一．官方说法 301，302 都是HTTP状态的编码，都代表着某个URL发生了转移，不同之处在于： 301 redirect: 301 代表永久性转移(Permanently Moved)。 302 redirect: 302 代表暂时性转移(Temporarily Moved )。 这是很官方的说法，那么它们的区别到底是什么呢？
原创作者：朱顺意 本文长度为1400字 ，建议阅读10分钟。 今天iCDO原创团队志愿者朱顺意将为我们深入探索着陆页跳转的小“心机“！ 访客点击社交网站的广告，打开A页面的时候，跳转到你真正想要的着陆页B，那么此次着陆页的访问来源应该是什么？ 页面的跳转，可以分为客户端跳转和服务器端跳转。典型的客户端跳转，包括通过Javascript跳转，服务器端则包括重定向等等。无论是何种跳转方式，如果跳转前着陆页的统计代码已经被加载，那么此次访问路径将会被统计工具记录为：网站广告-着陆页URL-跳转后URL。因此，
之前已经介绍过Servlet的开发，和HttpServletRequest、HttpServletResponse中的大部分常用方法。现在我们可以通过这几个知识点制作一个简单的登录验证，这个登录验证需要连接数据库，因为用户名和密码存储在数据库中。
自动转向(Auto-Redirecting)，也叫自动重定向。自动跳转，指当访问用户登陆到某网站时，自动将用户转向其它网页地址的一种技术。转向的网页地址可以是网站内的其它网页，也可以是其它网站。通常情况下，浏览器会收到一个网页，该页面含有自动加载一其它网页的代码。该页面有可能在服务器端被转换，这样的话，浏览器只收到一个页面，而自动转向往往意味着浏览器收到的页面具有自动将访问用户送至其它页面的功能。 对自动转向技术(Auto-Redirecting)的合理应用包括：将用户转向到指定浏览器的网页版本；当网站的域名变更或删除后将人们转向到新域名下，等等。但现在这种技术却往往被搜索引擎优化人士用来作为提高网站的搜索引擎排名的一种手段。例如，先专门针对搜索引擎做一个高度优化的网页，也就是我们通常所说的“桥页”，然后把这个网页提交给搜索引擎来获得好的排名。但是，当搜索用户通过搜索引擎的搜索结果列表点击该网页列表进入后，将被自动转向到一个用户本来无意去访问的网站地址。搜索引擎常常认为自动转向的网页是对读者的误导，所以它会对这种网页或网站施以惩戒，不过对一些自动转向方法它目前还无法自动检测出来。 Meta Refresh Tag自动转向法 由于搜索引擎能够读取HTML，而Meta tags也是HTML，所以对于这种自动转向法，搜索引擎能够自动检测出来。因而无论网站的转向出于什么目的，都很容易被搜索引擎视做对读者的误导而受到惩罚。不过，如果跳转延迟时间设置合适，搜索引擎就不会视之为作弊。 页面定时刷新元标识(Meta Refresh Tag)只能放在HTML代码的< HEAD>区里。如下所示： <meta http-equiv=”refresh” content=”10; 其中的“10”是告诉浏览器在页面加载5秒钟后自动跳转到url这个页面。 这种方法常可以在论坛中见到。如果在论坛上发信息，先会看到一个确认页面，几秒后会自动重新跳转回当前的论坛页面中。 从搜索引擎优化的角度出发，一般不希望自动转向有延迟。不过，如果是用Meta Refresh标识进行转向，一定要注意把延迟时间设定成至少10秒以上。 “javascript”自动转向法 由于不能解析javascript，所以搜索引擎无法察觉(自动检测到)用javascript脚本进行的自动转向。javascript自动重定向脚本可以放在网页的任何位置上，如果要求立即跳转，则可以将其放入网页源码的<head>区内的最上面。用javascript实现跳转的范例如下： <script language=”javascript”><!–location.replace(“pagename.html”)//–></script> 其中的“pagename.html”指特定的重定向目标地址，用相对/绝对URL地址均可。 用javascript实现自动重定向的好处在于：用户所访问的目标URL不会保留在用户浏览器的历史记录中，如果用户按返回按钮返回，则将回到跳转前的网页，而不是包含javascript自动重定向脚本的跳转页面，所以不会出现当用户点击返回按钮后返回至重定向页，然后该页自动跳转到用户本来想离开的那个页面的尴尬情形。 如果需要，可以把javascript自动重定向脚本存在一个外部文件中，并通过下面的命令行来加载，其中“filename.js”是该外部文件的路径和文件名： <script language=”javascript” src=”filename.js”></script> 注意：若需实现即刻转向，或不希望人们看到转向前的那个页面，一般常用javascript脚本实现。在这种情况下应将javascript脚本放入HTML源码的<HEAD>区中。 表单(FORM)自动转向法 搜索引擎的“爬行”程序是不会填写表单的，所以它们也不会注意到提交表单，因而可以利用表单来实现自动转向(重定向)而不让搜索引擎察觉。 对于表单，人们往往很少意识到：表单的Action参数中包含的URL地址其实正是浏览器向服务器所请求的URL。浏览器将会通过向请求的URL地址增加一些格式为name=value的参数给予它以特殊的对待。在什么都没有的情况下，浏览器仍旧会为该URL安排请求至服务器。 用javascript脚本可让页面开始加载时即提交表单。下面是一个用javascript实现表单自动提交，以及提交表单的范例： <script language=”javascript”><!–document.myform.submit()//–></script> <form name=”myform” action=”pagename.html”
我们在做WEB开发的时候，会有许多的权限控制，上下文控制。比如不同权限的用户，将其跳转到不同的路由。或者在一些动作完成后，跳转到成功提示，失败提示页面等等。
如果大家想继续看下面的内容的话，有一个要求，就是回答我一个问题: 你这样写过代码吗？ window.onload = function(){ $(".gravatar").on('click',function(){ //... }); //以及其他操作DOM的节点 } 如果答案是 yes. 那么，bingo, 这里我们将深入讲解，这样写代码到底有没有IQ。 如果答案是 No. 那么，2333333, 你也可以看一下。 万一哪天用上了呢？ 可能会有童鞋反问，那么，我
升级HTTPS已经是大势所趋，但仍有大量互联网企业犹豫是否要全站升级HTTPS，本文梳理了全站升级HTTPS与部分升级HTTPS的优劣势对比，来判断是否真的有必要进行全站HTTPS升级。
登录公众号后，左侧菜单栏选择：开发 => 基本配置，直接复制开发者ID(AppID)即可：
IP.Board CMS是一款著名的CMS系统，它允许用户很容易地创建和管理在线社区。而最近Sucuri的研究员最近发现了一个针对IP.Board的重定向。经过分析，研究员们发现这种攻击已经持续了2年
攻击者在入侵网站后，常常会通过恶意劫持流量来获取收益，从而实现流量变现。有一些黑帽劫持的手法堪称防不胜防，正常的访问行为很难发现异常。今天给大家分享一下常见的网站劫持手法和排查思路。
继前面几篇文章后再来说说老生常谈的话题，怎么样提升前端性能。文中很多取材自网络及《High Performance Web Sites》，并根据自己工作中所接触到的知识整理而成。
刚开始写这篇文章还是挺纠结的，因为网上搜索“从输入url到页面展示到底发生了什么”，你可以搜到一大堆的资料。而且面试这道题基本是必考题，二月份面试的时候，虽然知道这个过程发生了什么，不过当面试官一步步追问下去的，很多细节就不太清楚了。
地址:http://www.cnblogs.com/xianyulaodi/ 作者:咸鱼老弟
https://segmentfault.com/a/1190000018785911
Screaming Frog SEO Spider Mac版可以抓取网站的网址，并且能够实时分析结果。通过seo spider mac版分析以后，就可以得到自己需要的数据，同时也可以通过抓取的功能测试网页的功能，分析一切无法响应的网页，分析打开具有病毒提示的网页，无论是检测企业网站还是搜索网络的资源都是非常方便的！
返回非页面的数据，必须在方法或者类上加 @ResponseBody，同时 我们返回的类型 springmvc会自动解析成对应的格式，不需要我们进行手动指定
重定向指的是通过各种方法将各种网络请求重新定个方向转到其它位置（如：网页重定向、域名的重定向、路由选择的变化也是对数据报文经由路径的一种重定向）。
当有域名自动跳转（CNAME）到某一个指定 WEB 服务网站（单域名）的需求时，一般是在域名注册商那里添加 CNAME 解析就可以了，但是如果目标站点与多个其他站点服务部署在同一台服务器上，且站点服务是以域名区分（根据不同域名区分不同服务，但公用同一个IP和端口）的情况时，由于 CNAME 解析主要的作用只是映射出 CNAME 的目标域名的 IP 地址，本身不会做域名路由跳转，这样的话就不能正常跳转到指定域名的网站页面了，常见做法是给原域名搭建一个WEB网站服务，然后再通过这个WEB服务专门去做重定向跳转，但是仅仅为了一个页面跳转的功能就再搭建一个web服务的话，就有点太浪费成本了，有没有比较简便的方式呢？实际上我们可以利用免费的Github Pages服务来实现这个需求。
企业号(公众号)申请需要提前申请，因为有些东西需要备案，审核啥的；
最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击
所谓“工欲善其事，必先利其器”。Chrome（谷歌浏览器） 应该是程序员或者互联网行业人员使用最多的浏览器了。而在日常开发中，下面几款 浏览器 扩展也许能让你的开发工作事半功倍 。
前端监控包括性能、错误、轨迹、热点等，之前用过的也就百度统计hmjs，其它知道的也就badjs、fundebugjs、frontjs等。估计很多大公司都有自己编写的库。
但是你根本还是不清楚你性能优化的程度，不知道你网站的性能如何就像盲目地填一个不知道多深的坑，如此没有目的性的优化必然浪费大量精力而得不到想要的结果
我们在浏览网站的时候，不可避免的需要消耗自身计算机资源，比如带宽、cpu、存储等等，这些资源会随着访问时间的延长而产生一定的数据碎片，在我们没有关闭浏览器的时候，这些碎片会一直存在的，那么作为开发者我们开发的网站是否优质，是否对用户计算机负担小，打开是否未低时延这些就是我们用来衡量网站是否卓越的指标了。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
一个网站建立以后,如果不注意安全方面的问题,很容易被人攻击,下面就讨论一下几种漏洞情况和防止攻击的办法. 一.跨站脚本攻击(XSS) 跨站脚本攻击（XSS，Cross-site scripting）是最常见和基本的攻击WEB网站的方法。攻击者在网页上发布包含攻击性代码的数据。当浏览者看到此网页时，特定的脚本就会以浏览者用户的身份和权限来执行。通过XSS可以比较容易地修改用户数据、窃取用户信息，以及造成其它类型的攻击，例如CSRF攻击 常见解决办法:确保输出到HTML页面的数据
首先需要弄明白的是你是在微信服务号里面开发的网站还是独立的网站应用，独立的网站获取微信登录功能需要满足以下条件：
最近因为个人所得税要补很多，所以重新整理复盘下漏洞报告，准备挖src补一下子亏空。
日常开发任务中，对于性能优化或多或少会接触到一些内容，可能也参照过 雅虎35条军规[1]进行过相关的性能优化，但是具体的优化结果以及实际的页面速度如何，我们怎么去看呢？以及出现性能问题了，我们如何通过现有工具进行定位&解决？也就是今天我要给大家介绍的内容主题了「Performance」，主题偏向工具介绍，主要从下面4个方面介绍今天的内容。
攻击者可以构造特殊的Flash链接，一旦用户用浏览器等方式访问此Flash链接，就会被“远程代码执行”，直接被getshell。
Screaming Frog SEO Spider是一款专业的SEO优化工具，它可以帮助用户快速地分析网站的结构和内容，发现潜在的SEO问题，并提供优化建议。它支持Windows和Mac操作系统，可以在本地计算机上运行，不需要联网。
“ 了解一个漏洞的本质，会更有利于我们去分析，这个文章包含漏洞分析带你初步了解一下浏览器对于我们漏洞产生造成的影响。”
爬虫通俗来说就是一个模拟人类请求网站行为的程序。可以自动请求网页、并把数据抓取下来，然后使用一定的规则则提取有价值的数据。也可以理解为使用某种编程语言（这里当然是使用Python语言） 按照一定的顺序、 规则主动抓取互联网特定信息的程序或者脚本。 爬虫可以分为通用爬虫和聚焦爬虫 各大搜索引擎是通用爬虫一个很好的例子，通用爬虫在爬取内容时并不会对网页内容进行筛选，将网页的全部内容给爬取下来。 聚焦爬虫则是只爬取网页上自己需要的内容。 使用语言：
题记： 马上就要招聘了，所以我打算放置简历在自己的网页上，但是又不想给除了招聘的人，或者我指定的人外看，所以我需要对网页页面加密 我找了许多资料，查看了许多所谓的页面加密，但是有60%左右都是网页锁，
观察基于 create-react-doc 搭建的文档站点, 发现网页代码光秃秃的一片(见下图)。这显然是单页应用 (SPA) 站点的通病 —— 不利于文档被搜索引擎搜索 (SEO)。
当我们开始在浏览器中输入网址的时候，浏览器其实就已经在智能的匹配可能得 url 了，他会从历史记录，书签等地方，找到已经输入的字符串可能对应的 url，然后给出智能提示，让你可以补全url地址。对于 google的chrome 的浏览器，他甚至会直接从缓存中把网页展示出来，就是说，你还没有按下 enter，页面就出来了。
1.当用户在浏览器的地址栏中输入一个URL并按回车键之后,浏览器会向HTTP服务器发送HTTP请求。HTTP请求主要分为"Get"和"Post"两种方法。
据统计，有80%的最终用户响应时间是花在前端程序上，而其大部分时间则花在各种页面元素，如图像、样式表、脚本和Flash等的下载上，减少页面元素将会减少HTTP请求次数，这是快速显示页面的关键所在。 CSS Sprites方法可以组合页面中的图片到单个文件中，并使用CSS的background-image和background-position属性来现实所需的部分图片。 Inline images使用data:URL scheme在页面中内嵌图片，这将增大HTML文件的大小，组合inline images到用户的（缓存）样式表既能较少HTTP请求，又能避免加大HTML文件大小。 Combined files通过组合多个脚本文件到单一文件来减少HTTP请求次数，样式表也可采用类似方法处理，这个方法虽然简单，但没有得到大规模的使用。当页面之间脚本和样式表变化很大时，该方式将遇到很大的挑战，但如果做到的话，将能加快响应时间。
前端性能优化主要有七种方法，包括减少请求数量、减少资源大小、优化网络连接、优化资源加载、减少重绘回流、使用性能更好的API和webpack优化
F12找到输入框，发现我们输入的上限只有20个字符，删除或修改为100即可：
作为前端开发，肯定对 Chrome 的 dev tools 不陌生，除了日常 Debug，还提供了一个非常强大的功能：performance 用做性能分析。
Mac OS X 和 Linux下更好用的微信客户端. 使用Electron构建. Electronic WeChat 是本开源项目发布的产品。网页版微信是其中重要的一部分，但请注意这是一个社区发布的产品，而不是官方微信团队发布的产品。 这个应用仍在开发中。主要在OS X下测试，Linux下亦可使用。 应用特性(更新日志) Electronic WeChat v.s. Mac 官方微信客户端 来自网页版微信的更现代的界面和更完备的功能 拖入图片、文件即可发送 阻止其他人撤回消息 公众号文章支持一键分享到微博
对于个人网站站注册比较少的，服务器配置不是很好的，没必要https,https跳转到http是要时间的，会影响网站打开的速度。免费的https每年都要更换。个人博客网站https有一段时间了，而且很多页面都有收录排名，现在已去掉https了，用户搜索从https进网站无法打开页面。去掉后https对面网站有一定的影响，所有这里就要实现访问https自动跳转到http
HTTP协议：全称是HyperText Transfer Protocol，中文意思是超文本传输协议，是一种发布和接收HTML页面的方法。服务器端口号是80端口。 HTTPS协议：是HTTP协议的加密版本，在HTTP下加入了SSL层。服务器端口号是443端口。
在爬虫调试的时候一个良好的调试习惯,正确的调试技巧。绝对能让您在抓包，定位及JS解密与JS逆向等各种方面事半功倍。
OAuth 是一份关于允许用户授权第三方应用访问其存储在其他网站上资源，而无需将用户名密码提供给第三方网站的开放标准。OAuth2 是 OAuth 的最新版本，同时也是被广泛应用的一个版本。
白屏时间是指浏览器从响应用户输入网址地址，到浏览器开始显示内容的时间。 首屏时间是指浏览器从响应用户输入网络地址，到首屏内容渲染完成的时间。
Performance 接口可以获取到当前页面中与性能相关的信息。它是 High Resolution Time API 的一部分，同时也融合了 Performance Timeline API、Navigation Timing API、 User Timing API 和 Resource Timing API
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
