伴水之剑

伴水笔记

排序:
默认
按更新时间
按访问量

jdists 一款强大的代码块预处理工具

jdists 强大的代码块预处理工具 背景软件发布流程通常软件发布时会将源文件做一次「预处理」再编译成可执行文件,才发布到市场。「预处理」的目的主要是出于以下几点 配置线上运行环境,如调试服务地址需变更为实现线上地址; 减少执行程序的大小,移除没有使用的代码或资源并压缩; 增加逆向工程的成本,给...

2015-08-12 08:22:58

阅读数:2402

评论数:4

移动时代的前端加密

移动时代的前端加密标签: 加密 前端 HTML5 移动背景相比其他被编译成二进制的应用,前端这种纯文本应用,太容易被解读和窜改。前端为什么要加密?加密重要的目的是出于对商业利益的保护。 由于作品太容易被复制窜改,容易会失去渠道先机 窜改不限于以下: 署名被移除或替换; 链接地...

2015-08-12 08:20:35

阅读数:4541

评论数:2

jdists 前端代码块预处理工具

jdists 前端代码块预处理工具 zswang | 28 Oct 2014 什么是 jdists 项目地址:https://github.com/zswang/jdists 关于命名 j dist s 就是 js 里插入了一个 dist (分发),避免和其他...

2014-10-28 20:04:21

阅读数:2098

评论数:0

公布一年前发现阿里旺旺的一个xss漏洞的细节。

概述 能显示表情图片成了现在的聊天软件必备基本功能,这就需要支持展示富文本的控件。 聊天软件主要用到两种富文本格式:RTF和HTML格式。 RTF可以采用RichEdit、HTML可以选择浏览器内核,比如Windows自带的IE内核。 淘宝旺旺用的就是IE内核作为聊天内容展示区,Q...

2012-01-29 20:47:27

阅读数:7264

评论数:12

用nodejs访问ActiveX对象,以操作Access数据库为例。

起因 有人提问“如果用nodejs访问sql server?” 找了找资料,发现有两类解决方法,使用第三方nodejs插件:https://github.com/orenmazor/node-tds、使用ADODB.ConnectionActiveX对象。 参考: http://stack...

2011-12-13 23:36:44

阅读数:8282

评论数:15

将js/css脚本放到png图片中的实践。

起因 高级浏览器支持data协议,如: 参考:http://en.wikipedia.org/wiki/Data:_URL  src="data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAABAAAAAQAQMAAAAlPW0iAAAABlB...

2011-12-11 21:50:43

阅读数:17292

评论数:29

初识前端模板

“模板”这个词,可能很多人第一印象是后端的技术(Smarty,Velocity等),但本文要讲的却不是后端的概念,而是前端开发中所使用到的一种技术,也就是“前端模板”技术。

2011-07-07 20:09:05

阅读数:7577

评论数:15

世界上最好用的纯前端模板【没有之一】,AceTemplate高调亮相。

概述  随着Ajax技术的普及,纯前端模板的使用频率越来越高。我们需要一个易学、易用、高性能的模板系统来处理日益繁杂的需求变化。   前端模板处理,有90%以上的情况都是在处理html相关字符串,针对这一特性我们设计了一种只包含html和js两种语法的模板系统

2011-07-04 00:52:35

阅读数:17623

评论数:15

试一下新博客

主要是代码 function topnavMore(e) { var hidList = document.getElementById("topnav_hidlist"); hidList.style.display = hidList.st...

2011-07-02 15:41:11

阅读数:2200

评论数:2

[#5YaZ5LiA56+H5rKh5pyJ5Lq66IO955yL5oeC55qE5Y2a5a6i#]

<br />[#6L+Z5piv5LiA56+H5rKh5pyJ5Lq66IO955yL5oeC55qE5Y2a5a6i77yM6Zmk6Z2e5L2g5L2/55So5LqG5LqR57yW56CB44CC#]<br />[#5Li76KaB55qE55uu55qE5pi...

2010-12-12 17:00:00

阅读数:4114

评论数:5

谈两点数据库设计的经验

其实就一个点,有总比没有好当你想查询统计的时候,发现当时没有记录,那就是不可估量的损失,历史失去了就不再重现。现在硬盘这么大,别吝啬一点空间。1、表必须有的字段id自增 主键  没有主键的表,性能难以想象创建时间创建者创建ip   能追溯记录产生修改时间修改者修改ip修改日志  能追溯记录修改是否...

2010-08-26 15:35:00

阅读数:2668

评论数:9

用foxmail打开eml文件的方法。

步骤比较简单,但搜索好多问题没有解决,放一个让其他碰到该问题时能解决。

2010-07-01 16:14:00

阅读数:22149

评论数:5

最新云计算信息

本文是2010-5-25号的《最新云计算信息》,希望大家能喜欢! 由于SSD在读写延迟和IOPS(I/O Per Second)这两方面上与传统机械硬盘相比大概有三个数量级的优势,使得一部分人已经开始对机械硬盘的前景产生了怀疑,觉得SSD将成为云计算时代的首选,并将完全取代机械硬盘,但希捷身为...

2010-05-31 13:46:00

阅读数:4462

评论数:19

Javascript检查日期格式是否合法的一种简化方法。

常规的方法是将年月日取出,然后分别判断范围,然后就判断闰年2月的天数可以通过new Date(string)的构造,比较年月日字符是否发生变化判断。function CheckDate(text) { if (!text) return false; text = text.replace(/[/...

2010-05-30 00:36:00

阅读数:3197

评论数:6

VS2008升级到VS2010出现“Illegal characters in path.”的解决方案。

"Illegal characters in path."路径中有不合法的字符 今天在转换数据库项目的时候碰到这个问题原始的提示是:Project: D:/Projects/..../Database.dbpFilename Status Errors Warnings  .....

2010-04-30 09:40:00

阅读数:6429

评论数:9

【经验分享】Javascript几个小技巧。

2010-04-25 20:07:00

阅读数:6417

评论数:89

a标签中target设置为blank和_blank有什么区别?

今天碰到有人问这个问题,我只能说差别大了;“blank”什么都不是,就是自定义标识符和“a”、“b”、“c”没两样;“_blank”才是空白页,别以为样子长得像就是一个人,对于程序来说,多一个字符少一个字符差别大了。target的一个应用就是指定在哪一个iframe中加载链接,a标签target就...

2010-04-06 00:30:00

阅读数:15276

评论数:7

实践中Javascript使用RegExp.$1导致trim()自定义函数的一个Bug

今天帮助同事排除一个页面的问题,碰到一个常用公共自定义函数trim(去掉前后空白字符)function trim(str) { var re = //s*(/S[^/0]*/S)/s*/; re.exec(str); return RegExp.$1; }alert(trim("1...

2010-03-30 11:43:00

阅读数:2876

评论数:0

用户VirtualServer部署Windows2003 Server、NLB和基于COM+企业服务环境实践

没有实践过真是不好弄,找到的文档都不是很系统,还好经过断断续续的一周时间,环境总算搭好了。分享一下此过程中的经验和教训安装VirtualServer比较简单,基本setup对话框next····就好了;把握克隆最佳时机!虚拟硬盘已经配置好,虚拟光驱已经指定,Windows2003 Server已经...

2010-03-29 10:58:00

阅读数:3073

评论数:1

“如何将16进制码流在html中显示为图片”兼容多个浏览器的方案。

原帖:如何将16进制码流在html中显示为图片 新的浏览器(ff3、ie8、chrome)img标签支持,如: iVBORw0KGgoAAAANSUhEUgAAABAAAAAQAQMAAAAlPW0iAAAABlBMVEUAAAD/ //+l2Z/dAAAAM0lEQVR4nGP4/5/...

2010-01-27 14:53:00

阅读数:3369

评论数:0

提示
确定要删除当前文章?
取消 删除
关闭
关闭