作为一个前端开发人员，你可能已经听说过Electron(https://www.electronjs.org/)了，你知道VSCode是基于这个技术开发的。不但VSCode，目前一些大热的软件：飞书、Slack、skype的桌面版都是基于这个技术开发的。即使如此，这也并不足以引起你的重视，毕竟桌面软件式微，移动端和Web开发才是大方向

写在开篇本人10年工作经验，擅长Web安全攻防、渗透领域，在金融领域的安全有丰富的实战经验。从事在线教育3年多培养学员过万，讲解清晰透彻，课程干货内容多，辅导学员耐心细致我为啥说自学黑客&网络安全，一般人还是劝你算了吧。因为我就是那个不一般的人。首先我谈下

0x00前言随着虚拟货币的疯狂炒作，利用挖矿脚本来实现流量变现，使得挖矿病毒成为不法分子利用最为频繁的攻击方式。新的挖矿攻击展现出了类似蠕虫的行为，并结合了高级攻击技术，以增加对目标服务器感染的成功率，通过利用永恒之蓝（EternalBlue）、web攻击多种漏洞（如Tomcat弱口令攻击、WeblogicWLS组件漏洞、Jboss

场景Nginx简介Nginx("enginex")是一个高性能的HTTP和反向代理服务器特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。Nginx可以作为静态页面的web服务器，

1.Node来历   2009年，正是推出基于Javascript语言和V8引擎的开源Web服务项目，命名为Node.js，Node.js是第一次把Javascript带到后端开发。全很很多开发人员都熟悉Javascript,所以Node.js一下子就火了。   Javascript语言本身是完善的函数式语言，在前端开发时，开发

我们web的静态资源服务器，包括了nginx启用。最近磁盘报警，内存快要满了。可是奇怪的是，静态资源都没有用1G怎么会不够用了。原来是nginx的log搞的乱。接下来如何清理linux服务器。 1、首先，先确定一下Linux磁盘的占用情况,进入根路径cd/dfh!(https://static.osc

一、JSP运行原理　　每个JSP页面在第一次被访问时，WEB容器都会把请求交给JSP引擎（即一个Java程序）去处理。JSP引擎先将JSP翻译成一个\_jspServlet(实质上也是一个servlet)，然后按照servlet的调用方式进行调用。　　由于JSP第一次访问时会翻译成servlet，所以第一次访

前言做web开发有一点很烦人就是要校验参数，基本上每个接口都要对参数进行校验，比如一些格式校验非空校验都是必不可少的。如果参数比较少的话还是容易处理的一但参数比较多了的话代码中就会出现大量的IFELSE就比如下面这样：!(https://oscimg.oschina.net/oscnet/up5b6e114567bc70667

前言做web开发有一点很烦人就是要校验参数，基本上每个接口都要对参数进行校验，比如一些格式校验非空校验都是必不可少的。如果参数比较少的话还是容易处理的一但参数比较多了的话代码中就会出现大量的IFELSE就比如下面这样：!(https://oscimg.oschina.net/oscnet/up5b6e114567bc70667

本文作者李松峰，资深技术图书译者，翻译出版过40余部技术及交互设计专著，现任360奇舞团Web前端开发资深专家，360前端技术委员会委员、W3CAC代表OpenType是TrueType的扩展。本文全流程介绍TrueType从字体设计到字体显示的每个步骤，这些步骤同样也适用于OpenType。TrueType字体可能诞生于纸上，也可能从其他格式