作者：阮一峰日期：2014年5月22日网络应用程序，分为前端和后端两个部分。当前的发展趋势，就是前端设备层出不穷（手机、平板、桌面电脑、其他专用设备......）。因此，必须有一种统一的机制，方便不同的前端设备与后端进行通信。这导致API构架的流行，甚至出现"API
First"的设计思想。REST...
v1.0发布后，承蒙各位博友们的热心关注，也给我不少意见和建议，在此我真诚的感谢 @冰麟轻武
等朋友，你们的支持和鼓励，是这个开源项目最大的推动力。v2.0在除了细枝末节外，在功能上主要做了一下更新：1、实体类不再需要自己跟踪属性值变化：
[Serializable] public cl...
分类：
其他好文 时间：
2014-05-26 20:56:58
阅读次数：
274
add by zhj: 《RESTful Web Services
Cookbook》这本书详细介绍了RESTFUL
API的设计。原文：http://www.ruanyifeng.com/blog/2014/05/restful_api.html 作者：阮一峰
网络应用程序，分为前端和后端两个部分...
前面展示了使用nodejs技术和jqm来搭建一个简单的支持CRUD操作应用的服务端部分(参见:nodejs
+ jquery
Mobile构建一个简单的移动web(服务端)),服务端采用nodejs技术实现，使用了mongodb数据库和轻量级web开发框架expressJS,
路由使用restful...
分类：
移动开发 时间：
2014-05-26 13:07:21
阅读次数：
356
这里没有理论上的东西，仅仅是做下记录。我这个例子偷懒下了，直接在VS2008里面建了个WCF服务应用程序一、接口,用WebGet的时候需要添加命名空间：System.ServiceModel;System.ServiceModel.Web;[ServiceContract]
public in...
分类：
其他好文 时间：
2014-05-26 10:01:05
阅读次数：
301
网络应用程序，分为前端和后端两个部分。当前的发展趋势，就是前端设备层出不穷（手机、平板、桌面电脑、其他专用设备......）。因此，必须有一种统一的机制，方便不同的前端设备与后端进行通信。这导致API构架的流行，甚至出现"API
First"的设计思想。RESTful API是目前比较成熟的一套互联...
网络应用程序，分为前端和后端两个部分。当前的发展趋势，就是前端设备层出不穷（手机、平板、桌面电脑、其他专用设备......）。
因此，必须有一种统一的机制，方便不同的前端设备与后端进行通信。这导致 API 构架的流行，甚至出现"API First"的设计思想。RESTful
API是目前比较成熟.....
作者：阮一峰
网络应用程序，分为前端和后端两个部分。当前的发展趋势，就是前端设备层出不穷（手机、平板、桌面电脑、其他专用设备......）。
因此，必须有一种统一的机制，方便不同的前端设备与后端进行通信。这导致 API 构架的流行，甚至出现"API First"的设计思想。RESTful A...
Elasticsearch is a powerful open source search
and analytics engine. The vulnerability allows attackers read from or append to
files on the system hos...
分类：
其他好文 时间：
2014-05-25 16:40:56
阅读次数：
349
原理
这个漏洞实际上非常简单，ElasticSearch有脚本执行(scripting)的功能，可以很方便地对查询出来的数据再加工处理。
ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
而在ElasticSearch里，默认配置是打开动态脚本功能的，因此用户可以直接通过http请求，执行任意代码。
其实官方是清楚这个漏洞...
分类：
其他好文 时间：
2014-05-24 18:04:15
阅读次数：
223
