主要内容WebSocket–基于长连接的高效数据交换方式NodeJS–用前端技术完成后端工作静态文件Server实现动态脚本支持(php)Websocket协议(rfc6455)实现多人支持–消息广播撸棒性(robust)–进程保护、重连机制展望WebSocket简介传统B/S数据传输Request/ResponseHTTP协议Keepalive,chunkWebSocket握手、保持长连接ws协议、全双工Serverpush冗余少（分握手、数据帧）对比图传统B/SHTML5时代NodeJSV8引擎Google出品，性能在chrome得到验证JavaScript语法前端开发轻松上手扩展性用C/C++扩展你的Node开源Github.com上无数代码贡献者拥护者还在日益增加静态文件服务器DIY基于http模块，或底层的net请求头解析。

Spring MVC 3.0 指南主讲人:陈雄华参考《Spring3.x企业应用开发实战》参考《Spring3.x企业应用实战实战》编写目录SpringMVC框架简介1HTTP请求地址映射2HTTP请求数据的绑定3数据转换、格式化、校验4数据模型控制5视图及解析器6其它7参考《Spring3.x企业应用实战实战》编写Spring MVC 3.0新特性支持REST风格的URL添加更多注解，可完全注解驱动引入HTTP输入输出转换器（Http Message Converter）和数据转换、格式化、验证框架无缝集成对静态资源处理提供特殊支持更加灵活的控制器方法签名，可完全独立于Servlet API。

ADFModel——一流的模型层基本功能涵盖视图层用到的数据，以及相应的操作（查询、修改）和验证规则。数据发生改变时，通知视图层，让视图层展现新数据。改进功能分离出“业务服务层”，由模型层调用“业务服务”来完成最终的业务操作。革命性的改进使用XML描述业务服务的接口：属性、方法、数据类型…等等。使用XML描述业务服务的接口中的属性、方法与UI组件之间的关联关系。好处：1.视图层再也不需要关心“业务服务层”的具体实现，“业务服务层”也不需要关心视图层的具体“长相”。2.声明式的字段名称和验证规则统一所有视图层的展示效果。

SOA是一个组件模型，其核心是服务，它将应用程序的不同功能单元通过定义良好的接口和契约联系起来 这些应用程序的不同功能单元被称为服务 接口采用中立的方式进行定义的，独立于实现服务的硬件平台、操作系统和编程语言 系统中的服务可以以统一、通用的方式交互

第1章JavaWeb应用开发基础■本章要点：★软件常用体系结构C/S和B/S结构★静态网页和动态网页★Web应用和Web应用技术★动态网页技术CGI/ASP/PHP/JSP★JSP的常用开发模式★JavaWeb应用的运行环境★JDK的下载、安装和配置★Tomcat的下载、安装和配置★编写简单的JSP程序，并能够使之在Tomcat等JSP服务器上运行1.1C/S结构与B/S结构■C/S结构C/S结构，即Client/Server（客户机／服务器）结构，是一种软件系统体系结构。它把整个软件系统分成Client和Server两个部分，Client和Server通常处在不同的计算机上。

\数据平台与产品淘宝网淘宝卖家供应商消费者搜索、浏览、收藏、交易、评价...一些数字淘宝主站：30亿店铺、宝贝浏览10亿计的在线宝贝数千万量级交易笔数数据产品：50G统计汇总结果千万量级数据查询请求平均20.8ms的响应时间（6月1日）海量数据带来的挑战计算计算的速度处理吞吐量存储存储是为了更方便地查询硬盘、内存的成本查询“大海捞针”全“表”扫描架构总览今天的话题关系型数据库仍然是王道NoSQL是SQL的有益补充用中间层隔离前后端缓存是系统化的工程关系型数据库仍然是王道关系型数据库有成熟稳定的开源产品SQL有较强的表达能力只存储中间状态的数据查询时过滤、计算、排序数据产品的本质拉关系做计算

一般HTTP通信时，会使用Content-Length头信息性来通知用户代理（通常意义上是浏览器）服务器发送的文档内容长度，该头信息定义于HTTP1.0协议RFC 1945 10.4章节中。浏览器接收到此头信息后，接受完Content-Length中定义的长度字节后开始解析页面，但如果服务端有部分数据延迟发送吗，则会出现浏览器白屏，造成比较糟糕的用户体验。

PHP 是什么？ PHP（“PHP: Hypertext Preprocessor”，超文本预处理器的字母缩写）是一种被广泛应用的开放源代码的多用途脚本语言，它可嵌入到 HTML中，尤其适合 WEB 开发。

PHP与MySQL数据库web数据库架构建立一个连接选择数据库发送SQL语句检索查询结果关闭数据库连接错误处理函数MySQLi扩展库web数据库架构在我们前面使用PHP的过程中，使用了普通文件来存储与检索数据，现在，在已经使用了MySQL数据库后，我们可以通过基于web的前台来连接该数据库。为了更好地了解PHP与数据库的连接，先简单地介绍数据库架构的工作原理。

JdonFramework = Domain Model + In-memory + Events. JdonFramework = DDD(领域驱动设计) + DCI + Domain Event 或 Event Sourcing 或CQRS 能够在此架构基础上无缝平滑发展成为一个可方便维护、可灵活拓展、可伸缩的中大型系统。 Apache 2.0 开源 JdonFramework（以下简称JF）就是这样一个简单易用 设计理念一直国际领先的轻量Java框架。

内容概要Rest概述Rest的设计概念及准则Rest的优点Rest的服务框架Restlet2.0了解HTTPHTTP协议的形象理解：信封格式有严格标准，并不关心里面内容。客户端服务器响应请求HTTP的请求方法(method)：表示客户端希望服务器如何处理该信封，有GET、POST、PUT、DELETE、HEAD、OPTION、TRACE和CONNECT八个方法；路径(path):请求链接里主机名后面部分，即信封上的地址；请求报头(requestheaders):一组起元数据作用的键值对，类似信封上贴的标签信息。HTTP除定义了一套标准报头外，程序也可以自己定义报头；实体主体(entity-body):也称作文档或表示，即信封里的文档。

Web服务接受与返回的互联网媒体类型，比如：JSON，XML ，YAML 等。 Web服务在该资源上所支持的一系列请求方法（比如：POST，GET，PUT或DELETE）。 API必须是超文本驱动

SOA不是某个产品，也不是某个技术，而是一种软件设计架构和方法。SOA要求开发者从服务集成的角度来设计应用软件，它将应用程序的不同功能组件定义为“服务”通过这些服务之间定义良好的接口和契约联系起来，亦可以理解为组件模型。接口是采用中立的方式进行定义的，它应该独立于实现服务的硬件平台、操作系统和编程语言。这使得构建在各种这样的系统中的服务可以以一种统一和通用的方式进行交互。为什么要用SOA信息孤岛问题现在随着网络技术的发展，企业在信息化建设中产生了大量为满足产品或服务需要的软件系统，如:ERP、CRM、OA、SCM等一系列IT软件系统。

基于协同过滤的商品推荐引擎电子商务数据挖掘解决方案实践一、商品推荐介绍二、商品推荐引擎技术架构剖析三、商品推荐引擎开发实践一、商品推荐引擎介绍一、商品推荐引擎是电子商务发展的需要如今已经进入了一个数据爆炸的时代，随着Web2.0的发展，Web已经变成数据分享的平台，那么，如何让人们在海量的数据中想要找到他们需要的信息将变得越来越难。在这样的情形下，搜索引擎（Google，Bing，百度等等）成为大家快速找到目标信息的最好途径。在用户对自己需求相对明确的时候，用搜索引擎很方便的通过关键字搜索很快的找到自己需要的信息。

SQL注入(SQL Injection)漏洞攻击是目前网上最流行最热门的黑客脚本攻击方法之一，那什么是SQL注入漏洞攻击呢？目录SQL注入攻击的简介SQL注入攻击的原理SQL注入攻击的过程SQL注入攻击的防范一、SQL注入简介SQL注入：（Structured Query Language Injection）是从正常的WWW端口访问，而且表面看起来跟一般的Web页面没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。什么是SQL注入攻击？SQL注入攻击是攻击者通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

海量并行处理 (Massively Parallel Processing) DBMS 基于 PostgreSQL 8.2—(GP3.3.6.1 based on 8.2.13) 相同的客户端功能 增加支持并行处理的技术 增加支持数据仓库和BI的特性 外部表(external tables)/并行加载(parallel loading) 资源管理 查询优化器增强(query optimizer enhancements) 表分区 压缩、列存储

JavaServer Faces (JSF) ：符合JavaEE5标准的Java Web应用框架。 JSF的历史： 2001年中旬：JSF草案（由Java Community Process（JCP）团队研拟出来的一套标准） 2004.3：JSF1.0（在2004年三月发布了JavaServer Faces 1.0） 2009：JSF2.0

Web容器与Servlet； 从HTTP请求到service（）； 在service（）方法的前后； 从JSP到Servlet； 自定标签处理；

CAS协议分析CAS1.0vs.CAS2.0CAS1.0　CAS1.0也称为基础模式　适用场合：参与SSO的应用都为Web应用，且各应用之间相互独立，没有复杂的集成关系。CAS2.0　CAS2.0称为代理模式　适用场合：参与SSO的应用存在非Web应用（CAS使用Cookie，故非Web应用不宜于直接做CAS的客户应用）应用之间，存在集成关系。CAS协议内容CAS协议定义了一组术语，一组票据，一组接口。

注入一直以来都是入侵网站的常用手法。除此之外还有：默认后台密码未修改，默认数据库路径和默认备份数据库路径未修改，asp暴库，asp数据库被插马，无需验证的管理程序（如phpmyadmin）路径很容易被猜到，后台验证未过滤特殊字符以致被绕过，上传文件类型在客户端验证或是没考虑0x00截断文件名的问题，上传页面缺乏对使用者的验证，php远程文件包含，网站打包文件存放在网站目录，网站安装文件（setup.asp/aspx/php/jsp，install.asp/aspx/php/jsp）没删除，测试的网站程序随便放在web目录里，cookie欺骗，目录权限设置错误（如：web开启了写权限，或是能遍历目录），以及web服务软件自身问题（如：暴露jsp源码、IIS把以.asp结尾的文件夹内的文件解析为asp脚本，apache将文件名以形如“.php.rar”结尾的文件解析为php脚本，apache的远程溢出，早期的unicode漏洞）。