这篇博客主要来介绍 WebView 的相关使用方法，常见的几个漏洞，开发中可能遇到的坑和最后解决相应漏洞的源码，以及针对该源码的解析。 转载请注明出处：http://blog.csdn.net/self_study/article/details/54928371。 对技术感兴…

在了解 CSRF 之前我们需要科普两个前提。首先是登录权限验证的方式有很多种，目前绝大多数网站采用的还是 session 会话任务的方式。session 机制简单的来说就是服务端使用一个键值对记录登录信息，同时在 cookie 中将 session id（即刚才说的键）存储到 …

关于网络IO，同步，异步或者阻塞非阻塞永远是绕不开的话题。对于爬虫这种IO密集型任务，如果使用同步的方式进行网络请求，只要某个请求被阻塞了，则会造成整个流程时间的拖长，极大的降低了爬虫的速度。这篇文章将介绍Python实现异步的其中一种方式，协程。并通过一些实例来说明协程的用法…

在这篇文章里，DOM的渲染指的是对于浏览器中展现给用户的DOM文档的生成的过程。在Chrome中，这个渲染好的DOM，就是在开发者工具中元素这个tab中，递归的展开之后得到的整个文档。 DOM渲染的演化过程，大致可以分为可以分为三个阶段： 纯后端渲染 纯前端渲染 服务端的js渲…

在之前的文章中你应该知道的缓存进化史介绍了爱奇艺的缓存架构和缓存的进化历史。俗话说得好，工欲善其事，必先利其器，有了好的工具肯定得知道如何用好这些工具，本篇将介绍如何利用好缓存。 在使用缓存之前，需要确认你的项目是否真的需要缓存。使用缓存会引入的一定的技术复杂度，后文也将会一一…

最新更新：冒烟提测后的一轮、二轮测试阶段，由开发在各自需求分支上打包提供给测试，目前根据项目会生成T型小组，由开发各自负责一个平台的打包，团队成员逐渐形成习惯，很少在合代码上出现问题。 工作流英文名称叫做“workflow”，高效的工作流能像流水一样让这个工作体验顺畅且自然。对…

开发场景面向trunk开发比如4人开发团队每2人负责一个功能模块，两个功能模块在同一个项目中，此时如果4个人都是在主分支trunk上进行开发那么必须等两个功能模块全部ok才能上线（操作比较简单不进行赘

HTTP Cookie（也叫Web Cookie或浏览器Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie使基于无状…

由于前端技术的蓬勃发展和你自身的不断努力，很多小伙伴已经打通了任督二脉，做到了前后端通吃。你们就是自己程序世界里的神，在这里你们无所不能，创造世界，制定规则和逻辑。当一个属于你的世界做好后，你需要展示给朋友，发布于众人，让爱你的人欣赏。这时候我们需要一个强有力的服务器作为容器，…