大型网站技术架构——核心原理与案例分析（四）

2017-10-31 569

网站的安全架构

1、网站的攻击与防御

1.1 XSS攻击即跨站点脚本攻击

1.2 注入攻击：SQL注入 OS注入

1.3 CSRF攻击

1.3 其他攻击和漏洞

2、信息加密技术及密钥安全管理

3、信息过滤及反垃圾

4、电子商务风险控制

微信关注我们

原文链接：https://yq.aliyun.com/articles/247798

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Web自动化之Headless Chrome概览

Web自动化这里所说的Web自动化是所有跟页面相关的自动化，比如页面爬取，数据抓取，页面内容检测，页面功能测试，页面加载性能测试，页面回归测试等等，当前主要由如下几种解决方式：文本数据获取这就是各种request库或者类似curl这样的工具做的事情，拿到的是页面的文本，然后进行XML文档解析，获得相应的内容。但如果页面有一些动态执行的内容，比如JavaScript生成跳转URL，这样就搞不定了，需要有JS引擎的工具来搞，比如再配合JS引擎自行实现的工具，或者直接使用浏览器内核来搞的工具。按照浏览器的方式来执行这就是各种使用浏览器内核来实现的工具，比如基于Webkit的PhantomJS, 基于Gecko的SlimerJS, 经过包装的CasperJS兼容PhantomJS和SlimerJS，以及基于v8JS引擎和.net平台的trifleJS等。这些工具更新迭代跟不上Web标准的发展，新的Web标准无法得到良好的支持。通过协议直接操作真实浏览器这就是Selenium的实现方式，通过WebDriver协议进行通信，浏览器和浏览器驱动都实现了C/S结构的WebDriver协议...

2017-11-01

515

之前写过两篇博客，介绍Microsoft将其虚拟应用RemoteApp放到了Azure云平台，利用这种方式，将传统的Windows应用转化成类似SaaS应用的交付方式。有关各类应用及其将来发展的思考，暂且不提，不过微软忽然停止了支持RemoteApp。作为老牌应用虚拟化厂商，Citrix 的XenApp广为人知，现在，XenApp已经把方案部署到了Azure中。通过Azure市场，即可找到XenApp的试用。从Citrix官网的介绍来看，XenAp在Azure中的架构和私有云搭建的架构有所不同，依托于Azure的架构，除了比较容易理解的虚拟机资源，还需要使用Azure的Azure VNET来连接各个服务器组件，需要Storage Account来支持SQL数据库，需要Load Balancer来为整个架构提供接入的映射（负载均衡的事情其实VPX也能做），另外还提供了远程管理RDP的Jump Box。从部署看，Domain Controller独立，便于今后实现跨网混合部署或者使用 Azure AD。由于是测试环境，将SQL Server、许可服务器、交付控制器DDC和接入服务器...

2017-11-01

549

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。