浏览器的同源原则，使得?XMLHttpRequest 不能跨域通讯。为了实现跨域，有很多变态的做法。其中，比较优雅的是 JSONP 方案，但 JSONP 仅限于 GET 方法，其它方法无法实现。 W3C在2009年的时候就出过一个标准，只要...
分类：
其他好文 时间：
2014-09-16 19:18:11
阅读次数：
194
你无法保护你不知道的东西。虽然这并不是IT安全领域的咒语，但当你从“可信”用户的角度寻找安全漏洞，或者换句话说，通过身份验证执行漏洞扫描时，这个原则确实是真的。 通过配置漏洞扫描仪来登录到你正在测试的...
分类：
其他好文 时间：
2014-09-16 19:17:21
阅读次数：
293
我这里分析的“产品陈列设计”并非建立在专业领域的概念，而是通过实战总结的经验。关于产品陈列设计要把握的几个原则是：1.让新用户轻松找到产品，快速熟悉产品目录2.让老用户第一时间看到上架的新品3.陈列的目的是让用户快速找到自己想找的商品4.在APP内形成逛的氛围5.在合适..
分类：
移动开发 时间：
2014-09-16 19:12:11
阅读次数：
675
1.很系统供应商不允许使用这一命令，或者即使被置位，也会被忽略，这一命令会带来安全性风险。suid意味着该用户对自己的shell脚本设置了这种权限，那么其他用户执行该脚本时，也将拥有该用户相同的权限。如果根用户设置了这样的权限，那么其他普通用户在执行这一脚本时，将有根用户的权限。同样的原则也适用于g...
分类：
其他好文 时间：
2014-09-16 17:17:20
阅读次数：
174
.NET领域驱动设计—初尝(一：疑问、模式、原则、工具、过程、框架、实践)2013-04-07 17:35:27标签：.NETDDD驱动设计原创作品，允许转载，转载时请务必以超链接形式标明文章原始出处、作者信息和本声明。否则将追究法律责任。http://wangqingpei557.blog.51c...
分类：
Web程序 时间：
2014-09-16 14:08:00
阅读次数：
358
一、什么是activity Activity 是用户接口程序，原则上它会提供给用户一个交互式的接口功能。它是 android 应用程序的基本功能单元。Activity 本身是没有界面的。所以activity类创建了一个窗口，开发人员可以通过setContentView(View)接口把UI放到act...
分类：
其他好文 时间：
2014-09-16 00:06:29
阅读次数：
361
观察者设计模式的定义：定义了对象之间的一对多依赖，这样一来，当一个对象改变状态时，它的所有依赖者都会收到通知并自动更新。
面向对象设计原则：为交互对象之间的松耦全设计而努力
松耦合的好处：
一、是它适应变化的灵活性；
二、是当某个服务的内部结构和实现逐渐发生改变时，不影响其他服务
参考书籍：《Head First 设计模式》...
分类：
移动开发 时间：
2014-09-15 21:23:39
阅读次数：
256
策略模式的定义：定义算法族，分别封装起来，让它们之间可以互相替换，此模式让算法的变化独立于使用算法的客户。
面向对象设计原则：
封装变化
多用组合，少用继承
针对接口编程，不针对实现编程
参考书籍：《Head First 设计模式》...
分类：
移动开发 时间：
2014-09-15 21:23:09
阅读次数：
276
作为开源开发领域的基石，“所有漏洞皆属浅表”已经成为一条著名的原则甚至是信条。作为广为人知的Linus定律，当讨论开源模式在安全方面的优势时，开放代码能够提高项目漏洞检测效率的理论也被IT专业人士们所普遍接受。恶意软件分析、渗透测试、计算机取证——GitHub托管着一系列引人注目的安全工具、足以应对...
分类：
其他好文 时间：
2014-09-15 19:08:59
阅读次数：
289
Arm处理器，因为其低功耗和小尺寸而闻名，几乎所有的手机处理器都基于arm，其在嵌入式系统中的应用非常广泛，它的性能在同等功耗产品中也很出色。
Armv6、armv7、armv7s、arm64都是arm处理器的指令集，所有指令集原则上都是向下兼容的，如iPhone4S的CPU默认指令集为armv7指令集，但它同时也兼容armv6指令集，只是使用armv6指令集时无法充分发挥其性能，...
分类：
移动开发 时间：
2014-09-15 12:57:08
阅读次数：
203
