在 Web 开发中，随着需求的增加与代码库的扩张，我们最终发布的 Web 页面也逐渐膨胀。不过这种膨胀远不止意味着占据更多的传输带宽，其还意味着用户浏览网页时可能更差劲的性能体验。浏览器在下载完某个页面依赖的脚本之后，其还需要经过语法分析、解释与运行这些步骤。而本文则会深入分析浏览器对于 JavaScript 的这些处理流程，挖掘出那些影响你应用启动时间的罪魁祸首，并且根据我个人的经验提出相对应的解决方案。回顾过去，我们还没有专门地考虑过如何去优化 JavaScript 解析/编译这些步骤；我们预想中的是解析器在发现 <script>标签后会瞬时完成解析操作，不过这很明显是痴人说梦。下图是对于 V8 引擎工作原理的概述：
App开发大家都耳熟能详，可如果要把一个网站变成app，需要怎么操作？一款利器为大家奉上。
https://squoosh.app/ 这个网站应该很多人都知道，这是谷歌出品在线图片压缩工具，压缩效率给力的很，是我日常在线压缩博客图片的主要工具，图片无损或低损高效压缩是提供小水管博客访问的有效方法之一，建议大家写文章上传图片时进行无损压缩。
某一客户的网站,以及APP系统数据被篡改,金额被提现,导致损失惨重,漏洞无从下手,经过朋友介绍找到我们SINE安全公司,我们随即对客户的网站服务器情况进行大体了解.建议客户做渗透测试服务.模拟攻击者的手法对网站存在的数据篡改漏洞进行检测与挖掘,就此渗透测试服务的过程进行记录与分享.
从业渗透测试服务已经有十几年了，在对客户网站进行漏洞检测，安全渗透时，尤其网站用户登录功能上发现的漏洞很多，想总结一下在渗透测试过程中，网站登录功能上都存在哪些网站安全隐患，下面就有请我们SINE安全的工程师老陈来给大家总结一下，让大家都有更好的了解网站，在对自己网站进行开发的过程中，尤其用户登录功能上做好网站安全防护，防止网站被攻击。
IOS端的APP渗透测试在整个互联网上相关的安全文章较少，前几天有位客户的APP数据被篡改，导致用户被随意提现，任意的提币，转币给平台的运营造成了很大的经济损失，通过朋友介绍找到我们SINE安全公司寻求安全解决方案，防止APP继续被篡改与攻击，针对客户的这一情况我们立即成立安全应急响应小组，对客户的APP以及服务器进行了全面的安全渗透。
我将坦白当我准备入侵一个目标时，我是如何收集信息并入侵的。最重要的是，我会给你们一些有用的忠告。
接口大师YesApi，是一款可以在线生成、开发、编辑、调试接口的网站系统，通过界面和鼠标操作，可以简化接口开发难度、提升API开发、协作和开放的效率，同时缩短接口开发周期和降低接口管理成本。
多站点CMS网站内容管理后台可以管理多个网站，由于客户有多个公司，开发多个网站，可是按照传统CMS管理系统只能是一个后台管理一个网站，而且还需要独立部署；对开发和维护也麻烦，用户后期管理网站也麻烦（需要管理对个后台账号密码）。还有很多后台是php开发的，政府性网站经常遭到同行攻击，主要还是和php不可编译有关。所以综合以上种种，结合Go和PHP各自优点开发一套CMS内容管理后台，支持多个企业账号、多个站点、在线编辑网站，无需每次建站都部署，一次部署即可一直新增网站和开客户账号即可（不再像以前一个家一家单独部署），目前CMS已经用于实际企业网站管理，并在维护中比以前要省心，一套系统要做运行正常，所有网站都正常，您可以根据需要二次开发，例如：域名到期提醒，SSL证书到期提醒，用户维护未到期提醒等等。
YesApi 接口大师，是一套快速研发、管理和开放API接口的 软件产品、源代码和解决方案。通过低代码可视化配置方式帮助企业快速搭建接口开放平台和搭建API接口收费平台。
Compilify是一款以服务形式出现的在线编译器，其创始人是Justin Rusbatch，它运行在Roslyn CTP[1]之上。从最近开始，它已得到来自.NET社区的大量关注。我们与Justin取得了联系，并向他请教了几个问题。 InfoQ：请向我们的读者做下自我介绍吧？ Justin： 我叫Justin，是名自学开发者，现在就职于一家基于.NET进行网络开发的小型公司，公司位于宾夕法尼亚州的中部。当我还是计算机操作员时，我利用值夜班时为大型机安装磁带的间隙自学了C#。我使用ASP.NET工作了
说实话，以前也用过正版的编译器，我记得之前用过正版的IAR编译器license也没有多贵，而最近用了个10万一个license的编译器编译嵌入式代码，因为对功能安全有要求，而这个Greenhills就是过了功能安全认证的。一般在汽车电子行业用的比较多。工业行业一般都用IAR和MDK。那个license 大家都知道怎么搞。今天就来看下这个GH的集成开发环境和编译器。
本文为 Google Chrome 团队的开发项目工程师 Addy Osmani 在PerfMatters 2019 网页性能大会发表的“JavaScript性能优化”（https://medium.com/@addyosmani/the-cost-of-javascript-in-2018-7d8950fbb5d4）的演讲，其分享了处理 JavaScript 的脚本优化建议，大幅地减少了下载时间和执行时间。
前段时候我使用家里老旧的笔记本大家了一个单臂路由来玩，受限于单臂路由做主路由的性能限制，所以我入手了一个USB3.0转千兆网卡，来组成双网卡的主路由，实现我自己的需求，但是使用的群里大佬固件存在不兼容bug导致网卡运行时间十几个小时之后usb网卡就会重启，所以我就自己编译了一个固件，在网络上我没有什么合适的教程，中间有一定的波折。所以这里我就记录一下使用腾讯云的轻量应用服务器编译的过程，让大家少走坑。
URL Rewrite是网站建设中经常用到的一项技巧，通过 rewrite 我们能够屏蔽服务器运行态的信息，包括服务的程序、参数等等，给用户呈现美化后的URL，同时对搜索引擎更加友好，方便我们网站的推广。
在很久之前（久到百度分享好用的时候）本站一直在使用百度分享代码，但是不知道从何时起，百度关闭的分享代码的官方，虽说之前的分享代码还是能用，但是总有一种岌岌可危的感受，就怕忽然那一天关闭了接口，网站没有分享了，虽然有了也不见得有人会真的分享哈，但是人就是这样，我可以不用，但是你不能没有，嗯嗯，貌似很有道理，所以前些天把百度的代码更换了本地分享，更换之后发现，微博分享的来源显示“分享代码”，这就很不正规，所以把代码又双叒叕重新折腾一番，终于可以实现自定义微博的小尾巴了，教程开始。
不知道大家注意到没，博客的速度变快了很多。按捺不住还是搬家到了日本主机上，希望更快的速度能带给大家更好的体验。
网上有很多安装gitlab的方法，这里推荐使用docker安装，真的超级超级方便。 这里有一篇文章 docker安装配置gitlab详细过程 https://www.cnblogs.com/zuxing/articles/9329152.html 这里就不细说了。毕竟重点不是说怎么安装gitlab哈哈哈。
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
最近在使用流行的前端框架layui时，您可能遇到了一个错误信息，即“layui表格不是有效的模块”。这个错误通常发生在尝试导入或使用layui的表格模块时。 在本文中，我们将探讨这个错误的可能原因，并提供解决方案来解决它。
张戈博客不久前分享过 Nginx 开启缓存为 WordPress 加速的教程，其中分享了 2 种缓存模式：代理模式和本地模式。我一直以为单个 ngx_cache_purge 缓存模块只支持 proxy
很久以前(百度分享好用的时候)这个网站一直在用百度分享代码，但是不知道从什么时候开始，百度关闭的分享代码的官方，虽然之前的分享代码还是可以用的，但是总有一种岌岌可危的感觉，就怕那天突然关闭界面，网站没有分享。虽然有了也不一定有人会真的分享，但是人就是这样，我可以不用，但是你不能没有。嗯，好像很有道理，所以前几天我把百度的代码换成了本地分享。换了之后发现微博分享的来源显示分享代码，很不正规，所以再折腾代码，终于可以实现定制微博的小尾巴了。
答：进入后台首页->在后台左侧进入“插件管理”->启动“静态管理中心”，在后台右上侧进入“设置管理”->进入“静态化管理中心”，根据情况和需要，选择或写入相应规则并保存，最后生成或添加ReWrite规则。**系统会自动判断你的web服务器是什么，具体规则可参考以下“伪静态问题”。
iVX的学习并不需要什么特别的技术和基础，只要你觉得自己的“逻辑能力”还不错，应该都可以很好掌握这门编程语言。总体来说iVX适合（但不限于）以下用户使用：
哪些人访问了网站？访问了那些网站哪些页面？访问者来自于哪个省市区？年龄多大？这些问题，可通过百度统计这个插件完成。
在对客户网站以及APP进行渗透测试服务前，很重要的前期工作就是对网站，APP的信息进行全面的收集，知彼知己，才能更好的去渗透，前段时间我们SINE安全公司收到某金融客户的委托，对其旗下的网站，以及APP进行安全渗透，整个前期的信息收集过程，我们将通过文章的形式分享给大家.
最近花了点时间基于Halo把自己的网站改造了下，实现了站内的文章阅读、点赞、评论、留言板等功能，本文就跟大家介绍并分享下我改造后的网站[1]，欢迎各位感兴趣的开发者阅读本文。
某一客户单位的网站首页被篡改，并收到网监的通知说是网站有漏洞，接到上级部门的信息安全整改通报，贵单位网站被植入木马文件，导致网站首页篡改跳转到caipiao网站，根据中华人民共和国计算机信息系统安全保护条例以及信息安全等级保护管理办法的规定，请贵单位尽快对网站漏洞进行修复，核实网站发生的实际安全问题，对发生的问题进行全面的整改与处理，避免网站事态扩大。我们SINE安全公司第一时间应急响应处理，对客户的网站进行安全检测，消除网站安全隐患。
目前越来越多的APP遭受到黑客攻击，包括数据库被篡改，APP里的用户数据被泄露，手机号以及姓名，密码，资料都被盗取，很多平台的APP的银行卡，充值通道，聚合支付接口也都被黑客修改过，导致APP运营者经济损失太大，很多通过老客户的介绍找到我们SINE安全公司，寻求安全防护，防止攻击，根据我们SINESAFE近十年的网络安全从业来分析，大部分网站以及APP被攻击的原因都是网站代码存在漏洞以及服务器系统漏洞，包括安装的服务器软件都存在漏洞。关于APP渗透测试内容，以及如何防止APP被攻击的方法，我们总结一篇文章分享给大家，希望能帮到更多需要帮助的人。
Python是一种计算机程序设计语言，又被称为胶水语言，可以用混合编译的方式使用c/c++/java等语言的库。你可能已经听说过很多种流行的编程语言，比如在大学里感觉非常难学的C语言，进入社会非常流行的Java语言，以及适合初学者的Basic语言，非常适合网页编程的Java语言等，Python是他们其中的一种。
这段时间一直在写一个整站，前几天才基本完成了，所以抽个时间写了一篇对于php安全的总结。 技术含量不高，过不了也没关系，希望能一些准备写网站的朋友一点引导。 在放假之初，我抽时间看了《白帽子讲web安全》，吴翰清基本上把web安全中所有能够遇到的问题、解决思路归纳总结得很清晰，也是我这一次整体代码安全性的基石。 我希望能分如下几个方面来分享自己的经验 把握整站的结构，避免泄露站点敏感目录 在写代码之初，我也是像很多老源码一样，在根目录下放上index.php、register.php、login.
在前端项目开发过程中，总是会引入一些UI框架，已为方便自己的使用，下面就是我经常使用和我认为不错的前端框架
不知道这个能不能放在首页，不行的话我会测下来的。 另外这个算不算是一种架构呢？ 欢迎大家多多批评指教！ 说在前面： 1、 配置文件并不是 web.config文件，显然要往配置文件里放很多的东西，we
对于小白而言，搭建测试环境首选的有tpshop、shopxo、iwebshop这类php开发的电商网站，虽然部署方便，但是却跟企业实际的架构相差太远，不利于我们更好的了解和学习软件测试。
说了这么久uniapp，到底什么是uniapp了？懂的自然懂不知道的也不要紧这么为大家科普下。
Python现在非常火，语法简单而且功能强大，很多同学都想学Python！所以小的给各位看官们准备了高价值Python学习视频教程及相关电子版书籍，欢迎前来领取！
首先，我们普及一下编程语言的基础知识。用任何编程语言来开发程序，都是为了让计算机干活，比如下载一个MP3，编写一个文档等等，而计算机干活的CPU只认识机器指令，所以，尽管不同的编程语言差异极大，最后都得“翻译”成CPU可以执行的机器指令。而不同的编程语言，干同一个活，编写的代码量，差距也很大。
网络安全是前端工程师需要考虑的问题，常见的网络攻击有XSS，SQL注入和CSRF等。
首先，我们要知道，一个网站的构成共有三要素，分别是：云服务器（主机），域名，程序（源码）。
这里使用的是JavaMail技术，前台使用了fckeditor做邮件美化，由于只是示例，后台发送时只是将邮件保存在本地，但是可以查看，如果需要实际发送，请参考我的其他博客文章，我写了很多关于邮件发送的示例！
本文提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途。
直播网站源码开发所用的语言，根据未来运营平台不同，其选择也不同。一般来说，如果是PC后台，那么会采用PHP语言编写，如果是在安卓上开发，则选择Java语言，如果是在iOS上开发，则采用object-c语言编写。接下来，小编就简单介绍下这三种语言的优缺点，并适当的进行比较。
最近有网友反馈喜欢本站导航栏底部滚动条显示位置百分比的特效，让我弄个教程，其实这个是很简单的，网上有很多教程，基本都是html+js+css，按照操作就行了，好吧，今天抽空把这个教程分享一下，声明，原作者是谁不详，所以也不知道应该感谢哪位大神，帅气的特效，我也喜欢这个，哈哈哈。。。
web安全，大公司往往有专门的安全开发流程去保证，有专门的安全团队去维护，而对于中小网络公司，本身体量小，开发同时兼带运维工作，时间精力有限，但是，同样需要做一些力所能及的必要的事情。有时候，安全威胁并不是因为你的防盗窗被人撬开了，而是你晚上睡觉的时候忘了关门，而关上门对开发来说也许只是举手之劳。
SQL注入漏洞 风险等级：高危 漏洞描述： SQL注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全风险，这就是SQL Injection，即SQL注入漏洞。 漏洞危害： 机密数据被窃取； 核心业务数据被篡改； 网页被篡改； 数据库所在服务器被攻击从而变为傀儡主机，导致局域网(内网)被入侵。 修复建议： 在网页代码中对用户输入的数据进行严格过滤；（代码层） 部署Web应用防火墙；（设备层） 对数据库操作进行监控。（
Linux Containers Linux容器 缩写LXC，其对进程进行隔离，而非一个完整的操作系统。Docker属于LXC的一种封装，提供简单易用的容器使用接口。Docker主要用于提供一次性环境、提供 弹性的云服务、组件微服务架构。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
