web
-
JoSQL内存数据库远程代码执行漏洞（含EXP）
JoSQL全称SQL for Java Objects,提供了应用SQL语句的Java对象的集合的能力开发，JoSQL提供了搜索，排序，group等对Java对象的集合进行类似SQL的查询应该应用的功能。 例如，查找所有在2004年内修改过的html文件： SELECT * FROM java.io.File WH…
-
那些年我们一起追过的缓存写法(三)
原文出处： 蘑菇先生 上次我们说了多级缓存，本章详细介绍下内存缓存该如何设计。 一：分析设计 假设有个项目有一定并发量，要用到多级缓存，如下： 在实际设计一个内存缓存前，我们需要考虑的问题： 1：内存与Redis的数据置换，尽可能在内存中提高数据命中率，减少下一级的压力。 2：内存容量的限制，需要控制缓存数量。 3：热点数…
-
那些年我们一起追过的缓存写法(二)
原文出处： 蘑菇先生 上次主要讨论缓存读写这块各种代码实现。本篇是就上次的问题接着来，继续看那些年我们各种缓存用法。 一：缓存预热 上次有同学问过。在第一次加载时，我们的缓存都为空，怎么进行预热。 单机Web情况下，一般我们使用RunTimeCache。相对于这种情况下： 1：我们可以在启动事件里面刷新 1 2 3 4 vo…
-
关于大型网站技术演进的思考（十四）–网站静态化处理—前后端分离—上（6）
原文出处： 夏天的森林 前文讲到了CSI技术，这就说明网站静态化技术的讲述已经推进到了浏览器端了即真正到了web前端的范畴了，而时下web前端技术的前沿之一就是前后端 分离技术了，那么在这里网站静态化技术和前后端分离技术产生了交集，所以今天我将讨论下前后端分离技术，前后端分离技术讨论完后，下一篇文章我将会以网站 静态化技术的…
-
关于大型网站技术演进的思考（一）：存储的瓶颈（1）
原文出处： 夏天的森林 前不久公司请来了位互联网界的技术大牛跟我们做了一次大型网站架构的培训，两天12个小时信息量非常大，知识的广度和难度也非常大，培训完后我很难完整理出全部听到的知识，今天我换了个思路是回味这次培训，这个思路就是通过本人目前的经验和技术水平来思考下大型网站技术演进的过程。 首先我们要思考一个问题，什么样的网站才是大型网…