整合營銷服務商
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
電腦端+手機端+微信端=數據同步管理
免費咨詢熱線：
日，美國高校安全研究團隊發布了一份關于網絡上使用JavaScript程序庫的分析報告，報告中指出在所調查的13.3萬個網站中，有37%的網站存在使用含有漏洞的JavaScript程序庫的情況，而且至少使用了1個，同時這些程序庫多是很久都未更新的老版本。
37%網站存在JavaScript庫漏洞
JavaScript作為一種高級動態程序語言，是與HTML及CSS并重的網頁前端設計標準代碼，堪稱萬維網（WWW）的三大核心技術語言之一。而JavaScript程序庫（JavaScript library）則是為了方便開發JavaScript應用而事先寫好的子程序集合，目前全球存在約10萬種程序庫。
據悉，該調查報告以最常見的72種開放源碼的JavaScript程序庫為標準，包括jQuery、jQuery-UI、Modernizr、Bootstrap、Yepnope、jQuery-Migrate及SWFObject等，來考察當前網站在使用和維護這些JavaScript程序庫時的情況。
通過建立上述72種程序庫的各版本漏洞數據庫，研究人員掃描了大約13.3萬個網站，來偵測這些網站是否安裝了含有漏洞的程序庫及其相關版本。
結果令人驚訝的是，有37%的網站使用了1個含漏洞的JavaScript庫版本，而有10%的網站則使用了2個甚至以上的含漏洞JavaScript庫。
在Alexa排行榜上的7.5萬個網站所使用的程序庫中，有87.3%的YUI3、86.6%的Handlebars、40.1%的Angular、36.7%的jQuery，以及33.7%的jQ-UI都是有漏洞的版本。
因此，該安全研究團隊指出，由于只測量了72個JavaScript庫，因此，37%的比例很可能還被低估了。
報告指出，盡管各種JavaScript程序庫不斷推出更新版，但仍有不少網站繼續使用那些包含漏洞的版本。因此，對于網站開發人員來說，當務之急應該采用更為系統化的管理機制，快速掌握網站中使用了哪些程序庫，并隨時保持其更新狀態。
此外，研究人員也發現，絕大多數的程序庫都未建立專門的安全更新郵件論壇（mailing list），也多缺乏詳細的漏洞報告，還有許多修補程序無法兼容之前的老程序庫版本，快速的生命周期也讓開發人員疲于更新等問題。
服務器軟件：Apache、IIS
瀏覽器是一個翻譯官，是一個解釋器。瀏覽器可以翻譯有HTML、CSS、JavaScript。
服務器端腳本程序：PHP、 .net、JSP、c#等
.php文件要由PHP腳本引擎來進行處理。
網站前臺(客戶端) 網站后臺(服務器端) 數據庫
HTML(結構) PHP MySQL
CSS JSP Oracle
JavaScript .net SqlServer
HTML結構：主要來說明，哪個地方是標題，哪個地方是段落，哪個地方是表格，哪個地方是表單。
CSS表現(格式)：主要功能是，給相對應的HTML標記定義各種各樣的格式。
JavaScript行為：主要用于與計算機網頁進行交互(交流)。
塊元素和行內元素
塊元素：寬度單獨占一個通欄寬，塊元素的前臺的其它元素，都要另起一行來排。
比如：<p> <pre> <hr> <h1>……<h6> <ul> <ol> <li>
DIV和SPAN就是一個容器，容器中可以存放任何可以存放在<body>中的內容或標記。
行內元素：行內元素沒有寬度和高度的概念，也就是說通過CSS無法給行內元素增加寬和高。多個行內元素會放在同一行，不會另起一行來排版。
Direction：滾動的方向，取值：left、right、up、down
Behavior：滾動的方式，取值：scroll(滾動)、 alternate(彈動)、 slide(滾動一次)
Width：滾動的區域寬度，取值：px或%
Height；滾動的區域高度
bgColor：背景顏色，如：bgcolor=“#FF0000” bgcolor=“rgb(255,0,0)”
scrollAmount：滾動步長值，一步走多遠，值越大，走的越快
scrollDelay：兩次滾動的間隔時間，以毫秒為單位 1秒=1000毫秒
進制，就是一種進位方法。
10進制：有10個基本數，0、1、2、3、4、5、6、7、8、9，運算規則是：逢十進一
例如：9 10 19 20 29 30
2進制：有2個基本數，0、 1，運算規則是：逢二進一。比如：(10)2 11 100 101 110
8進制：有8個基本數，0、1、2、3、4、5、6、7，運算規則是：逢八進一。比如：(17)8 20 21 26 27 30
因為二進制太長，不方便記憶，因此小型機引入了八進制，八進制可以很好的反應二進制。
因此，一個八進制數，用3位二進制數來表示。
基R=2^3
16進制：有16個基本數，0、1、2、3、4、5、6、7、8、9、A、B、C、D、E、F，運算規則是：逢16進一
比如：EF F0 F1 F2 FE FF (100)16
16進制的一位對應4位二進制。基R=2^4
| 10進制 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 2進制 | 1 | 10 | 11 | 100 | 101 | 110 | 111 | 1000 | 1001 | 1010 | 1011 | 1100 | |||||||
| 8進制 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 10 | 11 | 12 | 13 | 14 | 15 | 16 | 17 | 20 | |||
| 16進制 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | A | B | C | D | E | F | 10 | 11 | 12 | 13 |
十進制轉成二進制
分為整數部分和小數部分，分別轉換。比如：將(10.125)10轉成二進制？ 1010.001
（1）整數部分轉成二進制：除2取余法。每次將整數除以2，取余數，一直除下去，直到整數部分(商)為0。最后讀數時，從下往上讀取。
| 第N次 | 整數10 | 商 | 余數 | ||
| 第1次 | 10/2 | 5 | 0 | ||
| 第2次 | 5/2 | 2 | 1 | ||
| 第3次 | 2/2 | 1 | 0 | ||
| 第4次 | 1/2 | 0 | 1 | 最后結果為：1010 | |
（2）小數部分轉成二進制：乘2除整法。每次將小數部分乘以2，取整數，一直乘下去，直到小數部分為0。最后讀數時，從上往下讀取。
| 第N次 | 小數0.125 | 積 | 整數 | ||
| 第1次 | 0.125*2 | 0.25 | 0 | ||
| 第2次 | 0.25*2 | 0.5 | 0 | ||
| 第3次 | 0.5*2 | 1.0 | 1 | ||
| 最后結果為：001 | |||||
二進制轉成十進制
不分整數部分和小數部分，按權相加法。換句話說：二進制上的每一位，乘以所在位權(也就是2的幾次方)，最后將各個位的乘相加，就能得到十進制。
1010.001 = 1*2^3 + 0*2^2 + 1*2^1 + 0*2^0 + 0*2^-1 + 0*2^-2 + 1*2^-3 = 8+2+ 1/8 = 10+0.125 = 10.125
計算機只能二進制，比如：a-z、A-Z、0-9、標點符號，計算機都不能直接識別。每個人都可以來約定一套字符編碼（比如：a用二進制100表示，b用二進制101表示,c用二進制的110表示等）
計算機是由美國人發明的，美國標準化局同樣制定了一套統一的編碼，叫ASCII碼。
ASCII碼
ASCII編碼用7位或8位(1個字節)二進制來表示，共可以表示128或256個字符。包括：大小寫字母、數字、標點符號、圖形符號等。
每個國家都想讓計算機能顯示或處理本國的語言，都對ASCII碼進行了擴展。
在中國(簡體字)，ANSI編碼是指GB2312或GBK。
在臺灣(繁體字)，ANSI編碼是指BIG5
在日本，ANSI編碼是指JIS。
……
注意：ANSI編碼是跟隨操作一齊安裝的，也就是，安裝了中文操作系統后，它的默認編碼就是GB2312。
GB2312是中國標準化局，在1980年制定的一套顯示簡體中文的編碼。
GB2312是用2個字節來顯示。共可以表示2^16=256*256=65536個字符。
GB2312共保存了6763個常用漢字，一級漢字3700個。
GBK編碼
對GB2312進行了擴充，可以顯示人名、古漢語中的一些罕見字等。
GBK也是用2個字節來表示。共存儲了2.3萬個左右的中文字符。
GBK的范圍，要比GB2312大的多。
BIG5編碼
BIG5用于臺灣、香港、澳門地區的繁體中文編碼。
Unicode編碼
用4個字節表示字符，共可以表示42個億個字符。
Unicode編碼可以顯示世界上所有國家的語言。
缺點：文件龐大，效率不高，不利于推廣。
UTF-8統一格式轉換
它會自動根據不同的字符，來選擇不同編碼長度。
<meta>標記是設置一些網頁文件頭方面的信息。主要包括：網頁編碼或字符集設置、網頁關鍵字、網頁描述、網頁刷新跳轉等。相當于一封信的信封，信封有地址、郵編等重要。
<head>標記中的內容在瀏覽器中，是不可見的。
主要用兩個常用的屬性：
http-equiv：主要設置一些控制信息，屬性值是固定的。比如：content-type
name：一般用于設置網頁描述信息，像關鍵字、網頁描述、網頁版權、作者等，屬性值是固定的。比如：keywords
content：是具體的參數或內容，與http-equiv和name屬性進行對應。
（1）設置網頁的字符集或編碼
<meta http-equiv=“content-type” content=“text/html;charset=GBK”>
（2）設置網頁刷新或跳轉
<meta http-equiv=“refresh” content=“5”> 表示每隔5秒鐘，刷新網頁
<meta http-equiv=“refresh” content=“5;url=http://www.baidu.com”> 表示5秒鐘后，跳轉到百度網
注意：刷新功能相當于瀏覽器中的刷新按鈕
（3）設置網頁關鍵字(SEO優化)，給搜索引擎(搜索機器人)使用
<meta name=“keywords” content=“程序開發,平面設置,空間域名,網站維護”>
（4）設置網頁描述信息(SEO優化)
<meta name=“description” content=“廣州網站建設思優網絡公司,提供專業廣州網站制作及網站推廣相結合的建站方案,由專業廣州網站設計人員結合搜索引擎優化經驗為您設計網站;廣州網頁設計:020-87537332”>
XHTML是可擴展超文本標注語言，XHTML是更純凈的HTML，語法更嚴格。
XHTML的目的是為了取代HTML4.01。
XHTML是W3C的一個標準或規范。
編寫XHTML的規范，與HTML編寫有何不同？
1）所有的標記都必須被關閉。比如：<br>轉換<br /> <hr>轉換后 <hr />
2）XHTML要求所有的標記名稱必須小寫。比如：<meta><table><img><font>
3）XHTML要求所有的屬性名必須小寫，屬性值必須加引號。
4）XHTML要求所有的屬性必須有值。
<hr noshade=“noshade” />
<input type=“radio” checked=“checked” />
5）所有的標記要順序嵌套，不能交叉嵌套；
6）XHTML文件，必須要有DTD文檔類型定義；
DTD(Document Type Define)文檔類型定義
（1）嚴格型Strict
要求HTML代中，不能存在任何的表現，用CSS去代替。比如：<font>、bgcolor、background等
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
（2）過渡型transitional
可以使用任何表現的標記或屬性。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
（3）框架型Frameset
制作框架網頁時使用的一種類型，框架主要用于網站的后臺管理。
框架技術：是將一個瀏覽器窗口劃分成不同區域，每個區域(窗口)都可以顯示一個獨立的網頁。（HTML第四天單獨講框架，現在作個了解）
W3C是萬維網聯盟，是一個國際性的非盈利性組織，是WEB領域最具權威性的組織。已經制定多達200多項的標準。
比如：XHTML、CSS、ECMAScript(JavaScript)、DOM、 XML等。
超級鏈接的功能：就是點擊某個鏈接，可以跳轉到目標頁面或文件。
超級鏈接的分類：
（1）按內容分類：文本鏈接、圖片鏈接、多媒體等
（2）按URL分類：相對URL、絕對URL、錨點
URL，指網址或路徑
URL(Uniform Resource Locator，統一資源定位器)，也就是指互聯網地址。
http://www.sina.com.cn/about/index.html
第一個部分：協議，指訪問什么類型的服務器，如：http://、FTP://、news://
第二個部分：主機名或主機的IP地址。如：www.sina.com.cn
第三個部分：文件夾名，如：about
第四個部分：文件名，如：index.html
格式：<a 屬性=“屬性值”>新浪網</a>
常用的屬性：
Href：指鏈接的目標文件或網址。比如：href=“http://www.toutiao.com”
Target：指目標文件的打開方式。
_blank：在新窗口中，來打開目標文件；
_self：在當前窗口中，來打開目標文件；
_top：在最頂層窗口中，來打開目標文件(在框架中講)；
_parent：在父窗口中，來打開目標文件(在框架中講)
Name：設置錨點的名稱。錨點是指：鏈接到同一個頁面的不同部分
舉例：<a href=http://www.toutiao.com target=“_blank”>頭條號</a>
絕對URL：它總是以file:///協議開頭，去訪問目標文件。
如果將當前文件移動到其它地方，這個絕對URL路徑不需要修改。
絕對URL，只需要確定目標文件的路徑即可，與當前文件位置無關。
例如：<a href=“file:///E:/itcast/20140510/lesson/day2/4.html”>本地絕對路徑</a>
相對URL：要確定當前文件與目標文件的關系。
關系分為三種：
平級關系：直接寫目標文件的文件名即可。
下級關系：也就是目標文件所在的文件夾與當前文件是平級關系，當前文件與目標文件是上下級關系。
上級關系：目標文件位于上一層級。
../代表上一層文件夾
../../代表上二層文件夾
../../images/01.jpg
提示：在制作網站時，一般使用的都是相對路徑。
（3）下載鏈接：如果鏈接到的文件，網頁不能直接執行的話，都會出現下載提示。
瀏覽器可以直接執行的文件：.gif、.jpg、.png、html、.htm、.mp3、.swf等
（4）郵箱鏈接：mailto:beijing2000@126.com
第一步：定義一個錨點或標記 <a name=“top”></a>
第二步：鏈接到錨點或標記 <a href=“#top”>返回頂部</a>
<a href=“intro.html#bottom”>鏈接到intro.html的底部</a>
格式：<img 屬性＝“屬性值” />
常用的屬性：
Src：指圖片的URL，可以是相對路徑，也可以是絕對路徑。
Width：指圖片的寬度，單位px或%
Height：指圖片的高度
Align：圖片的水平對齊方式，取值：left center right ，left或right可以實現圖文混排
Alt：如果圖片不存在時，顯示的提示信息
Hspace：圖片左右的距離
Vspace：圖片上下的距離
舉例：<img src=“images/01.gif” width=“400” height=“300” alt=“寶寶圖片” />
如果保證圖片在調整過程中不變形（等比例縮放）：只需要設置width和height其中一個即可，另一個會自動縮放。
費版
開發人員和開放源代碼作者現在擁有大量提供免費層的服務，但是要做出明智的決定，很難找到所有的層。作者：待呆；來源：51cto
您可以在GitHub或專用網站free-for.dev上找到列表。
注意：此列表僅適用于即服務產品，不適用于自托管軟件。為了使服務合格，它必須提供免費套餐，而不僅僅是免費試用。如果免費套餐時間有限，則必須至少一年。
目錄
主要云提供商
源代碼回購
API，數據和ML
神器回購
團隊合作工具
代碼質量
代碼搜索和瀏覽
CI和CD
測試中
安全和PKI
管理系統
日志管理
翻譯管理
監控方式
崩潰和異常處理
搜索
電子郵件
CDN和保護
PaaS
a
虛擬主機
域名解析
IaaS
數據庫服務器
STUN，WebRTC，Web套接字服務器和其他路由器
問題跟蹤與項目管理
存儲和媒體處理
設計和UI
地圖上的數據可視化
包構建系統
IDE和代碼編輯
分析，事件和統計
訪客會議記錄
國際手機號碼驗證API和SDK
付款和賬單整合
Docker相關
流浪漢相關
開發博客網站
雜
其他免費資源
*請認真填寫需求信息，我們會在24小時內與您取得聯系。
