国产色91在线,国产精品三级视频,欧美风情在线视频

嘉旺炚w�� pȝ��

liaojiyong — Wed, 02 Dec 2009 04:00:00 GMT

http://www.aygfsteel.com/Files/liaojiyong/嘉旺炚w��pȝ��.rar

liaojiyong 2009-12-02 12:00 发表评论

liaojiyong — Thu, 24 May 2007 08:22:00 GMT

http://www.51job.com/
http://www.zhaopin.com
http://www.szhr.com.cn/
http://www.job88.com/zh-cn/
http://www.cjol.com

liaojiyong 2007-05-24 16:22 发表评论

威金logo1_.exe专杀工具下蝲

liaojiyong — Wed, 18 Apr 2007 05:57:00 GMT

http://www.aygfsteel.com/Files/liaojiyong/Vikingkiller.rar

liaojiyong 2007-04-18 13:57 发表评论

购物车设计开发（转）

liaojiyong — Thu, 22 Mar 2007 03:16:00 GMT

�W�一章，购物车需求调研�?span lang="EN-US">

只要是电子商务购物网站，购物车是必不可少的功能�?span lang="EN-US">

设计一个功能强大、易用性好的购物�R�l�对是提高顾客购买兴��和达成购买的一个重要因素�?span lang="EN-US">

�U�观国内外的电子商务�|�站�Q�做得比较好�Q�在国内有卓��（ www .joyo.com �Q?span lang="EN-US">,当当�Q?span lang="EN-US">www.dangdang.com�Q�，
国外的则比较多，主要有亚马逊书店（www.amazon.com�Q�，GAP�Q?span lang="EN-US">www.gap.com�Q�， www.target.com �Q?/font> www .buy.com �{��?span lang="EN-US">

�q�些�|�站对于购物车的设计各有特色�Q�但大致是分��Z��U�购物�R�Q?/font> MiniCart�Q�迷你�R�Q?/font> �?span lang="EN-US">

ShoppingCart�Q�购物�R�Q?/font> �?span lang="EN-US">

MiniCart的分�?span lang="EN-US" style="FONT-SIZE: 10pt; FONT-FAMILY: Verdana">

MiniCart 是购物�R的一个微�~�版�Q�一般是昄��最后加入购物�R的一个商品，当然也有昄��多个的，但这要注意尺度，
一般显�C�最�?/font>3个已�l�很��_��Q�再多��到排版过长，影响��览�?span lang="EN-US">

�?/font> MiniCart ��面�Q�现在流行的安排是左�Ҏ��C�推荐的相关产品�Q�右�Ҏ�� MiniCart 。这是根据用户当前选购商品的一
�U�业务需求挖掘，来进一步推动销售。具体如�?span lang="EN-US">1�?span lang="EN-US">

另外一�U?/font> MiniCart 则�ؓ www .gap.com 独创�Q�笔者浏览过国内外各大电子商务��品及�|�站�Q�暂时只是发�?/span> GAP �pȝ��|�站有这�U�设计�?span lang="EN-US">

见下图�?span lang="EN-US">

读者请注意我用�U�色圈住的地方，��是它的 MiniCart �Q�当��֮�点击 [Add to cart ] �Ӟ��pȝ��在右上栏的 MiniCart
柔和地展开�Q�第一部分是顾客刚才加入购物�R的商品，如果该商品存在相关促销�z�d��或者是属于某个产品�?br />�Q�购�?/font> A +B ��节�?span lang="EN-US">n%�{�）�Q�将在第二部分显�C�相关的推荐�?span lang="EN-US">

整个动态效果做得非常舒服，很吸引顾客眼球。只是它的实现较复杂�?br />

Shopping Cart的分�?/font>

购物车（ ShoppingCart �Q�的设计则大同小异，�?/font> Amazon 的设计如下：

见图中红色圈圈�?span lang="EN-US">

�?/font> 1 】列功能区：攄��该列商品加入购物车的旉��、对每个商品的操作按钮�?span lang="EN-US">

�?/font> 2 】商品详�l�信息区�Q�包括��品名�U�、库存、是否免�q�费及是否需要礼品包装等�?span lang="EN-US">

�?/font> 3 】�h格区�Q�该商品折后��h��及节省了多少�?span lang="EN-US">

�?/font> 4 】数量区�Q�可以修改购买数量�?span lang="EN-US">

�?/font> 5 】��M��功能区：提供操作整个购物车区域（分�ؓ Buy Now �?span lang="EN-US">Buy Later两个取悦�Q?span lang="EN-US">

的操作按钮和�l�计信息�?span lang="EN-US">

�l�过分析�Q�大致需要提供给用户操作的功能有�Q?span lang="EN-US">

更新数量�Q?span lang="EN-US">

删除 (1…n) �Q?span lang="EN-US">

Save for later �Q?span lang="EN-US">Joyo描述为收藏）�Q?span lang="EN-US">1...n�Q�；

Move to cart �U�d��购物车（�?span lang="EN-US">Save for later的商品）�Q?span lang="EN-US">1�?span lang="EN-US">n�Q��?span lang="EN-US">

而在�pȝ��内部我们�q�需要对购物车进行更多的处理�Q�比如对购物车的商品�q�行计费、计��出

折后��h��Q�统计数据，�Ҏ��促销�z�d��的商品给��֮�以明昄��提示�Q?/font> Also buy �{�等�?span lang="EN-US">

到这里，购物车的业务需求分析研�I�就�q�一�D�落了，下一章将会进行购物�R的徏模设计�?span lang="EN-US">

�W�二章：购物车业务徏模�?/p>

�W�者在本文中将会采�?/span> UML 对购物�R�q�行建模�?/span>

对于我们的例子，涉及参与者（ Actor �Q�是��֮��Q�业务实体则�?/span> MiniCart �?/span> Shopping Cart �?/span>

1 、术语解释�?/span>

购物�?/span> /ShoppingCart �Q�模拟现实的购物车，存放��֮�选购的商品�?/span>

购物车元�?/span> /ShoppingCartItem �Q�表�C�每个加入购物�R的商品， 1 个购物�R元素对应一个商品�?/span>

�q�你�?/span> /MiniCart �Q�购物�R的微�~�版�Q�只昄��最后（或者近几个�Q�加入购物�R商品�Q�会附加一些促销的信息�?/span>

2 、用例（ Use Case �Q?/span>

用例�Q?/span> Use Case �Q�是��֮�对购物�R�q�行直接操作的事件�?/span>

�l�过分析�Q�得出的用例如下图：

3 、业务实体�?/span>

描述如下�Q?/p>

1 �Q?/span> ShoppingCart �?/span> ShoppingCartItem 是聚合关�p�，�?/span> ShoppingCartItem 生命周期依赖�?/span> ShoppingCart �Q?/span>

2 �Q?/span> MiniCart 和和 ShoppingCartItem 是组合关�p�，一�?/span> MiniCart 可以呈现多个 ShoppingCartItem �Q?/span>

ShoppingCartItem 生命周期�?/span> MiniCart 没有直接关系�Q?/span>

3 �Q?/span> MiniCart �?/span> ShoppingCart 有依赖关�p�，如果�q�没有�ؓ��֮�分配 ShoppingCart �Q�则 MiniCart 也�ؓ�I��?/span>

4 、时序图�?/span>

描述��֮�和购物�R之间的交互关�p�，�q�表�q�对象之间的旉��序可以用时序图表达�Q�但限于��幅�Q?/p>

�W�者只对其中的【将商品加入购物车】进行设计�?/p>

4.1 基本��如下：

��程描述如下�Q?/p>

��֮� 服务�?/span>

1 �Q�查看商品；

2 �Q�将商品加入购物车；

3 �Q�购物�R模块判断可以加入�Q?/span>

4 �Q�将该商品加入购物�R�Q?/span>

5 �Q�调用其它接口对购物车进行处理（如计�Ҏ��口）�Q?/span>

6 �Q�调�?/span> MiniCart 接口�l�装�q�回数据�Q?/span>

7 �Q�呈�?/span> MiniCart ��面�Q?/span>

8 �Q�查�?/span> MiniCart ��面�?/span>

4.2 扩展��如下：

1 �Q?/span> Add to cart �Ӟ��通过购买验证�Q�发现顾客等�U�不��以购买当前商品�Q�则�q�回提示信息�Q�流�E�结束�?/span>

2 �Q�另外还有其它的扩展��，比如库存不��{�，�׃��很相��|��所以在本文��׃��d��了�?/span>

5 、其它�?/span>

下图表达了一个顾客进入网站后选购商品——结帐的�z�d��q�程概述�?/p>

其中�?/span> Add to cart 的子��程做了描述�Q�结帐流�E�不在本文描�q�范围�?/span>

下一��将�q�行实体和接口的具体设计�Q�请��x��?/p>

【�{载请注明出处�Q��?/p>

�W�者现�?/span> www .probiz.cn 任项目主��，�q�行��Z�� J2EE 电子商务套�g的研发�?

产品在线 demo 请垂阅： http://demo.probiz.cn

后台�Q?a >http://demo.probiz.cn/StoreAdmin

�W�者对 J 2EE 相关技术及电子商务斚w��有所研究�Q�欢�q�进行交��?/span>

QQ�Q?6399476

MSN �Q?/span> yanchaomin @hotmail.com

liaojiyong 2007-03-22 11:16 发表评论

使用SiteMesh��化网��布局(�?

liaojiyong — Thu, 22 Mar 2007 03:14:00 GMT

在公叔R��目��用了 Appfuse �Q�其带有 SiteMesh 对于�|�页布局��化让我感觉很好用�Q�本文旨在对�?/span> Sitemesh 的基本原理和在项目中使用 Sitemesh 的实现流�E�、��用技巧的介绍�?/span>

1. 基本原理

SiteMesh 是以 Servlet 2.3API 为基��。它包含一个引擎，用来解析输出的网��|��者网��늉��D�，军_��是否需要应用装饰器以及合�ƈ合适的装饰器�?/span>

SiteMesh 与应用内�Ҏ��养I��适用的内�Ҏ��式包�?/span> Html �?/span> JSP �?/span> Servlet �?/span> XSL �Q�甚�?/span> CGI �?/span>

2. 实现��程

1�Q?span style="FONT: 7pt 'Times New Roman'; font-size-adjust: none; font-stretch: normal"> 当�ؓ Servlet 容器指定一�?/span> Http ��h��Ӟ�� SiteMesh 截取��h��Q��用一�?/span> Servlet Filter �Q�然后捕�?/span> Html �l�果�?/span>

2�Q?span style="FONT: 7pt 'Times New Roman'; font-size-adjust: none; font-stretch: normal"> 然后�q�个 Html 被解析，�q�且��M��相关的内定w��被提取到一�?/span> Page 对象中�?/span>

3�Q?span style="FONT: 7pt 'Times New Roman'; font-size-adjust: none; font-stretch: normal"> 询问 DecoratorMapper 来确定那一个装饰器需要被应用�?/span>

4�Q?span style="FONT: 7pt 'Times New Roman'; font-size-adjust: none; font-stretch: normal"> Servlet 向包含装饰器�?/span> JSP 发送请求�?/span>

5 �Q�装饰器生成带有�?/span> page 对象中获得的内容�?/span> Html 布局�?/span>

大致��程如下图：

Sitemesh �q�样的好处是�Q�所有具体业务页面的开发者无需考虑该页面将处在最�l�输出页面的那个位置。无需 include 一大堆��面�Q�以后如果系�l�整体改版，那么只需要改写装饰器��面及重新配�|�装饰规则即可完成，方便快捷�Q�可�l�护性极好�?/span>

3. 在项目中使用 Sitemesh

1. ��?/span> sitemesh_[version].jar 包加�?/span> WEB-INF\lib �?/span>

2. �?/span> web.xml 中增�?/span>

        < filter >

               < filter-name > sitemesh filter-name >

               < filter-class > com.opensymphony.module.sitemesh.filter.PageFilter filter-class >

        filter >

        < filter-mapping >

               < filter-name > sitemesh filter-name >

               < url-pattern > /* url-pattern >

        filter-mapping >

表示对系�l�中所�?/span> url ��h��均��?/span> sitemesh Filter �q�行拦截�?/span>

3. �?/span> WEB-INF 下配�|?/span> sitemesh.xml �?/span> decorator.xml 配置文�g�?/span>

Sitemesh.xml

< sitemesh >

     < property name ="decorators-file" value ="/WEB-INF/decorators.xml" />

     < excludes file ="${decorators-file}" />

     < page-parsers >

         < parser default ="true" class ="com.opensymphony.module.sitemesh.parser.HTMLPageParser" />

         < parser content-type ="text/html"

class ="com.opensymphony.module.sitemesh.parser.HTMLPageParser" />

         < parser content-type ="text/html;charset=ISO-8859-1"

class ="com.opensymphony.module.sitemesh.parser.HTMLPageParser" />

     page-parsers >

     < decorator-mappers >



         < mapper class ="com.opensymphony.module.sitemesh.mapper.PrintableDecoratorMapper" >

                             < param name ="decorator" value ="printable" />

                             < param name ="parameter.name" value ="printable" />

                             < param name ="parameter.value" value ="true" />

         mapper >

         < mapper class ="com.opensymphony.module.sitemesh.mapper.ConfigDecoratorMapper" >

             < param name ="config" value ="${decorators-file}" />

         mapper >

     decorator-mappers >

sitemesh >

Decorator.xml

< decorators defaultdir ="/decorators" >

     < excludes >

         < pattern > /demos/* pattern >

         < pattern > /resources/* pattern >

         < pattern > /test* pattern >

         < pattern > /FCKeditor/* pattern >

     excludes >



     < decorator name ="printable" page ="decPrintable.jsp" />

          < decorator name ="login" page ="decLogin.jsp" >

                    < pattern > *login* pattern >            —url 映射模式 -- >

          decorator >

     < decorator name ="default" page ="decDefault.jsp" >

         < pattern > /* pattern >                  — 缺省的装饰器�?- >

     decorator >

decorators >

�?/span> sitemesh.xml 中配�|�了两个 DecoratorMapper �Q?/span> PrintableDecoratorMapper �?/span> ConfigDecoratorMapper �?/span>

PrintableDecoratorMapper 是供打印专用�Q�在 url 后加�?/span> printable=true 即会使用 decorator.xml 中指定的 printable 装饰器来寚w��面进行装饎ͼ�一般来说打印页面是只需要打印本��面的内容，其余的如头、脚、导航栏、左双��单等是不需要打印的�Q�通过装饰器可以轻村֮�现打印页面的�q��o�?/span>

4. 创徏一个装饰器 JSP ��面�Q�我��所有装饰器��面攑ֈ� decorators 目录�Q��ƈ且以 dec[ 功能 ].jsp 作�ؓ命名方式�Q�如 decPrintable.jsp �?/span> decDefault.jsp �?/span>

下面是一个装饰器的代码：

DOCTYPE html PUBLIC " -//W3C//DTD XHTML 1.0 Transitional//EN "
     " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd " >

<%-- Include common set of tag library declarations for each layout --%>
<% @ include file = " /common/taglibs.jsp " %>

< html xmlns = " http://www.w3.org/1999/xhtml " xml:lang = " en " >
     < head >
         < decorator:head />
     head >
< body
< decorator:getProperty property = " body.id " writeEntireProperty = " true " />
< decorator:getProperty property = " body.onload " writeEntireProperty = " true " />
< decorator:getProperty property = " body.onunload " writeEntireProperty = " true " />
>
         <% @ include file = " /common/header.jsp " %>
           < h1 >< decorator:getProperty property = " page.heading " /> h1 >
             <% @ include file = " /common/messages.jsp " %>
             < decorator:body />
         < jsp:include page = " /common/footer.jsp " />
body >
html >

注意�?/span> 标签�Q�这些标�{�ְ�被装饰的 page ��面的相应内容作为属性传入�?/span> Page ��面的相兛_��容将攑֜� decorator 标签所指定的位�|��?/span>

Title �Q�标�?/span>

Head �Q�头部，一般是公共�?/span> js �?/span> css �?/span> meta �?/span>

Body �Q�被装饰�?/span> page 的主体内宏V�?/span>

5 �?/span> Sitemesh 通过�?/span> sitemesh.xml 中配�|?/span> DecoratorMapper 配置映射器，通过�?/span> decorator.xml 中配�|�装饰器文�g及其匚w��方式。当有页面需要输出到客户端时�Q�将�Ҏ��q�些配置选择相应的装饰器来进行装饎ͼ��装饰结果返回给客户界面�?/span>

4. 参考资�?/span>

关于 Sitemesh �?/span> api 及详�l��用说明可以参看其官方�|�站

http://www.opensymphony.com/sitemesh

liaojiyong 2007-03-22 11:14 发表评论

noName

liaojiyong — Mon, 24 Jul 2006 07:52:00 GMT

1.My Focus

1.AppFuse (rss)
2.Spring
3.Hibernate
4.Struts
5.Log4j
6.Jakarta Commons
7.JUnit
8.Groovy
9.Python
Buffalo
DisplayTag

2.Online Docs

Hibernate 3.1.2中文文档
Java Tutorial:J2SE 5.0
Programming Ruby
Python Cookbook
Reference Lookup Service
Spring 中文开发手�?1.1.PR)
��?Python 教程

3.Chinese Community

BEA dev2dev
IBM developerWorks(chs)
J2EE WEB应用,讨论�l?
JAVA视线论坛 (rss)
Matrix-与Java��p��
SpringFramework中文论坛
SUN技术社�?chs)
啄木鸟Python开发社�?/a>
满江�U?开�?/a>

4.English Community

Eclipse.org
JavaWorld.com
JGuru.com
ONJava.com
OpenSymphony
TheServerSide.COM

5.Source DEMO

Java examples
Java学习源代码检索系�l?/a>
LaLiLuna
O'Reilly CodeZoo (rss)

6.Tech BLOG

7.Linux Community

ChinaUnix.net
Fedora Project
LinuxISO.org
LinuxSir
Linux技术中坚站
Rpmfind

http://sourceforge.net/projects/speedframework

http://www.instantiations.com/codepro/index.html

AUTOMATED JAVA TESTING TOOLS

Defect Detection, Repair and Reporting

Automated JUnit Test Generation

JUnit Test Editor

Code Coverage Analysis

Static Code Analysis

Benefit by

Driving out quality problems earlier in the development process
Creating tight, maintainable systems
Enforcing quality measures across teams
Spending less time and money to develop high-performance Java systems

liaojiyong 2006-07-24 15:52 发表评论

什么是白盒��试�Q�什么是黑盒��试?(�?

liaojiyong — Tue, 18 Jul 2006 12:28:00 GMT

�{�：白盒��试和黑盒测试是�Ҏ��对��Y件代码的可见性，采用的测试方法；凡是针对代码本��n的测试，都可以看做是白盒��试�Q�凡是不考虑代码如何实现�Q�只对代码能实现的功能进行的��试都可以看作黑盒测试�?br />    black box testing focus on functional requirements,attempts to find following errors:
    1.incorrect or missing functions;
    2.interfaces errors;
    3.errors in data structures or extenal database access;
    4.performance errors;
    5.initialisation and termination errors

    white box testing test control structure of a procedural design can derive test cases to ensure:
    1.all independent paths are exercised at least once;
    2.all logic decisions are exercised both ture and false paths;
    3.all loops are executed at their boundaries and within operational bounds;
    4.all internal data structure are exercised to ensure validity;

白盒与黑盒测试什么区�?

1、黑盒测�?br />
　　黑盒��试也称功能��试或数据驱动测试，它是在已知��品所应具有的功能�Q�通过��试来检��每个功能是否都能正�怋�用，在测试时�Q�把�E�序看作一个不能打开的黑盆子�Q�在完全不考虑�E�序内部�l�构和内部特性的情况下，��试者在�E�序接口�q�行��试�Q�它只检查程序功能是否按照需求规��D��明书的规定正�怋�用，�E�序是否能适当地接收输入数锯而��生正��的输出信息�Q��ƈ且保持外部信息（如数据库或文�Ӟ��的完整性。黑盒测试方法主要有�{��h�c�d��分、边值分析、因—果图、错误推��等�Q�主要用于��Y件确认测试�?“黑盒”法着��g��E�序外部�l�构、不考虑内部逻辑�l�构、针对��Y件界面和软�g功能�q�行��试。“黑盒”法是穷举输入测试，只有把所有可能的输入都作为测试情况��用，才能以这�U�方法查出程序中所有的错误。实际上��试情况有无�I�多个，��Z��不仅要测试所有合法的输入�Q�而且�q�要寚w��些不合法但是可能的输入进行测试�?br />

2、白盒测�?br />
　　白盒��试也称�l�构��试或逻辑驱动��试�Q�它是知道��品内部工作过�E�，可通过��试来检��品内部动作是否按照规��D��明书的规定正常进行，按照�E�序内部的结构测试程序，��验程序中的每条通�\是否都有能按预定要求正确工作�Q�而不��֮�的功能，白盒��试的主要方法有逻辑驱动、基路测试等�Q�主要用于��Y仉��证�?br />
　　“白盒”法全面了解�E�序内部逻辑�l�构、对所有逻辑路径�q�行��试。“白盒”法是穷举�\径测试。在使用�q�一�Ҏ��Ӟ��试者必��L��查程序的内部�l�构�Q�从��查程序的逻辑着手，得出��试数据。诏�I�程序的独立路径数是天文数字。但即��每条路径都测试了仍然可能有错误。第一�Q�穷举�\径测试决不能查出�E�序�q�反了设计规范，即程序本�w�是个错误的�E�序。第二，�I��D路径��试不可能查出程序中因遗漏�\径而出错。第三，�I��D路径��试可能发现不了一些与数据相关的错误�?br />
软�g人员使用白盒��试�Ҏ��Q�主要想对程序模块进行如下的��查：
�?对程序模块的所有独立的执行路径臛_��试一�ơ；
�?�Ҏ��有的逻辑判定�Q�取 �?�?�?与取 �?�?�?的两�U�情况都臛_��试一�ơ；
�?在��@环的边界和运行界限内执行循环体；
�?��试内部数据�l�构的有效性，�{��?
具体包含的逻辑覆盖有： �?语句覆盖 �?判定覆盖 �?条�g覆盖 �?判定�Q�条件覆�?�?条�g�l�合覆盖 �?路径覆盖�?br />
a白盒��试技�?(White Box Testing) �Q?深入��C��码一�U�的��试�Q��用这�U�技术发现问题最早，效果也是最好的。该技术主要的特征是测试对象进入了代码内部�Q�根据开发�h员对代码和对�E�序的熟悉程度，�Ҏ��需要的部分�q�行在��Y件编码阶�D�，开发�h员根据自己对代码的理解和接触所�q�行的��Y件测试叫做白盒测试。这一阶段��试以��Y件开发�h员�ؓ主，�?JAVA �q�_��使用 Xunit �p�d��工具�q�行��试�Q?Xunit ��试工具是类一�U�的��试工具�Ҏ��一个类和该�cȝ��Ҏ��q�行��试�?

b黑盒��试技术（ Black Box Testing �Q�：黑盒��试的内容主要有以下几个斚w��Q�但是主要还是功能部分。主要是覆盖全部的功能，可以�l�合兼容�Q�性能��试�{�方面进行，�Ҏ��软�g需求，设计文档�Q�模拟客户场景随�pȝ��q�行实际的测试，�q�种��试技术是使用最多的��试技术涵盖了��试的方斚w��面，可以考虑以下斚w��

c正确�?(Correctness) �Q�计��结果，命名�{�方面�?

d可用�?(Usability) �Q�是否可以满��Y件的需求说明�?

e边界条�g (Boundary Condition) �Q�输入部分的边界��|��是使用一般书中说的等��L��划分�Q�试试最大最��和非法数据�{�等�?

f性能 (Performance) �Q?正常使用的时间内�pȝ��完成一个�Q务需要的旉��Q�多人同时��用的时候响应时间在可以接受范围内�?J2EE 技术实现的�pȝ��在性能斚w��更是需要照�儡��Q�一般原则是 3 �U�以下接受， 3-5 �U�可以接受， 5 �U�以上就影响易用性了。如果在��试�q�程中发现性能问题�Q�修复�v来是非常艰难的，因�ؓ�q�常常意味着�E�序的算法不好，�l�构不好�Q�或者设计有问题。因此在产品开发的开始阶�D�，��p��考虑到��Y件的性能问题

g压力��试 (Stress) �Q?多用��h��况可以考虑使用压力��试工具�Q�徏议将压力和性能��试�l�合��h��q�行。如果有负蝲�q��的话�q�要在服务器端打开监测工具 , 查看服务�?CPU 使用率，内存占用情况�Q�如果有必要可以模拟大量数据输入�Q�对��盘的媄响等�{�信息。如果有必要的话必须�q�行性能优化 ( 软硬仉��可以 ) 。这里的压力��试针对的是某几��功能�?

h错误恢复 (Error Recovery) �Q�错误处理，��面数据验证�Q�包括突焉��断电�Q�输入脏数据�{��?

i安全性测�?(Security) �Q�这个领域正在研�I�中�Q�防火墙、补丁包、杀毒��Y件等的就不必说了�Q�不�q�可以考虑。破坏性测试时��L��看了一些资料后得知 , �q�里面设计到的知�?\ 内容可以写本书了 , 不是一两句可以说清的，特别是一些商务网站，或者跟钱有养I��或者和公司�U�密有关�?web 更是需要这斚w��的测试，在外国有一�U�专门干�q�一行的人叫安全��N��Q�可以审�总�码，提出安全��Q�出现紧急事件时的处理办法等�Q�在国内没有听说哪里有专门搞安全技术测试的内容�?

j 兼容�?(Compatibility) �Q�不同浏览器�Q�不同应用程序版本在实现功能时的表现不同的上�|�方式，如果你测试的是一个公��q��站的话�?img src ="http://www.aygfsteel.com/liaojiyong/aggbug/58843.html" width = "1" height = "1" />

liaojiyong 2006-07-18 20:28 发表评论

liaojiyong — Thu, 29 Jun 2006 07:12:00 GMT

前两�U�是利用javascript,后面一�U�是在��用Struts的情况下的参考实�?

1、javascript �Q�设�|�一个变量，只允许提交一�ơ�?br />

2、还是javascript�Q�将提交按钮或者image�|��ؓdisable

3、利用struts的同步��o牌机�?

利用同步令牌�Q�Token�Q�机制来解决Web应用中重复提交的问题�Q�Struts也给��Z��一个参考实现�?

基本原理�Q?

服务器端在处理到辄��h��之前�Q�会��请求中包含的��o牌��g��保存在当前用户会话中的��o牌��D��行比较，

看是否匹配。在处理完该��h��后，且在�{�复发送给客户端之前，��会产生一个新的��o牌，该��o牌除传给

客户端以外，也会��用户会话中保存的旧的��o牌进行替换。这样如果用户回退到刚才的提交��面�q�再��?

提交的话�Q�客��L��传过来的令牌��和服务器端的��o牌不一��_��从而有效地防止了重复提交的发生�?

if (isTokenValid(request, true))
{
  // your code here
    return mapping.findForward("success");
} else
{
    saveToken(request);
    return mapping.findForward
	("submitagain");
}

Struts�Ҏ��用户会话ID和当前系�l�时间来生成一个唯一�Q�对于每个会话）令牌的，具体实现可以参考TokenProcessor�c�M��的generateToken()�Ҏ��?

1. //验证事务控制令牌,会自动根据session中标识生成一个隐含input代表令牌�Q�防止两�ơ提�?

2. 在action中：

//
       if (!isTokenValid(request))
   errors.add(ActionErrors.GLOBAL_ERROR,
new ActionError("error.transaction.token"));
       resetToken(request);
	   //删除session中的令牌

3. action有这��L��一个方法生成��o�?

protected String generateToken
 (HttpServletRequest request)
 {

       HttpSession session = 
	   request.getSession();
       try
	   {
           byte id[] = 
		   session.getId().getBytes();
           byte now[] =
               new Long(System.currentTimeMillis()).
			   toString().getBytes();
           MessageDigest md =
		   MessageDigest.getInstance("MD5");
           md.update(id);
           md.update(now);
           return (toHex(md.digest()));
       } catch (IllegalStateException e)
	   {
           return (null);
       } catch (NoSuchAlgorithmException e)
	   {
           return (null);
       }
   }

liaojiyong 2006-06-29 15:12 发表评论

J2EE Web技术学习（转）

liaojiyong — Thu, 29 Jun 2006 07:00:00 GMT

JSF与Struts的区�?/a>

Struts应用�pȝ��案例设计�~�程讲解

��Z��容器的用户安全管理系�l�和JMS 使用��Z��J2EE容器的安全验证体�p�，可以降低�~�程代码量，完全实现用户权限的配�|�管理，为J2EE应用�pȝ��带来用户体系设计的可伸羃性。JMS又是J2EE一个非常具有�׾~�性的解决�Ҏ��?/p>

Java性能相关设计�Q�内�?0��文�?/strong> �Q�Jsp��被�~�译成Serlvet,Servlet实际��是�U�程�Q�如果需要深��L��握Web技术，实际是需要理解线�E�等低层机制�?/p>

JBoss及J2EE的��?/strong>

开发基于Eclipse+Jboss+Mysql的J2EE应用�pȝ��

初学者如何开发出一个高质量的J2EE�pȝ��

Java/J2EE中文问题�l�极解决之道

��Z��么要使用EJB?　

关于对J2EE几点误解和错误认识的澄清

JBoss 3.0的安�?/a>

在JBoss中开发部�|�一个的��单EJB

在JBoss中开发部�|�一个简单Web应用

J2EE的几个部�|�文件介�l?/a>

实体Bean的BMP和CMP选择

用JBuilder Ent 7开发一个简单J2EE 应用

Jive源码分析

Jive源码分析:Tree树�Ş数据�l�构

JdonJive论坛�pȝ��完整分析

Jive其它资料

Jsp/Javabean使用��?/b>

Jsp中的Application使用

Jsp中的session使用

Jsp中数据bean的直接赋�?/a>

Jsp/bean Mysql数据�?新增修改删除的通用�Ҏ��

Jsp/bean 随机整数 ��点�?字符串的产生

XML技术篇

Castor在XML数据�l�定技术中的应�?/a>

Jsp�l�合XML XSLT输出昄��

Jive中Jdom使用剖析

XML配置文�g的读取处�?/a>

Web Services是什�?/a>

服务器端囑�Ş处理��?/b>
动态图文结�?/a>

上传囄��的羃攑֤��?/a>

理论��?/b>
以开源精��看Php和Jsp/Java

从脚本语�a�到Java

基础技术篇

WEB开发中常用Jsp/Bean相关(初��)技术�ȝ��

构造Jsp/javabean开发和发布环境的简单办�?/a>

Tomcat中Java/jsp中文问题完全解决�Ҏ��

三步安装Tomcat 4.0.1+JDK1.4+linux+Mysql

三步安装Tomcat 4.0.1+JDK1.4+Win2000+Mysql

Tomcat 4.0+apache 1.3完美整合

其他

Qmail+Vpopmail+Mysql安装心得

解惑房之学习CGI

liaojiyong 2006-06-29 15:00 发表评论

�W�一天申请BLOG

liaojiyong — Fri, 19 May 2006 07:31:00 GMT
今天甌��了自��q��BLOG�Q�以此留��c��欢�q�光临我的BLOG�Q?br />
2006�q?�?9�?5:29:47

liaojiyong 2006-05-19 15:31 发表评论