路由的模式，它的典型表现就是去除了hash模式中url路径中的#。对于前端路由基本原理还不了解的读者可以看这篇博文【javascript基础修炼(6)——前端路由的基本原理】。在使用Vue-Router时开启history模式非常容易，只需要在实例化路由时传入mode:'history'配置项即可，但缺少服务端支持时，基于historyAPI的路由无法从url地址栏直接访问指定页面，这个很容易理解，因为url地址栏里输入后回车相当于发送了一次GET请求，那么不带#的路由路径就和普通的API接口是一样的，既然服务端并没有定义这样的接口，那直接访问时出现404页面就很正常了。
由于HTTP/1已经疲于应对现在Web的发展，所以发展出了一整套优化Web性能的技巧，但是它们没有依据的规范，混乱不堪。所以为了走的更远、更对（朝着HTTP/2），搞清楚现实遇到的问题以及当下解决方法
在前端项目开发完成，我们肯定是需要对前端的项目进行测试优化。我们可以先用一些第三方工具对网站进行分析。工具例如
http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
80%的终端用户响应时间都花在了前端上，其中大部分时间都在下载页面上的各种组件：图片，样式表，脚本，Flash等等。减少组件数必然能够减少页面提交的HTTP请求数。这是让页面更快的关键。
在使用Nginx作为反向代理的时候，如果源服务返回了30x（301、302、303、307等）返回码，需要用户再重新发送一次HTTP请求。但此时有可能出现用户不能直接访问重定向后的URL，就需要Nginx能自动进行重定向，读取新的URL后，通过200返回码返回真正的内容。 本文主要就是研究了怎么配置Nginx以实现这样的功能。
一个视图函数，或者简短来说叫做视图，是一个简单的Python函数，它接受web请求，并且返回web响应。响应可以是一张网页的HTML内容，一个重定向，一个404错误，一个XML文档，或者一张图片… 是任何东西都可以。无论视图本身包含什么逻辑，都要返回响应。代码写在哪里也无所谓，只要它在你的Python目录下面。除此之外没有更多的要求了——可以说“没有什么神奇的地方”。为了能够把代码放在某个地方，惯例是把视图放在叫做views.py的文件中，然后把它放到你的项目或者应用目录里。
jsp的书写与html的类似，但是不能直接访问，需要部署在服务器上，才能访问，但是html的语法规则在jsp中同样适用，可以得到同样的效果。jsp可以显示动态资源，动态获取后台的传输的资源，动态的显示在页面上，更好的直观的显示在页面上。
这样就相当于把国际化资源文件让SpringBoot配置的ResourceBundleMessageSource管理了起来
VRD項目 准备工作: 创建工程 名字VRD 把jar改成war 改错 右键最长的点击最长的 , 替换工程中的web.xml 从苍老师文档服务器下载Servlet3.0 里面的web.xml 替换掉工程中自动生成的web.xml 关联Tomcat 工程上右键 Properties 找到TargetedRuntimes 打钩 把之前工程中用到的jar包坐标复制到新工程 检查奶瓶是否出现 配置文件jdbc.properties 复制到新工程 创建四个包 复制两个工具类到工程
在前面Node基础中我们学习了 Node.js 中的 http 模块，虽然知道使用 Node.js 中的 http 模块是可以开发 Web 应用的，处理静态资源，处理动态资源，请求分发（路由）等等，也可以让开发者对 HTTP 协议的理解更加清晰，但是使用起来比较复杂，开发效率低。
HTTP重定向是将一个域或地址指向另一个域或地址的方式。有几种不同的重定向，每种重定向都意味着与客户端浏览器不同。两种最常见的类型是临时重定向和永久重定向。
本人是一名立志安全开发的大学生，有一年安全测试经验，有时在刷src的时候，需要检查所有target的web业务系统是否泄露敏感目录、文件，工作量十分庞大，于是Dirmap诞生了~
反向解析的应用场景，是因为在软件开发初期，url地址的路径设计可能并不完美，后期需要进行调整，如果项目中很多地方使用了该路径，一旦该路径发生变化，就意味着所有使用该路径的地方都需要进行修改，这是一个非常繁琐的操作。
压力测试是每一个Web应用程序上线之前都需要做的一个测试，他可以帮助我们发现系统中的瓶颈问题，减少发布到生产环境后出问题的几率；预估系统的承载能力，使我们能根据其做出一些应对措施。所以压力测试是一个非常重要的步骤，下面带大家来使用一款压力测试工具Jmeter。
每当有请求进入Tomcat，Tomcat服务器就会把请求过来的HTTP协议信息解析好封装到HttpServletRequest对象中，然后传递到service方法中，可以通过HttpServletRequest对象来获取客户端发来的请求中的信息
今天我们要学习的内容是Django的页面跳转，重点讲的是使用url里的name参数
response 1. response简介 response的类型为HttpServletResponse，它是Servlet的service()方法的参数。 当客户端发出请求时，tomcat会创建
爬虫通俗来说就是一个模拟人类请求网站行为的程序。可以自动请求网页、并把数据抓取下来，然后使用一定的规则则提取有价值的数据。也可以理解为使用某种编程语言（这里当然是使用Python语言） 按照一定的顺序、 规则主动抓取互联网特定信息的程序或者脚本。 爬虫可以分为通用爬虫和聚焦爬虫 各大搜索引擎是通用爬虫一个很好的例子，通用爬虫在爬取内容时并不会对网页内容进行筛选，将网页的全部内容给爬取下来。 聚焦爬虫则是只爬取网页上自己需要的内容。 使用语言：
Apache是一个模块化Web服务器，允许您通过启用和禁用模块来自定义其功能。这使管理员能够定制Apache的功能以满足其Web应用程序的需求。
一、Apache的伪静态配置 1、网站根目录下需要有 .htaccess 文件，没有则自己创建一个，内容如下：&l...
内容优化 (1)减少HTTP请求数:这条策略是最重要最有效的，因为一个完整的请求要经过DNS寻址，与服务器建立连接，发送数据，等待服务器响应，接收数据这样一个消耗时间成本和资源成本的复杂的过程。常见方法：合并多个CSS文件和js文件，利用CSS Sprites整合图像，Inline Images(使用 data：URL scheme在实际的页面嵌入图像数据 )，合理设置HTTP缓存等。 (2)减少DNS查找 (3)避免重定向 (4)使用Ajax缓存 (5)延迟加载组件,预加载组件 (6)减少DOM元素数量:
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
云直播
