2016年12月_细水长流-

12月 11月 10月 09月 08月 07月 05月 04月

转载 JSTL，快速精通

目录(?)[+] JSTL JSTL简介JSTL配置和使用 EL表达式 EL简介EL表达式语法EL表达式的优点EL表达式的使用情形使用JSTL的优点总结 JSTL并不是什么新颖的技术而且很简单，甚至有人认为JSTL已经过时了。但是我认为它既然存在，就有存在的道理，作为技术人员就应该知道它们是什么，怎么使用，有什么优点。 JSTL包含两部

2016-12-03 20:48:12 359

大型网站架构演化大型网站软件系统的特点大型网站架构演化发展历程初始阶段应用服务和数据服务分离使用缓存改善网站性能缓存类型本地缓存分布式缓存缓存产品 redis 业界主流 memcached 解决问题数据库访问使用应用服务器集群改善网站的并发处理能力问题: 负载均衡情况下session状态的保持? 解决方案: 基于DNS的负载均衡反向代理 ngix JK2 数据库的读写分离问题: 读库与写库的数据同步解决方案: 不同的数据库都有自己的数据库的主从复制功能使用反向代理与CDN加速网站响应反向代理产品 ngix 使用分布式文件系统和分布式数据库系统使用no-sql和搜索引擎站内搜索 lucene nutch 分词器 no-sql库 mongodb hadoop 业务拆分 web service restful 分布式服务大型网站架构演化的价值观核心价值：随网站所需灵活应对驱动力量：网站的业务发展网站架构设计误区一味追随大公司的解决方案为技术而技术企图用技术解决一切问题大型网站架构模式架构模式分层分割分布式分布式应用和服务分布式静态资源分布式数据和存储分布式计算集群缓存 CDN 反向代理本地缓存分布式缓存异步冗佘冷备份主从分离，实时同步实现热备份灾备数据中心自动化发布过程自动化 ant maven. 自动化代码管理 svn cvs github 自动化测试 loadrunner hudson. 自动化安全测试自动化部署自动化报警自动化失效转移自动化失效恢复自动化降级自动化分配资源安全密码和手机校验码数据库中的密码加密后存 -> 不可ni -> md5 加密子主题 1 验证码防止机器登录对于攻击网站的XSS攻击，SQL注入，进行编码转换对垃圾信息，敏感信息进行过滤对交易转账等重要操作根据交易模式和交易信息进行风险控制 Sina微博的应用大型网站架构要素性能可用性伸缩性扩展性安全性瞬时响应：网站的高性能架构网站的性能测试不同的视角用户的视角开发人员的视角运维人员的视角性能测试指标响应时间并发数吞吐量性能测试方法性能测试负载测试压力测试稳定性测试 web 前端性能优化浏览器优化减少http请求使用浏览器缓存启用压缩 css上，js下减少cookie传输，静态资源使用独立域名访问 CDN加速反向代理应用服务器性能优化分布式缓存缓存的原理合理使用缓存频繁修改的数据没有热点的访问数据不一致和脏读缓存可用性缓存预热缓存穿透缓存架构 jboss cache为代表的需要更新同步的分布式级缓存以memcached为代表的不互相通信的分布式缓存异步操作使用集群代码优化多线程资源复用单例对象池数据结构垃圾回收存储性能优化固态硬盘 RAID与HDFS 万无一失：网站的高可用性高可性的度量与考核度量考核高可用的网站架构高可用的应用高可用的服务高可用的数据 CAP原理数据备份失效转移高可用网站的软件质量保证网站发布自动化测试预发布验证代码控制自动化发布灰度发布网站运行临控临控数据采集临控管理永无止境：网站的可伸缩性网站架构的伸缩性设计不同功能进行物理分离实现伸缩单一功能通过集群规模实现伸缩应用服务器集群的伸缩性设计 http重定向负载均衡 DNS域名解析负载均衡反向代理负载均衡 ip负载均衡数据链路层负载均衡负载均衡算法分布式缓存集群的伸缩性设计 memcached分布式缓存集群的访问模型 memcached分布式缓存集群的伸缩性挑战分布式缓存的一致性hash算法数据存储服务器集群的伸缩性设计关系数据库集群的伸缩性设计 nosql数据库的伸缩性设计随需应变：网站的可扩展性构建可扩展的网站架构利用分布式消息队列降低系统耦合性事件驱动架构分布式消息队列利用分布式服务打造可复用的业务平台 web service与企业级分布式服务大型网站分布式服务的需求与特点分布式服务框架设计可扩展的数据结构利用开放平台建设网站生态圈固若金汤：网站的安全架构网站应用攻击与防御 XSS攻击反射型持久型防御方法消毒 httponly 注入攻击 SQL注入攻击攻击前提获取数据库结构的方法防御方法消毒参数绑定 OS注入攻击 CSRF攻击防御方法表单token 验证码 referer check 1. 网络流量统计 2. 防盗链 error code html注释文件上传 web应用防火墙 modsecurity NEC的 siteshell 网站安全漏洞扫描信息加密技术及密钥安全管理案例： CSDN 信息加密技术分类单项散列加密对称加密非对称加密密钥安全管理将密钥和算法放在一个独立的服务器上，对外提供加密和解密服务密钥放在独立服务器中，算法放在应用程序中。信息过滤与反垃圾文本匹配_敏感词过滤正则表达式 trie树双数组trie树多级Hash表信息降噪分类算法_内容识别黑名单电子商务风险控制风险账户风险买家风险卖家风险交易风险风控人工自动规则引擎统计模型案例网购秒杀系统架构网购秒杀系统架构

2016-10-09

el表达式与jstl详解

到了 JSP 2.0 之后，EL 已经正式纳入成为标准规范之一。因此，只要是支持 Servlet 2.4 / JSP 2.0 的 Container，就都可以在 JSP 网页中直接使用 EL 了。除了 JSP 2.0 建议使用 EL 之外，JavaServer Faces( JSR-127 ) 也考虑将 EL 纳入规范，由此可知，EL 如今已经是一项成熟、标准的技术。

2016-10-02