专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅
※米男爪哇※ JavaScript包含的Ajax是Web2.0应用的一个重要组成部分。该部分的进化发展使网络变成了超级平台。该转变同时也催生了新品种的病毒和蠕虫,比如Yamanner,Samy 以及Spaceflash等等。Google,Netflix,Yahoo 以及MySpace等门户网站在过去的几个月里都因为新的漏洞而蒙受一定损失。黑客们可以利用这些漏洞进行钓鱼,跨站点脚本(XSS)以及跨站点伪造(XSRF)请求等攻击。 Ajax中没有固有的安全漏洞,但是对该技术向量的适配显著地改变了网络应用的开发途径以及方法论。以前,DCOM和CORBA组成核心中间件层的时候 [阅读全文] [PDF]
随着所谓WEB2.0时代来临,程序员从来没有时代象今天那样受人注意,很多程序员对于语言的争论也从来没有象今天这样剧烈,JAVA、C++、PHP、ASP等等,最近又出来一个Ruby,加上Python。无数的FANS在中间进行争论不休,也就是在网路上,如果是在现实生活中,大概会象《倚天屠龙记》里描述的那样,会决战光明顶来定一个胜负,或者说定出天下第一大门派。而现在定出谁是天下第一大其实很方便,看一下哪个语言旗下的弟子人数即可。而现在最流行的统计方式,就是Google了,看看Google的搜索结果,基本就能判断出其在市面上的网站的使用情况: Chinaz 约有5,760,000,000项符合 [阅读全文] [PDF]
如见Web2.0被吵的如火如荼,同时也有很多的评论褒贬不一。有人说Web2.0就是“一帮人在看皇帝的新装而已”。也有人说Web2.0将是一场变革。无论这些争论有没有价值,但我相信,存在就有它的必然性。也许Web2.0更像是一种商业模式,一个观念的变革而非技术。不管怎样,它来了,你准备好了吗?说到Web2.0,就会提到Blog、TAG、SNS、RSS、wiki这些软件应用和xml、ajax等这些新理论和技术实现。RSS毋容置疑就是其重要的应用之一。那么什么是RSS?它到底有什么用呢? RSS是站点与站点之间共享内容的一种简易方式(也称为“聚合内容”),通常被 [阅读全文] [PDF]
  下一代的Lotus Notes客户端将整合全新的Web2.0所包含的技术,IBM的社交网络软件将加入……   Lotus新西兰区域执行人员Jonathan Stern称Notes8将在明年发布,一个给予开放源代码的Eclipse框架所写出来的"全面改进的用户界面“一定会吓你一大跳. Lotus Connections将大量网上新元素集成了进来,例如RSS feeds, blog 和 wiki.甚至还可以将它当成Web门户来用,所包含的Ajax代码能带给用户最大的方便.   这些工具针对企业客户进行了优化,提高了安全性,增添了审计信息的能力.Lotus 新的软件程序设计可以让用户在新 [阅读全文] [PDF]
  Fortify软件公司的研究人员已经发现了他们称之为专门影响Web 2.0和Ajax应用软件的第一个缺陷……   据crn网站报道称,Fortify的首席科学家布赖恩说,过去,开发人员利用Javascript完成图像旋转和Web表单等简单功能,但在Web 2.0世界中,Javascript则越来越多地被用来传输数据,这就为安全问题打开了一道门。   据布赖恩称,在Fortify称之为“Javascript劫持”的一个安全缺陷中,黑客可以诱惑用户访问一个恶意网站,通过浏览器窃取机密数据,因为当被用来传输数据时,服务器不会对Javascript提供充分的安全保护。布赖恩说,用户会泄露存 [阅读全文] [PDF]
  以RIA为基础的SOA前端能提供一个比静态的HTML网页和门户作用更好的用户体验.Web2.0 是关于如何协调标准(CSS、JavaScript等等)以进行、互动与整合内容与服务,使用户能够专注与他们的任务和客户而并非界面。 参考:[http://www.crazycoder.cn/] [阅读全文] [PDF]
  * 消除了每次用户输入时的页面刷新。* 直接编辑表格数据,而不是要求用户导航到新的页面来编辑数据。用户单击Done之后,就可以发出一个Ajax请求来更新服务器,并刷新表格,使其包含静态、只读的数据。   作为J2EE开发人员,我们似乎经常关注“后端机制(backend mechanics)”。我们通常会忘记,J2EE的主要成功之处在Web应用程序方面;许多原因使得人们喜欢利用Web开发应用程序,但主要还是因为其易于部署的特点允许站点以尽可能低的成本拥有上百万的用户。遗憾的是,在过去几年中,我们在后端投入了太多的时间,而在使我们的Web用户界面对用户自然和响应灵敏方面却投入不足。   [阅读全文] [PDF]
1 共7条 分1页