这是日常学python的第11篇原创文章 在使用了urllib库之后，感觉很麻烦，比如获取个cookie都需要分几步，代码又多，这和python的风格好像有点不太像哈，那有没有更加容易点的请求库呢？答案是有的，那就是第三方库requests,这个库的作者是大名鼎鼎的kennethreitz，创作这个库的原因就是想让python开发者更加容易地发起请求，处理请求。里面还有个名字：HTTP for Humans,顾名思义，就是用来请求http的。想看源代码的可以在github上搜索他的名字就可以看到了。 接下来
问题：我怎么才能收到你们公众号平台的推送文章呢？ 📷 最近有人问我，前端开发人员要存储用户数据，最简单的方法是什么。现在仅关于这部分，我来说明下怎么做。 搭建数据库 首先，要实际拥有一个数据库。可以去mlab网站找一个免费的。注册好后，在MongoDB部署(Deployments)栏里点击创建新数据库(create new)。创建出来的这个沙盒数据库是不用钱的，所以就用这个。 创建数据库后，要建一个帐户，这样就能验证自己的身份。点击数据库的名字，然后点用户(users)，再点添加数据库用户(add data
php ob_start 与 ob_end_flush() 是 php 的缓冲输出函数。
API模拟工具（API mocking tools），或者所谓的服务虚拟化工具(service virtualization tools )是微服务测试中的必备基础设施。在测试圈中也有将其称为挡板。 目前来说，http(s）层面的模拟工具已经是一个百花齐放，供应过剩的局面了，国产的大家也可以关注Moco。 https://en.wikipedia.org/wiki/Comparison_of_API_simulation_tools https://www.guru99.com/service-virtualization-tools.html
脚本错误主要有两类：语法错误、运行时错误。监控的方式主要有两种：try-catch、window.onerror。
.png 最近在做一个网站的后端开发。因为初期只有我一个人做，所以技术选择上很自由。在 web 服务器上我选择了 Tornado。虽然曾经也读过它的源码，并做过一些小的 demo，但毕竟这是第一次在工作中使用，难免又发现了一些值得分享的东西 首先想说的是它的安全性，这方面确实能让我感受到它的良苦用心。这主要可以分为两点： 一、防范跨站伪造请求（Cross-site request forgery，简称 CSRF 或 XSRF） CSRF 的意思简单来说就是，攻击者伪造真实用户来发送请求。 举例来说，假
以 init 为程序的入口，代码中所有同步执行出现的错误都会被捕获，这种方式也可以很好的避免程序刚跑起来就挂。
本文讲述如何通过监控上报、脚本错误量极致优化、跨域请求以及错误信息处理等方法，实现Web性能监控和错误处理，从而提高Web应用的稳定性和可靠性。
本文讲述如何通过监控上报、脚本报错、代码规范、安全扫描、性能优化等手段，提升前端项目的稳定性，保障项目的高质量交付。通过分析项目中的主要问题和报错信息，提出了有效的优化方案，包括跨域资源共享、代码规范、错误量统计、性能优化等，具有很高的实用价值。同时，通过错误定位、异常上报、错误统计、代码规范等，实现了全方位的错误管理，提高了项目的稳定性。通过优化脚本错误处理流程，将错误量减少到了极致，大大提高了项目的开发效率和交付质量。
当用户在浏览器中与网页进行交互时，会触发许多用户输入事件，这些事件会触发浏览器的渲染过程。
用户通过客户端向服务端发出请求的时间为： T1 服务端接收到请求，处理该请求的时间为：T2 服务端返回数据给客户端时间为： T3 客户端接收到响应数据，处理数据呈现给用户时间为：T4
jQuery确实是一个挺好的轻量级的JS框架，能帮助我们快速的开发JS应用，并在一定程度上改变了我们写JavaScript代码的习惯。
url(r'^admin/', include(admin.site.urls)),
简单来说互联网是由一个个站点和网络设备组成的大网，我们通过浏览器访问站点，站点把HTML、JS、CSS代码返回给浏览器，这些代码经过浏览器解析、渲染，将丰富多彩的网页呈现我们眼前；
1. load( url, [data], [callback] ) ：载入远程 HTML 文件代码并插入至 DOM 中。
今天，不是给大家发对象，只教大家方法。今天教大家怎么用 Python 给心动的人每天定时发早安或者晚安。
jQuery 库拥有完整的 Ajax 兼容套件，其中的函数和方法允许我们在不刷新浏览器的情况下从服务器加载数据。
在当今信息爆炸的时代，数据是无处不在且变化迅速的。为了从海量数据中获取有用的信息，异步爬虫技术应运而生，成为许多数据挖掘和分析工作的利器。本文将介绍如何利用Python Aiohttp框架实现高效数据抓取，让我们在信息的海洋中快速捕捉所需数据。
显示过滤器：在已捕获的数据包集合中设置过滤条件，隐藏不想显示的数据包，只显示符合条件的数据包。
注册模块属于用户，所以我们在xm_user下的views.py中编写代码，以下的代码都在xm_user的应用下
TCP、HTTP、UDP:都是通信协议，也就是通信时所遵守的规则，只有双方按照这个规则“说话”，对方才能理解或为之服务。 TCP HTTP UDP三者的关系: TCP/IP是个协议组，可分为四个层次：网络接口层、网络层、传输层和应用层。在网络层有IP协议、ICMP协议、ARP协议、RARP协议和BOOTP协议。在传输层中有TCP协议与UDP协议。在应用层有FTP、HTTP、TELNET、SMTP、DNS等协议。因此，HTTP本身就是一个协议，是从Web服务器传输超文本到本地浏览器的传送协议。**s
vue引入electron的ipcRenderer等其它模块会出现这种情况 解决方案 自定义事件 使用渲染进程捕捉
现在的web和移动开发，常常会调用服务器提供restful接口进行数据请求，为了调试，一般会先用工具进行测试，通过测试后才开始在开发中使用。这里介绍一下如何在chrome浏览器利用postman应用进行restful api接口请求测试。
短连接（short connnection）是相对于长连接而言的概念，指的是在数据传送过程中，只在需要发送数据时，才去建立一个连接，数据发送完成后，则断开此连接，即每次连接只完成一项业务的发送。 在系统维护中，一般很难去察觉，需要借助网络安全设备或者抓包分析，才能够去发现。
HTTP的请求方式共分为OPTIONS、GET、HEAD、POST、PUT、DELETE、TRACE和CONNECT八种（注意：这些方法均为大写），其中比较常用的为GET和POST。
我们编写的Web项目部署之后，经常会因为需要进行配置变更或功能迭代而重启服务，单纯的kill -9 pid的方式会强制关闭进程，这样就会导致服务端当前正在处理的请求失败，那有没有更优雅的方式来实现关机或重启呢？
爬虫(spider，又网络爬虫)，是指向网站/网络发起请求，获取资源后分析并提取有用数据的程序。
我们以前担心的手机泄漏个人位置隐私的问题，也就是在2G/3G/4G一直存在的IMSI Catcher问题，终于有望在5G标准里得到彻底解决啦！ 这个问题在每次制定新一代网络标准的时候，都要争论一回。这是网络功能性、成本与安全性之间的斗争。在5G的第一版标准，Release15，关于安全的标准[1]中，IMSI加密是最大的亮点。 在2/3/4G网络中，攻击者能通过十分廉价的设备获取你的位置。这是由于手机每次需要联网的时候都要大声喊着，“我是谁谁谁”，攻击者就可以通过手机报告的信息确定手机的大概位置了。专业一点的说，手机所广播的那条“我是谁谁谁”就是手机的IMSI码，全球唯一，就如同你的身份证号。设想，如果满大街都在喊着每个人的身份证号，那么追踪某一个人就变得容易了。 当然实际上，IMSI这么关键的信息不会在你发送的每条信息中都带着。手机还会有一个临时身份证（GUTI/TMSI），平时传递数据都是使用这个临时身份证，手机只有在特殊的场景下会发送自己的IMSI。手机会在哪些场合会发送自己的IMSI呢？ 0x01 什么情况下手机会发送IMSI？ 情景一：手机接入正常的网络时 手机开机后，先从USIM中读取之前运营商分配的临时身份信息GUTI/TMSI，发送携带该身份信息的信令给基站，请求接入运营商网络。基站收到该消息后便转发给核心网的MME，若MME中可以查询到对应的GUTI/TMSI对应的真实身份，则允许手机接入。若MME查询不到，则需要重新对手机发起真实身份核验的请求“Identity Request”，即要求手机提供真实身份IMSI。 通常触发手机真实身份验证的合理情况有：手机首次入网或手机移动到其它MME覆盖范围后，MME中无法从网络中查询到手机的GUTI/TMSI，故而需要手机上报自己的真实身份。 在这种情景下，攻击者只需采取被动监听就可以捕捉到手机的IMSI。 情景二：手机接入到伪基站网络时 伪基站通过高信号强度压制真实基站把手机吸进来（手机会自动选择信号强度最强的基站），之后强行给连接过来的手机发送身份验证请求消息——“Identity Request”，手机就会乖乖的把自己真实身份报上来。 在该情境下，攻击者采取的是主动攻击，需要打开伪基站，不停的发送“Identity Request”就可以获取周围手机的真实身份。 这种获取IMSI的工具，就称为IMSI Catcher，其中比较出名的一款工具叫Stingray（黄貂鱼），目前被一些执法部门使用。Stingray是一款同时具有被动监听（监听+数据分析）和主动攻击（伪造基站）的IMSI Catcher。通过获取IMSI，TMSI，IMEI可以更好地获取移动终端的数据信息。并且设备非常便携，可以装在飞机、汽车、无人机等交通工具适用以上两种情景，并且该设备还可以测绘基站的分布情况，自行进行数据分析，追踪目标手机位置，监听通信内容，进行DDoS攻击等。
一旦发出ping命令，主机会发出连续的测试数据包到网络中，在通常的情况下，主机会收到回应数据包，ping采用的是ICMP协议。
同源策略可能是现代浏览器中最重要的安全概念了，它在使得同一站点中各部分页面之间基本上能够无限制允许脚本和其他交互的同时，能完全防止不相关的网站之间的任何干涉。现在所有支持 JavaScript 的浏览器都会使用这个策略，它是浏览器最核心也最基本的安全功能，如果缺少了同源策略，则浏览器的正常功能可能都会受到影响。
ImCore 是一款 .NETCore 下利用 WebSocket 实现的简易、高性能、集群即时通讯组件，支持点对点通讯、群聊通讯、上线下线事件消息等众多实用性功能。
下面的sw.js的路径是/，或是把sw.js的Header加上``头，当前涉及到运维的事都会比较麻烦啦。所以就是前端把sw.js放在/下会简单些。
1、Nginx 下如何正确的做日志切分 今天发现有个 Nginx 日志 rotation 出来大小是 0，很奇怪，按公司的业务场景来说，这是不可能的。 瞅了下前同事留下来的 rotation 脚本，看到了这么两行，也是他们当时 rotation 的方案： cp tracklog.ooxx.com.access.log ${log_date_dir}/tracklog.ooxx.com.access.log.${log_name_date} > tracklog.ooxx.com.access.log
原文参考博客园http://kb.cnblogs.com/page/130970/#statecode
当浏览器获得了资源以后要进行的第一步工作就是 HTML 解析，，它由几个步骤组成:编码、预解析、标记和构建树。
大多数人都知道，一个APP的引导页面还是挺重要的，不过要想通过原生的Android代码做出一个非常炫酷的引导页相对还是比较复杂的，正巧html5在制作炫酷动画网页方面比较给力，我们不妨先利用htm
抓包应该是每个技术人员掌握的基础知识，无论是技术支持运维人员或者是研发，多少都会遇到要抓包的情况，用过的抓包工具有fiddle、wireshark，作为一个不是经常要抓包的人员，学会用Wireshark就够了，毕竟它是功能最全面使用者最多的抓包工具。
对任何规模的业务来说，网络监控工具都是一个重要的功能。网络监控的目标可能千差万别。比如，监控活动的目标可以是保证长期的网络服务、安全保护、对性能进行排查、网络使用统计等。由于它的目标不同，网络监控器使用很多不同的方式来完成任务。比如对包层面的嗅探，对数据流层面的统计数据，向网络中注入探测的流量，分析服务器日志等。
图 under the strange horizon by joeyjazz
沪江CCtalk视频地址：https://www.cctalk.com/v/15114923887518 处理错误请求 爱能遮掩一切过错。 当我们在访问一个站点的时候，如果访问的地址不存在(404)
【2021/07/14】记录 在修改代码中IDE闪烁了一下,原本正常的验证码图片就不显示了。但是没有报错，日志也没有记录。
博客园是本人每日必逛的一个IT社区。尽管博文以.net技术居多，但是相对于CSDN这种业务杂乱、体系庞大的平台，博客园的纯粹更得我青睐。之前在园子里也见过不少讲解为博客园编写客户端的博文。不过似乎都是移动端的技术为主。这篇博文开始讲讲如何在PC端编写一个博客园客户端程序。一方面是因为本人对于博客园的感情；另一方面也想用Qt写点什么东西出来。毕竟在实践中学习收效更快。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt，
微信二维码生成是指后端发送请求向微信服务器申请公众号的二维码，用户如果未关注，进行扫描改二维码后即跳转道公众号的关注页面；如果已经关注，扫描二维码后直接进入该微信公众号。当用户扫码时，微信服务器会向后端发送不同类型的扫描事件类型回调，后端可以通过不同情况分别作出响应的处理。 获取微信二维码的流程是：
关于mitmproxy2swagger mitmproxy2swagger是一款功能强大的逆向工程分析工具，该工具能够以自动化的形式将捕捉到的mitmproxy数据转换为符合OpenAPI 3.0规范的数据。这也就意味着，在该工具的帮助下，广大研究人员能够以自动化的形式对REST API进行逆向分析，并捕捉流量数据。 除此之外，该工具还可以支持从浏览器开发者工具导出并处理HAR文件。 工具安装 由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好Python 3和pip 3环
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
