柳峰的专栏

SSL 3.0曝出高危险漏洞 2014年10月15日，Google研究人员公布SSL 3.0协议存在一个非常严重的漏洞，更让人不安的是几乎所有的浏览器都支持SSL 3.0协议。SSL 3.0的漏洞可被黑客用于截取浏览器与服务器之间进行传输的加密数据，如网银账号、支付宝账号、个人隐私等等，后果的严重性相信不用我多说。 SSL 3.0的漏洞允许攻击者发起降级攻击，即欺骗浏览器说服务器不支持更安全的安全

为了使第三方开发者能够为用户提供更多更有价值的个性化服务，微信公众平台开放了许多接口，包括自定义菜单接口、客服接口、获取用户信息接口、用户分组接口、群发接口等，开发者在调用这些接口时，都需要传入一个相同的参数access_token，它是公众账号的全局唯一票据，它是接口访问凭证。 access_token的有效期是7200秒（两小时），在有效期内，可以一直使用，只有当access_token过期时

防欺诈警告        不知道读者是否留意过这种情况：通过微信内置浏览器打开带有表单的页面，点击其中任何一个表单项都会在窗口顶部显示红色背景的防欺诈警告信息“防欺诈盗号，请勿支付或输入qq密码”，如下图所示。                        防欺诈警告是腾讯微信团队基于安全考虑而设计的，但这种设计会严重影响用户体验。微信公众平台有一个“可信网址”白名单，它是由微信团队负责管理的。如

笔者在优快云博客频道推出微信公众平台开发教程之后，接触了许多公众平台开发爱好者，也帮助他们解决了许多实际的问题，当然这其中有很多问题都是重复的，因此，笔者将这些问题及解答整理出来，以帮助更多初学者少走弯路。1、订阅号与服务号的主要区别是什么？订阅号每天能群发一条消息，没有自定义菜单及高级接口权限；服务号有自定义菜单及高级接口权限，但每月只能群发一条消息。2、到底该申请订阅号还是服务号？申请哪种类

优快云2013年度博客之星评选活动开始，本人有幸入围参加评选，如果博客中的文章对你有所帮助，请为柳峰投上宝贵一票，非常感谢！投票地址：http://vote.blog.youkuaiyun.com/blogstaritem/blogstar2013/lyq8479        在笔者的公众账号小q机器人（微信号：xiaoqrobot）中有一个非常好玩的功能"人脸检测"，它能够检测出用户发送的图片中有多少张

引言及内容概要微信公众平台支持向用户回复音乐消息，用户收到音乐消息后，点击即可播放音乐。通过音乐消息，公众账号可以实现音乐搜索（歌曲点播）功能，即用户输入想听的音乐名称，公众账号返回对应的音乐（歌曲）。读者可以关注xiaoqrobot体验该功能，操作指南及使用如下所示。考虑到歌曲名称有重复的情况，用户还可以同时指定歌曲名称、演唱者搜索歌曲。下面就为读者详细介绍歌曲点播功能的实现过程

内容概要本篇文章为大家演示如何在微信公众帐号上实现“智能翻译”，本例中翻译功能是通过调用“百度翻译API”实现的。智能翻译是指用户任意输入想要翻译的内容（单词或句子），系统能自动识别用户采用的语言，并将其翻译为其他语言，目前支持的翻译方向：中->英、英->中和日->中。下面我们来看看智能翻译最终做出来的效果：    我们通过输入关键词“翻译”或者点击菜单“翻译”能够看到该功

内容概要本篇文章主要讲解如何在微信公众帐号上实现“历史上的今天”功能。这个例子本身并不复杂，但希望通过对它的学习，读者能够对正则表达式有一个新的认识，能够学会运用现有的网络资源丰富自己的公众账号。何谓历史上的今天回顾历史的长河，历史是生活的一面镜子；以史为鉴，可以知兴衰；历史上的每一天，都是喜忧参半；可以了解历史的这一天发生的事件，借古可以鉴今，历史是不能忘记的。查看历史上每天

引言及内容概要距离写上一篇文章《自定义菜单的创建及菜单事件响应》整整过了两个月的时间，那时公众平台还没有开放view类型的菜单。在不久前，微信公众平台悄悄开放了view类型的菜单，却没有在首页发布任何通知，貌似微信团队很喜欢这么干。一个偶然的机会，我留意到API文档的自定义菜单接口发生了变化，增加了对菜单view类型的说明：view（访问网页）： 用户点击view类型按钮后，会直接

微信5.0发布2013年8月5日，伴随着微信5.0 iPhone版的发布，公众平台也进行了重要的更新，主要包括：1）运营主体为组织，可选择成为服务号或者订阅号；2）服务号可以申请自定义菜单；3）使用QQ登录的公众号，可以升级为邮箱登录；4）使用邮箱登录的公众号，可以修改登录邮箱；5）编辑图文消息可选填作者；6）群发消息可以同步到腾讯微博。其中，大家议论最多的当属前两

引言及内容概要已经有几位读者抱怨“柳峰只用到文本消息作为示例，从来不提图文消息，都不知道图文消息该如何使用”，好吧，我错了，原本以为把基础API封装完、框架搭建好，再给出一个文本消息的使用示例，大家就能够照猫画虎的，或许是因为我的绘画功底太差，画出的那只猫本来就不像猫吧……本篇主要介绍微信公众帐号开发中图文消息的使用，以及图文消息的几种表现形式。标题取名为“图文消息全攻略”，这绝对不是标题

引言及文章概要第11篇文章给出了Unified版本的符号表情（emoji表情）代码表，并且介绍了如何在微信公众帐号开发模式下发送emoji表情，还在文章结尾出，卖了个关子：“小q机器人中使用的一些符号表情，在微信的符号表情选择栏里根本找不到，并且在上篇文章给出的符号表情代码表（Unified版）中也没有，那这些表情是如何发送的呢？”如下面两张图所示的符号表情“情侣”和“公共汽车”。    

题外话（可以略过）相信这篇文章已经让大家等的太久了，不是我故弄玄虚、吊大家胃口，而是写一篇文章真的需要花太多的时间。也许一篇文章，你们花3-5分钟就看完了、就学会掌握了，而我却要花2-3个小时的时间来完成，也许只有用心写过文章的人才能体会，希望大家能够相互体谅！ 也曾经有人对我说，我写的东西太初级，都是入门级的东西。好吧，我承认众口难调，很难满足所有的读者，再加上我自己也只是个新手，一

从微信公众平台的消息接口指南中可以看出，每种类型的消息定义中，都包含有CreateTime参数，它表示消息的创建时间，如下图所示：上图是消息接口指南中4.1-文本消息的定义。注意CreateTime的描述：消息创建时间（整型），重点在于这是一个整型的时间，而不是我们大家所熟悉的类似于"yyyy-MM-dd HH:mm:ss"的标准格式时间。本文主要想介绍的就是微信消息接口中定义的整型消息创

我想大家对QQ表情一定不会陌生，一个个小头像极大丰富了聊天的乐趣，使得聊天不再是简单的文字叙述，还能够配上喜、怒、哀、乐等表达人物心情的小图片。本文重点要介绍的内容就是如何在微信公众平台使用QQ表情，即在微信公众帐号开发模式下，如何发送QQ表情给用户，以及如何识别用户发来的是QQ表情。QQ表情代码表首先需要明确的是：QQ表情虽然呈现为一张张动态的表情图片，但在微信公众平台的消息接口

本文主要介绍网页超链接的作用以及如何在文本消息中使用网页超链接。网页超链接的作用我想但凡是熟悉HTML的朋友，对超链接一定不会陌生。而今天我们要讨论和使用的只是超链接中的其中一种---网页超链接，即使用HTML中的标签将某段文字链接到其他网页上去，示例如下：柳峰的博客上面是一段标准的HTML代码，实现了一个网页超链接，即将“柳峰的博客”5个字链接到了博客主页URL，当“柳峰

本篇文章主要介绍在文本消息中使用换行符的好处以及如何使用换行符。最近一个月虽然抽不出时间写博客，但却一直在认真答复大家提出的问题。收到这么多的回复、关注和答谢，还是蛮有成就感的，让我觉得做这件事越来越有意义，更加坚定了我继续写下去的决心。经过前面六篇文章的讲解，相信在看文章的你，已经掌握了微信公众帐号的基础开发知识（基于Java），如框架搭建、API封装、消息接收与回复等；接下来的系列文章将专

相信不少朋友都遇到过这样的问题：当发送的文本消息内容过长时，微信将不做任何响应。那么到底微信允许的文本消息的最大长度是多少呢？我们又该如何计算文本的长度呢？为什么还有些人反应微信好像支持的文本消息最大长度在1300多呢？这篇文章会彻底解除大家的疑问。接口文档中对消息长度限制为2048可以看到，接口文档中写的很明确：回复的消息内容长度不超过2048字节。那为什么很多人测试反应消息

前一篇文章里我们已经把微信公众平台接口中消息及相关操作都进行了封装，本章节将主要介绍如何接收微信服务器发送的消息并做出响应。明确在哪接收消息从微信公众平台接口消息指南中可以了解到，当用户向公众帐号发消息时，微信服务器会将消息通过POST方式提交给我们在接口配置信息中填写的URL，而我们就需要在URL所指向的请求处理类CoreServlet的doPost方法中接收消息、处理消息和响应

工欲善其事必先利其器！本篇内容主要讲解如何将微信公众平台定义的消息及消息相关的操作封装成工具类，方面后期的使用。这里需要明确的是消息其实是由用户发给你的公众帐号的，消息先被微信平台接收到，然后微信平台会将该消息转给你在开发模式接口配置中指定的URL地址。微信公众平台消息接口要接收微信平台发送的消息，我们需要先熟悉微信公众平台API中消息接口部分，点此进入，点击后将进入到消息接口指南

编辑模式与开发模式微信公众帐号申请成功后，要想接收处理用户的请求，就必须要在“高级功能”里进行配置，点击“高级功能”，将看到如下界面：从上图中可以看到，高级功能包含两种模式：编辑模式和开发模式，并且这两种模式是互斥关系，即两种模式不能同时开启。那两种模式有什么区别呢？作为开发人员到底要开启哪一种呢？编辑模式：主要针对非编程人员及信息发布类公众帐号使用。开启该模式后，可以方便地通

接触微信公众帐号已经有两个多月的时间了，在这期间，除了陆续完善个人公众帐号xiaoqrobot以外，还带领团队为公司开发了两个企业应用：一个是普通类型的公众帐号，另一个是会议类型的公众帐号。经过这3个公众帐号的开发，对目前微信公众平台开放的api算是比较熟悉了，像文本消息、图文消息、音乐消息、语音消息、位置消息等全部用到过，菜单也使用过。所以，就有了写微信公众帐号开发教程的想法，将学习到的技术经验