- 博客(77)
- 收藏
- 关注
RSS订阅velocity模板中无法写入cookie
系统介绍： 系统使用webwork2.2 + spring + ibatis ,页面采用velocity进行渲染。 碰到的问题： 最近在搞系统安全方面的问题，要修复csrf漏洞。做法是在对应的表单和相应域里植入token，在表单提交的时候，对表单的隐藏域token和cookie中的对应值比对，如果是匹配，那么是合...
2010-05-05 13:47:50
293
jboss 启动时的日志错误
今天在使用jboss启动应用的时候碰到如下错误： ERROR: invalid console appender config detected, console stream is looping. 经过查询其原因如下： 应用若有自己的log4j 配置的时候，会导致JBoss启动时出现 "ERROR: invalid consol...
2010-02-25 15:34:33
967
原创 <读书笔记>80/20和其他一些重要的原则
最近在看《麦肯锡方法》这本书，其中有一些能快速的改善我们在工作的不好做法，我把这些记录下来，以便深刻理解和运用。 80/20规则 80/20规则是管理咨询中的一大真理，推而广之，也是商界的一大真理。随便朝哪里看一看，你都会发现这一规律：你80%的销售额来自20%的销售队伍；20%人口控 制了80%的财富。这个规律不见得总起作用（有的时候面包正好翻了...
2010-02-20 22:09:45
243
原创 (转)心力、脑力、体力
最近几次听到公司大人物对这几个力的阐述。我平时也没时间去接受新词汇，好不容易在加班之余，抱小孩的空闲，睡前的几分钟对这三种力进行了一番理解与思考，发现这三个力还真有点意思。 心力是使命和希望的力量。这是一种需要经历，阅历，练就的一种内心的坚定。强大心力的人可以在万夫所指之下作自已的事，在风起云涌、事态变迁之时谈笑风声，掌声雷动、好评如潮的一刻依然心如...
2010-02-10 23:40:33
763
原创 jboss服务器多实例配置注意项
前段时间由于测试环境服务器比较紧张，而由于子系统比较多，也由于项目开发测试的要求逼得我们必须想个办法解决这个问题.网上Google了一下，Jboss可以支持多实例处理。有位哥们写的配置指南很详细(http://zzx0421.iteye.com/blog/273261),我也是这么配置的。 但是在有一次的配置中，我碰到了问题，发现配置的HTTP端口始终没有生效...
2010-02-10 20:30:34
171
原创 对于webwork的表单校验的改进
一、来由 最近一段时间使用webwork比较多，在使用上有一些想法，比如表单校验，action的使用，webwork的URL格式等等。本次把表单这方面的想法和做法简单总结一下。 我先把系统结构简单表述一下： webwork 2. 2.5 + spring 2.0 + velocity 1.4 + ibatis2.3.4 一...
2010-01-30 23:09:51
178
原创 <转>关于房价
关于房价， 如果短期有点看不清楚，有点不确定，我们拉长一点就会发现：全国人民，甚至全世界人民在内，都有这种感觉，就是永远觉得房子贵，收入的价格永远追不上房价。 房价一路飙升，而且越涨越高。5 年前你觉得中国房价贵吗，那时你买得起吗？10年前你觉得房价贵吗，那时你买得起吗？好了，现在我要问了，如果你现在没买房，5 年之后你觉得今天中国的房价贵吗？10年之后你...
2010-01-24 11:08:19
118
原创 史玉柱对人才的定义
史玉柱语录中有一个对人才的定义： 所谓人才，就是你交给他一件事情，他做成了;你再交给他一件事情，他又做成了。 我觉得该定义很经典，也非常有感触，我也这么来看，以后也向着这个目标而努力。 语录来源：http://www.mie168.com/CEO/2009-04/300454.htm ...
2010-01-10 19:28:49
387
原创 2009年工作总结 -- 谈工作任务的分流
在2009年，我的主要工作是：项目任务协调和环境的维护。现在回顾我在2009年的表现，总体来说是比较差劲的，特别是任务的分配和跟踪处理上还需要很大的改进（或许我觉得这些意义不大，或许我是太善良了，不善于压榨项目成员，^_^）。最近发现有一本书（《别让猴子跳回背上》）对这方面讲解不错。本来想写一个读后感，发现《左岸读书》有一篇文档总结的很好，就引用过来，详细内容如下： ...
2010-01-10 19:15:02
207
提供给淘宝买家的快递统一查询入口构想
前一段时间在淘宝上多买了几件宝贝，通过物流查询宝贝的进度的时候发现需要到不同的物流公司去查询，这样不是很方便，于是我在想是否有统一查询入口呢？ 到网上查询了一下，有类似的应用。比如： 1. 快递查询 http://kd.loveyd.com/ ，该应用把相关快递的查询表单集合到一个页面中，淘宝买家找到对应的物流公司的查询表单，输入对应的订单号码，...
2009-12-24 19:07:57
311
分布式应用日志集中收集
最近一段时间，配合新的商业模式，E网打进产品进行系统重构，由于客户量比较大，那么对应的数据量比较大，涉及的系统架构很复杂，对应的服务器也成倍的增加。服务器日志的收集和查看也变的比较麻烦，于是就在想是否可以把各个应用日志统一收集过来。 现在的做法：每天凌晨30分左右启动一个任务，把日志从各个服务器统一收集过来，然后通过导入分析程序对日志进行处理，并把结果数据输入到数...
2009-12-22 11:15:35
439
有感于拓展游戏 -- 过雷区
我们的目标：过雷区几个重要的问题： 1.需要真正的理解好游戏的规则 2.需要一个统一的指挥来协调游戏过程，需要团队成员来辅助，比如记忆走过的路径，计算下步路径 3.需要创新思维，勇于向未知的区域挑战。但是在挑战的过程中，需借鉴其他的人的路径 4.要具备一个恒心和毅力，在过雷区的过程中，经常是被地雷炸回来，那么需要向其他路径去探索 5.多个团队之...
2009-12-21 23:06:54
386
Ibatis中$与#的区别
今天安全工程师在Review产品扫描记录的时候，谈到 Ibatis中$与#使用，我记录一下作为web开发的注意事项。在Ibatis中我们使用SqlMap进行Sql查询时需要引用参数，在参数引用中遇到的符号#和$之间的区分为，#可以进行与编译，进行类型匹配，而$不进行数据类型匹配，例如： select * from table where id = #id# ，...
2009-11-17 16:35:55
176
原创 使用 Scribe 来监控大型网络系统
每个大型系统都需要一个完备的监控体系，比如大宝(sodme)近期就在他的关于网游服务器运营的一些基础设施中提到一个正规的，商业的网游服务器，我想，最起码具备以下几方面的基础设施：１.程序内的性能，安全，内存等的监控体系．这套体系，不仅仅包括了日志记录，也包括了故障定位，紧急报警等相应的运营支持……我在几个月前整理 google talk server 架构介绍 ...
2009-11-10 17:02:56
153
什么是 Cookie
本文目录： 1. Cookie 来由 2. Cookie 用途 3. 生命周期 4. Cookie 工作机制 5. Cookie 操作方法 6. Cookie几种读取区别 7. Cookie 跨域 1. Cookie 来由 进入互联网时代，大部分的应用都基于互联网，采用B/S模式或者B/S与C/S结合的方式...
2009-09-20 11:10:59
189
原创 唐骏告诉我，什么是幸福（转）
“我一直在做自己喜欢的事，不觉得累！”唐骏说，“幸福是什么？幸福不是获得的多，而是在乎的少。” 当一个人在乎得多的时候，就会敏感地关注外界的环境、就会因外界环境的变化而产生情绪的压力，会让自己处在一种不好的状态，怎会有幸福感？ 当一个人获得太多时，这些外在的名利物质就会束缚他的人生自由。一言以概之：“你拥有什么，什么就拥有你。”...
2009-09-13 09:29:22
100
原创 每周四十小时，你有多少是在为自己干活？
努力工作为什么？普通人不外乎希望加薪、升职，过的更好。但是，要想达到这个目标，靠什么？普通人当然要靠提升自己的能力和经验。可是，你是不是已经发现，工作最踏实的，却未必取得最好的结果？所以，我想跟大家一起思考这个问题：每周五天，每天八小时，你有几个小时在为自己干活？当然，我这里说的为自己干活，说的绝对不是干与工作无关的私活。如果你今天重复着和昨天一样的工作，那么你很称...
2009-09-12 15:37:17
123
原创 JPA学习整理
参考资料： http://www.oracle.com/technology/global/cn/pub/articles/gupta-jpa.html http://www.cnblogs.com/kentyshang/archive/2008/01/07/1029142.html
2009-09-09 13:50:00
100
ssh框架
我比较落伍，在今天的一个电话面试过程中，应聘者说他了解SSH。刚开始我以为是Linux下的ssh，仔细一问，还不是那么回事，SSH指的是： MVC软件开发模式， SSH（Struts，Spring，Hibernate） PS： Struts进行流程控制 Spring进行业务流转 ...
2009-09-02 15:15:10
108
看SpringSide
今天无意中在网上看到了SpringSide，官方的介绍： SpringSide是以Spring Framework为核心，提供Pragmatic之中又适合工业化大规模开发的企业应用Kickstart。 如果说Sun的代码规范规定了大家在代码中如何命名变量，怎么编写注释的话，SpringSide则是以主流的技术选型、Pragmatic的编程实践来开...
2009-08-31 15:41:35
115
网上商城系统脚手架的选型
网上商城的应用结构： 采用常用的MVC结构.其中 View：使用Velocity作为模板，简单方便，入门快。 Controller: 采用WEBWork2作为控制器 Model：采用Spring作为中间层，OR Mapping实现通...
2009-08-13 19:06:54
233
原创 B2C购物车功能评测分析报告：购物车的设计
《B2C购物车功能评测分析报告：购物车的设计》 http://www.360doc.com/content/081208/11/634_2076575.html 该文章对国内外的购物车做了比较和分析，比较详细。他的结论： Gap+Ambercrombie式的迷你购物车•迷你购物车出现在商城所有页面首屏重要区域（右上角确实是最适合的，可以跟购买按纽交相呼应）...
2009-08-11 20:41:22
166
网上商城功能初稿
我觉得一个网上商城有如下的功能： 1.网站展示： 商品展示 商品查询 文章展示 帮助文档 新闻公告2.会员模块： 会员注册\登入\登出相关功能 订单信息 购物车 维护个人信息 维护收货地址 评论相关功能3.商品订单： 商品分类管理 ...
2009-08-11 19:55:04
238
开发一个网上商城的起因
互联网的力量确实很强大，网上交易的思想逐渐进入到一些传统的产业经营者脑中。二年前，我向我的几个亲戚（他们做了二十年左右的服务生意）灌输网上交易潜力很大的时候，他们几乎没有概念，更不要说去通过网络去销售他们的产品。经过几年的无所不在的互联网交易的影响，特别是近段时间网上快速成功的企业和淘宝店的影响，逐渐接收了网上交易的思想，也准备切入到网上交易这块。有了这个前提，所以他们就想到了...
2009-08-11 19:44:06
258
快速搭建PHP环境的方法
以前在学习PHP的过程中，搭建PHP的环境比较麻烦，需要搭建Apache，Php，Mysql等相应的服务和插件等。在一个无意中发现搭建PHP环境快捷方法。现在有一些开源的论坛或网店（比如PHPWIND，ECSHOP，DISCUZZ）做的比较强，往往把PHP整个运行环境及相应的程序都打包在一起（我这里以PHPWind为例）。 一、下载及安装环境 步骤一、到http:/...
2009-07-29 10:58:06
198
原创 在Windows上安装Django
最近社区里面问到关于Django安装的问题比较多，现在在这里总结的写一下。首先要准备好相关的软件：Python 2.4.3PIL for py2.4Mysqldb for py2.4Django 0.95Apache 2.0.xmod_python 3.2.5 for py2.4以上软件都可以在网上下载。对应的网站如下：http://www.python...
2009-07-03 09:09:08
77
原创 为什么在大公司工作，总是很无聊？
以前，公司都愿意找能力强、资格老的人来做研发，有点个人英雄主义在里面。一个优秀能干的员工能给公司带来很大的利益。 但是，凡事都有双面性。 现在这个社会，人才流动很快。能力强的、聪明的人，虽说给公司带来过不少利益，但也经常给公司带来很大的伤害，做几年就远走高飞的人太多了。他们的离开给公司造成了很大的缺口，很多地方都要好久才能补上。总之，元气大伤。...
2009-06-21 10:20:48
266
Google App Engine 支持 java了
Google 推 AppEngine的时候，我觉得对广大的开发者来说是一个福音，因为在AppEngine推出之前，开发者如果开发了产品，需要找服务器空间，申请域名等一堆的东西，麻烦的不得了，而且java的空间少之又少。目前Google 推出AppEngine，阿里软件由于做了软件平台，不久也将推出类似的产品，当然和Google还不在一个层次上（Google为AppEngine配置系...
2009-06-20 13:21:41
140
tomcat学习 --- 启动过程分析 Bootstrap
Bootstrap 是tomcat的启动入口类。它负责构建一个class loader用来装载Catalina的内部类，并且启动tomcat。这样做可以使得Catalina的内部类和系统class path相分离，从而使他们对应用程序级别的类不可见。 主要的方法： 主函数：main public static void main(String args[]) 这自然是入口方...
2009-06-02 13:53:15
141
tomcat学习 --- 结构介绍
Tomcat是一个免费的开放源码的Serlvet容器，它是Apache基金会的Jakarta项目中的一个核心项目，也是sun公司官方推荐的servlet和jsp容器，同时它还获得过多种荣誉。servlet和jsp的最新规范都可以在tomcat的新版本中得到实现。Tomcat具有轻量级和灵活嵌入到应用系统中的优点，所以得到了广泛的应用。在Tomcat的发展中，Sun在1999年六月宣布参与Jak...
2009-05-31 23:35:14
99
原创 Linux 下 samba配置
#rpm -q samba //查看SAMBA是否安装，如未安装，则执行下列安装#rpm -ivh samba-3.0.25b-0.4E.6.i386.rpm #vi /etc/services //查看以netbios开头的是否可用，必须要全部可用 //linux防火墙要关闭#ls /etc/samba //无smbpasswd文件#sm...
2009-04-19 14:55:01
94
oracle - 常用函数用法
TRUNK用法分为两种： 一、按照指定的格式截取日期 语法格式如下： TRUNK(date[,fmt]) 其中： date -- 相应的日期值 fmt -- 日期格式，该日期将由指定的元素格式所截去。忽略它则由最近的日期截去。 例子： ...
2009-03-04 19:21:53
244
Iframe内嵌Cookie传递丢失问题的解决方法
问题特征： 在系统1中（域名a.com）iframe嵌入系统2的页面（b.com）,那么内嵌的页面（所属b.com）在跳转的过程中会丢失Cookie。 问题原因： 在frameset里面，也就是里面的frame是来自第三方站点(不同IP或不同域名)，那么默认情况下IE会自动禁用这些站点的cookie，也就是在请求某url时在HTTP header里不发送它们的coo...
2009-02-28 18:26:03
4498
团队之敏捷开发
进入公司差不多有3年的样子了，大大小小的项目参与了不少，一路走来有不少的感想，总的感觉很累。无论是大的项目还是小的项目，总觉得效率很低，耗时很长，我不停的思考，究竟一个团队的产品开发和维护应该具备什么样子才能高效而快速的向前推进。 这段时间，“敏捷开发”变的很时髦，似乎不“敏捷开发”就落伍了，那么到底什么是“敏捷开发”呢？简而言之，敏捷是一种新的软件开发的思想，通过迭...
2009-02-28 12:27:49
289
原创 2009年个人计划一：买房子
这段时间看了风景蝶院的销量（参考透明售房网），这个房子的销量似乎很好，特别是过年后的这几天，好的房子很快就被预定或者购买。在经济危机的形势下还能一天将近10套的预定或销售量，似乎太反常了点，个人觉得房产商有造假的嫌疑。不过怀疑归怀疑，自己看上的房子还是的加把紧。 前天在我的一个做房产中介销售的朋友陪同下去现场看了看。看了看A3户型的样板房，如下图： ...
2009-02-16 15:56:53
158
原创 宽带网速计算方法收藏
基础知识： 在计算机科学中，bit是表示信息的最小单位，叫做二进制位；一般用0和1表示。Byte叫做字节，由8个位（8bit）组成一个字节(1Byte)，用于表示计算机中的一个字符。bit与Byte之间可以进行换算，其换算关系为：1Byte=8bit（或简写为：1B=8b）；在实际应用中一般用简称，即1bit简写为1b(注意是小写英文字母b)，1Byte简写为1B（注意是大写英文字母B）。 ...
2009-02-02 09:49:13
210
原创 2009年展望
时间过得很快，转眼2008年已经过去了。纵观2008年这一年，既有收获也有遗憾，但都已经过去，从现在开始，又是新的起点，进入新的征程。展望一下2009年，有几件事情需要搞定的： 混了这么多年，还没有搞定房子。房子是今年的一件大事，希望在上半年搞定。 在目前的阶段，自己的目标是一个合格架构师，努力向架构师方向前进。 了解行业信息，培养一点商业触觉 英语学习：要坚持不泄（...
2009-01-30 23:37:50
87
原创 生命之脆弱
2009年1月19日，这是个高高兴兴的日子，因为公司将在今天对每一位员工进行面谈，大家对2008年的工作进行总结及2009年的展望，并根据2008年的工作情况发放年终奖。辛辛苦苦忙碌了一年，盼的是什么？盼的就是一个好收成，虽然今年行业不景气，但奖金还是令人满意的。总监谈完话以后，回来后搞了一杯咖啡，边喝边想，琢磨着明年的工作和个人成长计划。 突然，手机响了，原来是小妹打...
2009-01-24 23:15:51
184
原创 ISO Latin-1字符集
字符十进制字符编号实体名字说明---&#00;<script type="text/javascript"></script>---未使用Unused---&#01;---未使用Unused---&#02;---未使用Unused---&#03;---未使用Unused--...
2009-01-01 17:48:30
189
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人