sp42
sp42_个人页
sp42
文章
294
问答
0
视频
0
个人介绍
移动项目技术负责人。多年全栈经验，熟悉 Java 和 JS，CSDN 博客技术专家，著有《ExtJS 详解与实践》等书。
擅长的技术
-
发表了文章 2019-08-25
Facebook Libra 性能初探
译自：官方文档翻译 《Libra 技术白皮书》。 本作品采用知识共享署名-非商业性使用-相同方式共享 3.0 中国大陆许可协议进行许可。 Libra 中文网同步翻译 http://www.libra-cn.top/document/info/?id=18 Libra 协议的使命在于至此全球的金融基础设施。
-
发表了文章 2017-12-23
简易封装 XHR：支持 GET/POST/PUT/DELETE/JSONP/FormData
AJAX 就是 XHR 的应用，无需多说。请看看小弟我第 N 次的封装工作。 首先声明命名空间，先占一个位： // base goes here... ajaxjs = {}; // Setup a top namespace然后依赖一些方法：/* * -------------------...
-
发表了文章 2017-12-01
Java 对称加密
最近在做一个用户 token 功能，学习了加密相关 AES/DES、RSA 等。其中涉及一个对称和非对称加密问题。对称加密虽然没有非对称加密那样安全性高，但好处是加密速度快，但某些场合还是可以选择使用的，例如当下的用户认知机制，它是基于 token 无状态的，每次请求过来都会认证一次，这样就必须要比较高速度的加密解密运算，于是我们选择了 AES 加密方式。
-
发表了文章 2017-11-11
如何在桌面电脑上使用 SAS 硬盘
SAS 硬盘要想在普通电脑上使用一般比较麻烦，首先是 SAS 不像普通 IDE/SATA 硬盘那样在主板上提供了接口。电源部分倒是通用、无分 SAS/SATA 的。于是我们必须找一张 SAS 卡，一般是 PCI-E 接口的。
-
发表了文章 2017-08-13
大家都懂的 JSON 解析器原理（一）简介 & 低配版入门
没学过编译原理，做一个 JSON 解析器难吗？——难！是不是就不能“迎难而上”呢？——不是！越是难的越是一个挑战！——笔者这里尝试通过通俗易懂的行文为大家介绍一下 JSON 解析器，——那一串串长长的 JSON 文本到底是如何被解析成为 Java 里面“可以理解的”对象的。
-
发表了文章 2017-08-12
AJAXJS MVC 入门
AJAXJS Framework 主页：https://framework.ajaxjs.com AJAXJS MVC 是一款简单高效的 MVC 框架。它首先参照了 SpringMVC 中最精炼的部分也就是“约定优于配置”的思想，基本上无须特定的配置，只要写好了注解就可定义你自己的控制器。
-
发表了文章 2017-08-03
用 JSON 表现树的结构兼谈队列、堆栈的练习（二）
树的查找 查找，又叫作搜索 search。查找跟遍历的概念不同，遍历是全部的节点都要走一遍，而查找，找到目标节点就立刻返回，不会继续遍历了。当然，如果什么都没查找到，就是一次完整的遍历过程了。 查找的依据是什么？假设我们对 K/V 结构，也就是 Map，对其增加 id 字段，用来作为查找的依据，那么用户输入如果符合 id 就返回节点，表示查找成功。
-
发表了文章 2017-08-02
用 JSON 表现树的结构兼谈队列、堆栈的练习（一）
K/V 与 Array 接触 JSON 的人都知道，JSON 可通过 K/V（Key/Value） 结构很直观地表现一棵树，因为 V 可以“包含”另外一个 K/V 从而不断嵌套下去形成“树状”的结构。
-
发表了文章 2017-07-18
通过“单键锁配置法”实现访问控制
大家的权限是怎么做的呢？这里为大家介绍一个简单的权限管理方法。 访问控制主要是指按照用户身份和对应的权限来限制用户实施平台资源的使用和控制。通过指定不同的访问策略来控制用户对资源的访问。
-
发表了文章 2017-04-15
PrepareStatement 如何打印真实 SQL
我们知道，JDBC 的 PrepareStatement 优点多多，通常都是推荐使用 PrepareStatement 而不是其基类 Statment。PrepareStatement 支持 ? 占位符，可以将参数按照类型转自动换为真实的值。
-
发表了文章 2017-03-18
用 JAX-RS 和 JSR 371 规范设计一个 MVC 框架（二）HelloWorld
先说说用法，也就是 Hello World 了。 配置 引入 JAR 包 哪怕是 Hello World，也离不开前期的配置。首先把 JAX-RS JAR 引入你的 claspath。
-
发表了文章 2017-03-09
学习 DLNA
先科普一下 DLNA，Digital Living Network Alliance，数字生活网络联盟。既然是 network 那么至少在同一个网络内，也就是一般意义上的局域网。
-
发表了文章 2017-02-19
数据库简易帮助包
源码在：http://git.oschina.net/sp42/ajaxjs/tree/master/ajaxjs-base/src/com/ajaxjs/jdbc?dir=1&filepath=ajaxjs-base%2Fsrc%2Fcom%2Fajaxjs%2Fjdbc 概述 从 JDBC 规范上看，其对数据访问层有相当简洁的抽象： - 连接 Connection - 语句 Statement - 结果集 Result Set 因此，我们对数据库做的事情无非：连接数据库、执行语句、拿到结果。
-
发表了文章 2017-02-19
用 Rhino/Nashorn 代替第三方 JSON 转换库(第三版)
无须其他第三方包，只是依赖于 Java 自带的 JVM 自带的 Rhino/Nashorn 引擎提供 js/json 的服务。主要的两个类是 JsEngineWrapper、JsonHelper，它们的继承关系是 JsEngineWrapper 派生了 JsonHelper。
-
发表了文章 2017-02-05
Java Web：主动和被动方式检测安全的框架
对于某些敏感的系统例如支付、交易需要为其加固，有必要将可能的攻击情况考虑进来加以防范，于是有了这么一个简易的安全框架。在前辈的代码上（ 详见 ：http://blog.csdn.net/zhongweijian/article/details/8680737）我大幅度重构，更好地理解 Java Web 安全实施措施。
-
发表了文章 2016-12-26
构建基于 NodeJS 的 LESS.js 预编译 CSS 服务
我们在项目中使用 Less.js 的预编译 css 技术。Less 最终编译的代码是 css，也就是 *.less 输出 *.css 的工作，围绕这项过程的方式方法多种多样，有的是导入 less.js 到页面编译 less（客户端执行），有的是透过构建工具如 Grunt、Glup 生成。
-
发表了文章 2016-12-01
JSP 页面地址小解
HttpServletRequest API 提供了若干方法返回地址信息，使得我们可以了解请求信息如何。我们逐一看看哪些是需要的。 方法名：返回值 含义 getScheme():String 返回请求协议，如 http or https getServerName():String 返回服务器名称，即主机名，可能是 ip 或域名 getServerPort():int 返回请求服务器的端口 由此，我们可以给出一方法，得出请求地址的前缀。
-
发表了文章 2016-11-22
你可能不需要一个 JavaScript 框架（二）
解决方案 Solution 你需要的，还是 JavaScript 和 Web API。我希望阁下可以看看 Web API (detailed)，快速浏览一下然后回到本文。 What you need is vanilla JavaScript and the Web API. I want you to take a look at the Web API (detailed). Scimm through it for a couple of minutes and come back. 看完了？不错。
-
发表了文章 2016-11-09
你可能不需要一个 JavaScript 框架（一）
你可能不需要一个 JavaScript 框架 You (probably) don't need a JavaScript framework 我并不打算写一篇类似于《为何 JavaScript 社区如此不堪》的文章那是因为我觉得真没必要。
-
发表了文章 2016-07-30
网络信息系统安全检测方案设计（下）
接上一篇文章《网络信息系统安全检测方案设计（上）》。 HTTP 响应头拆分 CRLF 检测 CRLF 代表回车 (CR, ASCII 13, \r) 以及换行 (LF, ASCII 10, \n)，也就是”回车 + 换行”（\r\n）的意思。
-
发表了文章 2016-07-30
网络信息系统安全检测方案设计（上）
当前网络攻击日益猖獗，各种入侵手段层出不穷。众多信息系统因为只重视业务逻辑和敏捷开发的缘故，没有在安全检测这一块给予足够的关注和一定分析，从而往往成为黑客或不法分子眼中的目标。当前信息系统多为基于 Web 的 B/S 结构系统，故本文尝试提供一种基于 Web 服务安全检测和防御的设计，并给出代码实现，务求能够防御 Web 常见的 XSS 攻击、CSRF 攻击、CRLF 注入和 SQL 注入攻击，另外包括提供 POST 白名单检测和 Cookies 加密等。
-
发表了文章 2016-07-06
简单封装 HTTP 请求
2017-2-19 更新到第二版： 源码地址：http://git.oschina.net/sp42/ajaxjs/tree/master/ajaxjs-base/src/com/ajaxjs/net?dir=1&filepath=ajaxjs-base%2Fsrc%2Fcom%2Fajaxjs%2Fnet 和文件操作一样，其内部使用了链式风格的调用方式。
-
发表了文章 2016-07-02
用 Rhino/Nashorn 代替第三方 JSON 转换库
Java 本身就自带 JS 引擎，自从 Java 1.6 开始就支持了，愈来愈好。我对 js 比较熟悉，因此有个大胆的想法，为什么不用自带 js 引擎作 json 转换呢？这样我们可以不用引入其他第三方库。
-
发表了文章 2016-06-26
用 JAX-RS 和 JSR 371 规范设计一个 MVC 框架（一）开篇
最近做几个项目都是 SSM 的，也就是 Spring MVC + MyBatis。Spring MVC 不是说不好，而是覺得整个 Spring 框架太重了，而且受框架限制遇到一些小 case 也不好处理（想着这么顺应或“突破”框架的限制，——有时“原生的”反而好写出来），因此从这一点认知出发，最后决定自己写一个 MVC 框架！而设计的目标就是——提供一个最简单最小巧的 MVC 框架，花哨的功能一个不要，越简洁越好。
-
发表了文章 2016-06-01
JSP 实用程序之简易图片验证码
完整代码下载 ：http://pan.baidu.com/s/1o7Bj4ls （百度云提供） 本文尝试通过一个简单的 JSP 小程序来实现验证码功能。 前台代码如下： 用户名： 密码： 验证码： 验证码图片从何而来？ img.jsp 是也： 返回图片的数据流。
-
发表了文章 2016-05-31
JSP 实用程序之简易页面编辑器
完整源码下载：http://pan.baidu.com/s/1bpkHNnp（百度云提供） 需求：提供一页面，放置“帮助”、“版权”文字内容，特点：静态页面，无须读数据库，只是应付字眼上频繁的修改；没有复杂的交互，无须 JavaScript；没有图片，不需要文件上传。
-
发表了文章 2016-05-28
JSP 实用程序之简易图片服务器
最初 node 版本在这里。 源码下载，单 jsp 文件 http://pan.baidu.com/s/1gfoDy0r （百度云提供） App 客户端加载图片的时候，在服务端需要进行相关的优化，否则会给流量和占用内存带来消耗和压力。
-
发表了文章 2016-05-22
分享一个 org.w3c.dom XML 封装
之前解析 XML 大多在网页中完成。如果切换到 Java 中可能是 Dom4j 或者其他。不过对于一些小 Case，JDK 自带的 Dom 就可以了，而且可以省掉第三方 JAR，何乐不为呢？于是我参照了一位大侠写的，稍微重构一下，分享给大家。
-
发表了文章 2016-05-19
ElasticSearch 攻略（四）简易搜索
之前获取 es 是单条“记录”，例如 GetResponse response = client.prepareGet("twitter", "tweet", "1").get(); 如果获取记录列表则要通过“搜索”。
-
发表了文章 2016-05-18
ElasticSearch 攻略（三）概念认识
直接上代码固然好，但没有经过一番理解之前，真正属于自己的光环是不会加持太久的。 要使用 es，不但要求能理解其概念，而且在开始的时候，要对 Lucene 的相关的概念有个感性的认识，毕竟 es 索引底层基于 Lucene 的。
-
发表了文章 2016-05-14
ElasticSearch 攻略（二） Client 及简单 CRUD
es 算是个数据库，但木有 ODBC/JDBC 这样的“连接桥梁”。或者说这是一种区别于“传统观念”，新的 NoSQL 所带来了新的视角和理念（相对地），自然这些非关系型数据库那么更倾向于采用新的交换数据或者增删改查的模式——其中 HTTP API 就悄悄地成为一种约定成俗的模式，渐渐流行开来。
-
发表了文章 2016-05-10
Java 轻量级调用 FTP 上传（安卓可用）
Edit：6-19，独立一个标准 Java 项目了，参见在这里的源码。 Edit：5-13 更新：为避免与原有 rt.jar 冲突，特意把 sun.* 包名修改，参见在这里的源码。 今时今日 HTTP 断点上传、WebSocket 断点上传兴起，FTP 协议大有被取代之势，不过 FTP 顾名思...
-
发表了文章 2016-05-06
用 node-images 打造简易图片服务器（更新）
Edit:2016-5-11 修正了代码里面一些明显的错误，并发布在 ajaxjs 库之中，源码在这里。 Edit:2016-5-24 加入 HEAD 请求，检测图片大小。如果小于 80kb 则无须压缩，返回 302 重定向。
-
发表了文章 2016-05-02
SQL 双亲节点查找所有子节点
怎么保存树状结构的数据呢？在 SQL 中常用的是双亲节点法。创建表如下 CREATE TABLE category ( id LONG, parentId LONG, name String(20) ) INSERT INTO category VALUES ( 1, NULL, 'Roo...
-
发表了文章 2016-04-28
迎来史上最好的编辑器：VSC，没有之一
其他特性、优点什么的不罗列了，网上一大堆。总之一句话，Visual Studio Code 相见恨晚。本人是 Java Coder，于是第一时间把编辑器的快捷键弄成和 Eclipse 相同的： // Place your key bindings in this file to overwri...
-
发表了文章 2016-04-03
Sencha Touch 历史支持
路由、深链接以及后退按钮 Routing, Deep Linking and the Back Button Sencha Touch 2 提供完整的历史与深链接的支持，使得我们的 Web 应用拥有以下两点大的好处： 浏览器的“后退”按钮在你的应用中有效了，也就是说，虽然按下了后退键，但浏览器并不会立刻刷新，而是仍停留在当前的页面中。
-
发表了文章 2016-03-18
升级 MySql 支持 emoji 表情 与 utf8mb4
2016-10-27：如果一切该设置都设置了还是无效的话，试试在 mysql 链接字符串里面去掉 charset 参数！如下： url=jdbc\:mysql\://42.xx.xx.4\:7306/abc_test2?useUnicode\=true 有童鞋对 Emoji 表情认知不深，对使用 Emoji 抵制，也不愿意去百度，所以有必要先科普下。
-
发表了文章 2016-02-15
爬虫攻略（一）
互联网 Web 就是一个巨大无比的数据库，但是这个数据库没有一个像 SQL 语言可以直接获取里面的数据，因为更多时候 Web 是供肉眼阅读和操作的。如果要让机器在 Web 取得数据，那往往就是我们所说的“爬虫”了。
-
发表了文章 2016-02-08
Java Web 错误/异常处理页面（更新）
更新！！之前的代码严重过度设计！！现修正只是一张 jsp 即可。 错误页面 code：${requestScope['javax.servlet.error.status_code']} body { max-width: 600px; min-width:...
-
发表了文章 2016-02-04
获取文件字符集(或文件编码) De 工具类
http://yongboy.iteye.com/blog/266501 依赖一个 Mozilla 开源的 JAR 包。基于统计来进行字符集探查的，所以并不是百分百准确，并且需要字符串样本足够长。 package org.
-
发表了文章 2016-01-30
使用 slf4j + Java.util.logger
使用 slf4j 实际上我对日志服务的要求不高，大多数情况下能够打印信息就可以了，例如 ActionScript 的 trace(); 这么的基本的函数我就觉得足够了，包括在网页调试中 alert() 大法更是屡试不爽。
-
发表了文章 2016-01-28
数据验证框架 Apache BVal 简介（更新）
Apache BVal （源码）是实体数据验证 Java Bean Validation 的参考实现。Apache BVal 提供了 JSR 303 规范中所有内置 constraint 的实现，用于对 Bean 中的字段的值进行约束定义、描述和验证。
-
发表了文章 2016-01-10
Java 7 可运行的 Nashorn，代替 Rhino
惊现有人把 OpenJDK 上的 Nashorn dump 下来，使得 Java 7 都可以使用！源码在 https://bitbucket.org/ramonza/nashorn-backport/。
-
发表了文章 2016-01-08
最近移动前端项目中遇到的两个坑
尽管要多加避免，但还别说，坑还真得常踩常有，不要以为手机端都是 Webkit 的天下就简单，不用处理浏览器之间的兼容问题，——其实不一致性的问题还是挺大的。 两个坑都是涉及 iframe 的——iframe 真是不好搞！ 事情是这样的，一个内嵌于 iframe 的页面，因为需要从认证接口中返回 token 作为登录凭证，读取接口信息是没问题的，然后需要用 session 把登录信息保存起来。
-
发表了文章 2015-11-15
Douglas Crockford 大神写的 JavaScript 异步控制库：RQ（下）
RQ 库 The RQ Library RQ 仅仅是一个文件，rq.js。运行起来创建一个 RQ 变量，该变量包含四个函数。 RQ is delivered as a single file, rq.
-
发表了文章 2015-10-23
Douglas Crockford 大神写的 JavaScript 异步控制库：RQ（上）
RQ Douglas Crockford 2015-10-06 翻译 http://blog.csdn.net/zhangxin09 RQ 是一个运行在服务端用于管理异步的小型 JavaScript 库。
-
发表了文章 2015-10-14
设计会员系统的一点尝试（脑图）
把脑中不成熟的想法先付诸脑图。脑图是一种整理思绪的好手段。 会员登录： 会员新注册： 可能想得不是太周详，后来产品同事给出一个淘宝博客的原型设计（《高效输出移动app产品原型 》），也非常不错。
-
发表了文章 2015-09-16
页面效果简单做（一）
简介：有自己写的，也有网上看到的，即使是别人写的也会对其改动，或添加注释，并保持统一的编码风格，便于阅读。目标是不用第三方库即可完成（浏览器原生），简单做，能够阐述逻辑和原理清楚即可，因此可能考虑不是最周详的，包括跨浏览器的问题，如果你打算使用在项目中使用最好测试清楚，还可能要进一步修改之。
-
发表了文章 2015-09-04
实施 ORM 的两项要旨：泛型和反射
鄙人认为，实施 ORM 的两项要旨乃泛型和反射。开始的时候 DAO 并没有实现 ORM，下面就看看怎么为 DAO 层添砖加瓦。 首先，在 DBAccess 基础上扩展 DBAccessORM 接口，形成基于 ORM 的数据调用。
-
发表了文章 2015-08-22
通 用 接 口 说 明
目的 为了规范各个接口之间的共性内容，向前端开发者介绍接口用法，特设定该文档。API 接口只提供纯数据输出或者写行为，不包括样式或者模板呈现。接口不限定特定的客户端或服务端，使得 Android/iOS 客户端/HTML5/WindowPhone 和后台 WebService 数据操作均可适用，但某些情况下，会根据客户端提供 UserAgent（简单说，UserAgent 是客户端标识，说明“来者何人”，是什么的客户端） 进行适配。
暂无更多信息
-
发表了文章
2019-08-25
Facebook Libra 性能初探
-
发表了文章
2017-12-23
简易封装 XHR：支持 GET/POST/PUT/DELETE/JSONP/FormData
-
发表了文章
2017-12-01
Java 对称加密
-
发表了文章
2017-11-11
如何在桌面电脑上使用 SAS 硬盘
-
发表了文章
2017-08-13
大家都懂的 JSON 解析器原理（一）简介 & 低配版入门
-
发表了文章
2017-08-12
AJAXJS MVC 入门
-
发表了文章
2017-08-03
用 JSON 表现树的结构兼谈队列、堆栈的练习（二）
-
发表了文章
2017-08-02
用 JSON 表现树的结构兼谈队列、堆栈的练习（一）
-
发表了文章
2017-07-18
通过“单键锁配置法”实现访问控制
-
发表了文章
2017-04-15
PrepareStatement 如何打印真实 SQL
-
发表了文章
2017-03-18
用 JAX-RS 和 JSR 371 规范设计一个 MVC 框架（二）HelloWorld
-
发表了文章
2017-03-09
学习 DLNA
-
发表了文章
2017-02-19
数据库简易帮助包
-
发表了文章
2017-02-19
用 Rhino/Nashorn 代替第三方 JSON 转换库(第三版)
-
发表了文章
2017-02-05
Java Web：主动和被动方式检测安全的框架
-
发表了文章
2016-12-26
构建基于 NodeJS 的 LESS.js 预编译 CSS 服务
-
发表了文章
2016-12-01
JSP 页面地址小解
-
发表了文章
2016-11-22
你可能不需要一个 JavaScript 框架（二）
-
发表了文章
2016-11-09
你可能不需要一个 JavaScript 框架（一）
-
发表了文章
2016-07-30
网络信息系统安全检测方案设计（下）
滑动查看更多
暂无更多信息
暂无更多信息