淘宝
-兰天白云-
成功= 一个明确的职业目标+持续的行业积累+不断的知识补充。
展开
-
淘宝可伸缩高性能互联网架构HSF
原文: http://blog.csdn.net/hpf911/article/details/14165865 时间过得很快,来淘宝已经两个月了,在这两个月的时间里,自己也感受颇深。下面就结合淘宝目前的一些底层技术框架以及自己的一些感触来说说如何构建一个可 伸缩,高性能,高可用性的分布式互联网应用。一 应用无状态(淘宝session框架) 俗话说,一个系转载 2015-07-15 22:52:34 · 751 阅读 · 0 评论 -
深入解析淘宝Diamond之客户端架构
原文:http://blog.csdn.net/u013970991/article/details/52088350说明:本文不介绍如何使用Diamond,只介绍Diamond的实现原理一、什么是Diamonddiamond是淘宝内部使用的一个管理持久配置的系统,它的特点是简单、可靠、易用,目前淘宝内部绝大多数系统的配置,由diamond来进行统一管理转载 2016-10-22 23:45:04 · 740 阅读 · 0 评论 -
webx之XSS攻击
原文:http://blog.csdn.net/cuidiwhere/article/details/25006593前记 web应用基于webx3框架,前端页面用velocity。在日常环境部署时,安全检测结果有css漏洞,并给出了解决方案。1. XSS是什么? XSS是 CrossSite Scripting的缩写,转载 2016-07-08 17:26:21 · 990 阅读 · 0 评论 -
Webx之表单验证
原文:http://tianya23.blog.51cto.com/1081650/688380引入服务器端表单验证service,是通过在webx.xml中通过服务引入的方式完成的。例如,在user相关信息的表单验证的产生过程是这样的:webx-user.xml通过 引入form,xml表单验证配置,在form.xml中,通过services:form开始了表单的验证工作。转载 2016-05-09 10:35:32 · 993 阅读 · 0 评论 -
Webx之csrf攻击
参考:http://www.myhack58.com/Article/html/3/7/2012/36041_5.htm and http://www.hollischuang.com/archives/69 1. 预防csrf 1、在pipeline.xml文件中加入: 2、在webx.xml文件中加入: 提交的数据已过期3、在页面模板文件的表单中加入:转载 2016-05-09 11:44:10 · 1557 阅读 · 0 评论 -
webx之页面授权
原文:http://www.mamicode.com/info-detail-910158.html 什么是页面授权,简单来说就是对于一个Web应用程序里,哪些页面可以被哪些人在什么情况下访问进行限制。举个简单的例子,有些页面只有用户登录以后才能访问,而另外一些页面无论是否用户登录都能访问。那在这种情况下就需要对页面进行授权管理。最简单的对页面进行授权管理的方式,就是在每个页面转载 2016-05-12 11:38:48 · 1108 阅读 · 0 评论 -
HSF 入门-发布和调用hsf服务
原文:http://songpo-ath-taobao-com.iteye.com/blog/1405665如何将Spring bean对外发布,以供远程调用 已有一个名称为HelloWorld的Spring Bean,此Bean实现的接口为com.taobao.hsf.test.HelloWorld,现需让其他功能模块能远程调用此Spring Bean; * 增加一转载 2016-03-13 21:47:24 · 10756 阅读 · 1 评论 -
Diamond详解(2)-分析
原文:http://my.oschina.net/u/435621/blog/270484大家好,通过第一篇的快速使用,大家已经对diamond有了一个基本的了解。本次为大家带来的是diamond核心原理的介绍,主要包括server集群的数据同步、client获取server地址、client从server获取数据、client运行时感知server的数据变化,这四部分。转载 2015-09-25 10:58:09 · 2445 阅读 · 0 评论 -
Diamond详解(1)-配置
原文:http://my.oschina.net/u/435621/blog/270483?p=1大家好,今天开始为大家带来我们通用产品团队的产品 —— diamond的专题,本次为大家介绍diamond的概况和快速使用。一、概况diamond是淘宝内部使用的一个管理持久配置的系统,它的特点是简单、可靠、易用,目前淘宝内部绝大多数系统的配置,由diamond来进转载 2015-09-25 10:57:01 · 6372 阅读 · 1 评论 -
TDDL-剖析淘宝TDDL
原文:http://www.tuicool.com/articles/nmeuu2 前言在开始讲解淘宝的 TDDL(Taobao Distribute Data Layer) 技术之前,请允许笔者先吐槽一番。首先要开喷的是淘宝的社区支持做的无比的烂, TaoCode 开源社区上面,几乎从来都是有人提问,无人响应。再者版本迭代速度也同样差强人意 , 就目前而言TDDL 的转载 2015-07-17 18:27:09 · 4633 阅读 · 1 评论 -
webx原理分析
原文:http://www.2cto.com/kf/201607/525028.htmlspringExt容器初始化这里是整个Webx应用的重要入口,WebxContextLoaderListener同样实现了ServletContextListener接口,监听应用的启动事件ServeltContextEvent,在此启动SpringExt容器,加载Webx环境转载 2016-11-08 15:38:32 · 1318 阅读 · 0 评论