本文目录一览：
- 1、高分求 设计网页相关的英文资料不能是科普类和 *** P 或Access 有关更好
- 2、使用springboot怎么添加一个filter过滤器
- 3、laravel框架各文件作用是什么？之间什么关系？
- 4、这一段网页原码里用正则表达式取内容要怎么写？
- 5、安装codeception需要安装yii2吗
高分求 设计网页相关的英文资料不能是科普类和 *** P 或Access 有关更好
[Bypassing JavaScript Filters – the Flash! Attack]
Web Design Frameworks: An approach to improve reuse in Web applications
Abstract
In this paper we introduce Web design
frameworks as a conceptual approach to maximize
reuse in Web applications. We first discuss the need for
building abstract and reusable navigational design
structures, exemplifying with different kinds of Web
Information Systems. Then, we briefly review the state
of the art of object-oriented application frameworks
and present the rationale for a slightly different
approach focusing on design reuse instead of code
reuse. Next, we present OOHDM-frame, a syntax for
defining the hot-spots of generic Web application
designs. We illustrate the use of OOHDM-frame with a
case study in the field of electronic commerce. We
finally discuss how to implement Web design
frameworks in different kind of Web platforms.
Servlets, *** P, Struts and MVC
(Part I)
Venkat Subramaniam
venkats@agiledeveloper.com
mSpace: interaction design for
user-determined, adaptable
domain exploration in hypermedia
How to Design a large AJAX Application
JAVASCRIPT AJAX ACCESSIBILITY
使用springboot怎么添加一个filter过滤器
在实际的web应用程序中，经常需要在请求（request）外面增加包装用于：记录调用日志、排除有XSS威胁的字符、执行权限验证等等。除了上述提到的之外，Spring Boot自动添加了OrderedCharacterEncodingFilter和HiddenHttpMethodFilter，并且我们在自己的项目中还可以增加别的过滤器。
Spring Boot、Spring Web和Spring MVC等其他框架，都提供了很多servlet 过滤器可使用，我们需要在配置文件中定义这些过滤器为bean对象。现在假设我们的应用程序运行在一台负载均衡 *** 服务器后方，因此需要将 *** 服务器发来的请求包含的IP地址转换成真正的用户IP。Tomcat 8 提供了对应的过滤器：RemoteIpFilter。通过将RemoteFilter这个过滤器加入过滤器调用链即可使用它。
How Do
一般在写简单的例子时，不需要单独定义配置文件，只需要将对应的bean对象定义在Application类中即可。正式的项目中一般会有单独的web配置文件，我们在项目的com.test.bookpub（与BookpubApplication.java同级）下建立WebConfiguration.java文件，并用@Configuration注解修饰。
package com.test.bookpub;
import org.apache.catalina.filters.RemoteIpFilter;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
@Configuration
public class WebApplication {
@Bean
public RemoteIpFilter remoteIpFilter() {
return new RemoteIpFilter();
}
}
通过mvn spring-boot:run启动项目，可以在终端中看到如下的输出信息，证明RemoteIPFilter已经添加成功。
RemoteIPFilter
分析
项目的主类——BookPubApplication，可以看到由@SpringBootApplication注解修饰，这包含了@ComponentScan、@Configuration和@EnableAutoConfiguration注解。在Spring Boot的自动配置、Command-line Runner一文中曾对这个三个注解做详细解释，@ComponentScan让Spring Boot扫描到WebConfiguration类并把它加入到程序上下文中，因此，我们在WebApplication中定义的Bean就跟在BookPubApplication中定义一样。
*** @Bean public RemoteIpFilter remoteIpFilter() { ... }返回一个RemoteIPFilter类的spring bean。当Spring Boot监测到有javax.servlet.Filter的bean时就会自动加入过滤器调用链。从上图中还可以看到，该Spring Boot项目一次加入了这几个过滤器：characterEncodingFilter（用于处理编码问题）、hiddenHttpMethodFilter（隐藏HTTP函数）、httpPutFormContentFilter、requestContextFilter（请求上下文），以及我们刚才自定义的RemoteIPFilter。
laravel框架各文件作用是什么？之间什么关系？
文件的文件夹
作用
/app/config/
配置应用程序的运行时规则、 数据库、 session等等。包含大量的用来更改框架的各个方面的配置文件。大部分的配置文件中返回的选项关联PHP数组。
/app/config/app.php
各种应用程序级设置，即时区、 区域设置（语言环境）、 调试模式和独特的加密密钥。
/app/config/auth.php
控制在应用程序中如何进行身份验证，即身份验证驱动程序。
/app/config/cache.php
如果应用程序利用缓存来加快响应时间，要在此配置该功能。
/app/config/compile.php
在此处可以指定一些额外类，去包含由‘artisan optimize’命令声称的编译文件。这些应该是被包括在基本上每个请求到应用程序中的类。
/app/config/database.php
包含数据库的相关配置信息，即默认数据库引擎和连接信息。
/app/config/mail.php
为电子邮件发件引擎的配置文件，即 *** TP 服务器，From:标头
/app/config/session.php
控制Laravel怎样管理用户sessions,即session driver, session lifetime。
/app/config/view.php
模板系统的杂项配置。
/app/controllers
包含用于提供基本的逻辑、 数据模型交互以及加载应用程序的视图文件的控制器类。
/app/database/migrations/
包含一些 PHP 类，允许 Laravel更新当前数据库的架构并同时保持所有版本的数据库的同步。迁移文件是使用Artisan工具生成的。
/app/database/seeds/
包含允许Artisan工具用关系数据来填充数据库表的 PHP 文件。
/app/lang/
PHP 文件，其中包含使应用程序易于本地化的字符串的数组。默认情况下目录包含英语语言的分页和表单验证的语言行。
/app/models/
模型是代表应用程序的信息（数据）和操作数据的规则的一些类。在大多数情况下，数据库中的每个表将对应应用中的一个模型。应用程序业务逻辑的大部分将集中在模型中。
/app/start/
包含与Artisan工具以及全球和本地上下文相关的自定义设置。
/app/storage/
该目录存储Laravel各种服务的临时文件，如session, cache, compiled view templates。这个目录在web服务器上必须是可以写入的。该目录由Laravel维护，我们可以不关心。
/app/tests/
该文件夹给你提供了一个方便的位置，用来做单元测试。如果你使用PHPUnit，你可以使用Artisan工具一次执行所有的测试。
/app/views/
该文件夹包含了控制器或者路由使用的HTML模版。请注意，这个文件夹下你只能放置模版文件。其他的静态资源文件如css, javascript和images文件应该放在/public文件夹下。
/app/routes.php
这是您的应用程序的路由文件，其中包含路由规则，告诉 Laravel 如何将传入的请求连接到路由处理的闭包函数、 控制器和操作。该文件还包含几个事件声明，包括错误页的，可以用于定义视图的composers。
/app/filters.php
此文件包含各种应用程序和路由筛选 *** ，用来改变您的应用程序的结果。Laravel 具有访问控制和 XSS 保护的一些预定义筛选器。
花了很多心思在建立和命名文件夹上，得到的就是一个具有良好的文件系统的应用程序。
在这里你得到了什么：MVC
这一段网页原码里用正则表达式取内容要怎么写？
var reg = /.*新.*址[^\]*\([^\]*)\.*新.*码[\:：]([^\]*)\.*/;
var htmlContent = 'p新址：a href="
新搜索码：61253/ppbr //ppbr //p';
var addr = htmlContent.replace(reg, "$1");
var code = htmlContent.replace(reg, "$2");
console.log(addr);
console.info(code);
安装codeception需要安装yii2吗
当 Yii框架仍处于 RC（候选版）阶段时，我们 对它进行过报道，那时它刚刚全面达到候选版本阶段，（现在它已经发布了正式版本）我们感觉是时候再次讨论这个话题：选择 Yii框架的原因。1. 易于安装对于web开发人员来说,时间就是金钱,没有人愿意把宝贵的时间花在一个复杂的安装和配置过程。安装处理使用Composer。如果你想要描述安装的过程,Sitepoint最近发表了一篇很棒的文章，在这儿。我倾向于使用基本的应用程序模板,即使我的网站有一个单独的前端和后端组件。相反,我选择使用一个模块给我的网站的后台部分。(Yii模块是更好的描述，小应用驻留在主应用程序里面)。注意:许多目录的引用在后面的示例中，从简单的模板去使用目录的结构。2. 利用现代技术Yii是一种纯粹的面向对象框架，并且利用PHP的一些更高级的功能,包括延迟静态绑定,SPL类和接口,和匿名函数。所有的类名称空间，它允许你利用PSR-4兼容的自动装载器。这意味着包括Yii 的 HTML的帮助类一样的简单:use yii\helpers\Html; Yii 也允许你定义别名来帮助简化你的命名空间。 在上面的示例中, use 语句将加载一个类定义,默认放的目录 /vendor/yiisoft/yii2/helpers. 这个别名在BaseYii 类在第79行中定义: public static $aliases = ['@yii' = __DIR__]; 框架本身的安装使用Composer，是其扩展。 甚至出版的过程扩展一样容易创建自己的 composer.json，并在Github托管代码，列出您的扩展在Packagist。3. 高度可扩展性Yii 看起来就像一件样式很棒的西装，但也非常容易根据你的需求来进行定制. 实际上框架的每一个组件都是可以扩展的。一个简单的示例就是添加一个唯一的主体ID到你的视图上。 (你如果对自己为什么可能会想要这样做感兴趣的话，可以看看这篇 文章).首先，我会在我的 app\components 目录相面创建一个名为 View.php 的文件, 并加入如下代码：namespace app\components; class View extends yii\web\View { public $bodyId; /* Yii allows you to add magic getter methods by prefacing method names with "get" */ public function getBodyIdAttribute() { return ($this-bodyId != '') ? 'id="' . $this-bodyId . '"' : ''; } } 然后，在我的主布局文件 (app\views\layouts\main.php) 中，我会将如下代码添加到我的HTML中body标签的里面:body ?=$this-BodyIdAttribute? 而最后，我会加下列的代码添加到我的主配置文件中，以便让Yii知道如何去使用我扩展的视图类，而不是它自己默认的那个类:return [ // ... 'components' = [ // ... 'view' = [ 'class' = 'app\components\View' ] ] ]; 4. 鼓励测试Yii 框架和Codeception框架紧密地集成在一起。 Codeception 是一个优秀的PHP测试框架，它帮助简化创建单元测试、功能验收测试的流程。 条件是你在为所有的应用程序编写自动化的测试用例，对吧？Codeception 扩展使得在测试时配置应用程序变得简单。 测试应用程序，只需编辑一个已存在的文件/tests/_config.php。例如：return [ 'components' = [ 'mail' = [ 'useFileTransport' = true, ], 'urlManager' = [ 'showScriptName' = true, ], 'db' = [ 'dsn' = 'mysql:host=localhost;dbname=mysqldb_test', ], ], ]; 使用上面的配置，需要注意下面一些事项：在功能验收测试期间，所有发送的邮件都会被写入一个文件中保存，而非真正地发送出去。 测试时URL的格式是index.php/controller/action，而非/controller/action。 测试时需要使用测试数据库，而非生产数据库。 Codeception 内部存在一个特殊的模块，专门用于Yii 框架测试。 它在TestGuy类里添加了一些 *** ，保证功能测试时 Active Record（Yii 的ORM）可以正常工作。 例如，如果你想查看注册表单是否成功地创建了一个用户名为testuser的User对象，你可以这样做：$I-amOnPage('register'); $I-fillField('username', 'testuser'); $I-fillField('password', 'qwerty'); $I-click('Register'); $I-seeRecord('app\models\User', array('name' = 'testuser')); 5. 简化的安全方案安全性是任何web应用的重要组成部分，幸运的是Yii有许多很棒的特性能帮你减轻负担.Yii 带来了一个安全性 应用程序组件，它暴露了一些可以帮助可以用来创建一个更加安全的应用程序的 *** . 其中一些相对而言更加有用的 *** 有:generatePasswordHash: 从一个密码和一个随机的盐值生成一个安全的哈希值. 这个 *** 会为你创建一个随机的盐值，然后使用PHP的 crypt 函数来根据所提供的字符串创建一个哈希值.validatePassword: 这是一个可以同 generatePasswordHash 搭配使用的 *** , 并可以让你检查用户提供的密码是否同你存储的哈希值匹配.generateRandomKey: 可逆让你创建一个任何长度的随机字符串Yii 会自动对所有非安全 HTTP 请求 *** (PUT, POST, DELETE) 的可用CSRF令牌进行检查, 并将在你使用 ActiveForm::begin() *** 创建你的开发表单标签时生成并输出一个令牌值. 这个特性可以通过编辑你的主配置文件，包含下面的代码来禁用:return [ 'components' = [ 'request' = [ 'enableCsrfValidation' = false, ] ]; 为了堤防跨站脚本XSS的攻击，Yii提供了另外一个叫做 HtmlPurifier 的辅助类. 这个类有一个名为 process 的静态 *** , 而它将会使用同名的 流行过滤器库 来过滤你的输出.Yii 也包含了随时就绪的用于用户认证和授权的类. 授权被分成了两个类型: ACF (访问控制过滤器) 和RBAC (基于角色访问的控制).两者中更加的是 ACF, 其实现是通过在你控制器的添加下列的 行为 *** :use yii\filters\AccessControl; class DefaultController extends Controller { // ... public function behaviors() { return [ // ... 'class' = AccessControl::className(), 'only' = ['create', 'login', 'view'], 'rules' = [ [ 'allow' = true, 'actions' = ['login', 'view'], 'roles' = ['?'] ], [ 'allow' = true, 'actions' = ['create'], 'roles' = ['@'] ] ] ]; } // ... } 上面的代码会告诉 DefaultControllerto 让访客用户访问login和view的action, 而不是create这个action. (问号 ? 是匿名用户的别名, 而 @ 表示的是已经被授权的用户).RBAC 是一个可以在应用程序中指定那些用户可以执行特定的动作的强大 *** . 它涉及为你的用户创建角色，为你的app定义权限，并然后为他们预期的角色使用这些角色. 如果你想要创建一个审核员（Moderator）的角色就可以使用这个 *** , 并可以让所有分配到这个角色的用户可以对文章进行审核.你也还可以使用 RBAC 定义规则, 它可以让你在特定条件下针对你应用程序的某些方面进行授权. 例如，你可以创建一个规则让用户可以编辑他们自己的文章, 而不能修改由其他人创建的文章.6. 缩短开发时间大多数的项目都包含了重复的任务，没有人想把时间浪费在这些重复工作上面。Yii 提供了一些工具来帮助你在这些任务上花费更少的时间，把大多数时间都用在定制应用来满足你客户的需求上。其中最强大的一个工具就是“Gii”。Gii是一个基于web脚手架代码工具，它可以让你快速的创建一个代码模板如下所示：Models Controllers Forms Modules Extensions CRUD controller actions and views Gii是高度可配置的。你可以设置它只从一个特定的环境加载。简单的编辑web配置文件如下：if (YII_ENV_DEV) { // ... $config['modules']['gii'] = [ 'class' = 'yii\gii\Module', 'allowedIPs' = ['127.0.0.1', '::1'] ] } 这确保了Gii只有设置了Yii的环境变量为（development）开发环境时才加载，并且只在通过本地环境访问的时候加载。现在，让我们来看看模型的生成:表格名称使用了一个响应敲击就会显示的小窗口来尝试给出对你的模型将会关联的表格的猜测, 并且所有的域值输入框都会有一个翻转效果显示出来的提示，提醒你如何完成对它们的填写. 你可以在让Gii输出代码之前先进行一下预览, 而所有的代码模板都是完全可定制的.也有几个可以用于数据库迁移、消息翻译（I18N）以及生成用于自动化测试数据库道具的命令行辅助工具. 例如，你可以使用如下代码创建一个新的数据库迁移 文件:yii migrate/create create_user_table 这将会在 {应用目录}/migrations 创建一个新的看起来像下面这样的迁移模板:?php use yii\db\Schema; class m140924_153425_create_user_table extends \yii\db\Migration { public function up() { } public function down() { echo "m140924_153425_create_user_table cannot be reverted.\n"; return false; } } 如此假如说我想要想这个表添加一些列. 我就只要简单的将下面的代码添加到 up *** 中:public function up() { $this-createTable('user', [ 'id' = Schema::TYPE_PK, 'username' = Schema::TYPE_STRING . ' NOT NULL', 'password_hash' = Schema:: TYPE_STRING . ' NOT NULL' ], null); } 然后为了确保我可以进行迁移的逆向操作，我就会编辑down *** :public function down() { $this-dropTable('user'); } 创建表格可能就是简单的设计到在命令行上运行一个命令:./yii migrate 而删除表格是下面的这个命令:./yii migrate/down 7. 很容易通过调整获得更好的性能所有人都知道一个慢吞吞的网站会造就许多心怀不满的用户, 因此Yii为你提供了一些工具来帮助你让应用程序获得更快的速度.所有的Yii缓存组件都扩展自yii/caching/Cache, 它能让你在使用一个公共API的同时选择任意某一个缓存系统. 你甚至可以同时注册多个高速缓存组件. Yii 当前支持数据库和文件系统缓存, 还有 APC, Memcache, Redis, WinCache, XCache 以及 Zend Data Cache.默认情况下，如果你是使用的 Active Record ，那么 Yii 会额外运行一个查询来确定生成你模型的表的结构. 你可以通过像下面这样编辑你的主配置文件，对你的应用程序进行设置，以缓存这些表结构:return [ // ... 'components' = [ // ... 'db' = [ // ... 'enableSchemaCache' = true, 'schemaCacheDuration' = 3600, 'schemaCache' = 'cache', ], 'cache' = [ 'class' = 'yii\caching\FileCache', ], ], ]; 最后，Yii有一个命令行工具可以便于对前端字段进行缩小化. 简单地运行下面的命令就可以生成一个配置模板:./yii asset/template config.php 然后编辑该配置，指定你想要用那些工具来执行缩小化操作(比如. Closure Compiler, YUI Compressor, 或者 Uglify *** ). 生成的配置模板如下所示:?php return [ 'jsCompressor' = 'java -jar compiler.jar --js {from} --js_output_file {to}', 'cssCompressor' = 'java -jar yuicompressor.jar --type css {from} -o {to}', 'bundles' = [ // 'yii\web\YiiAsset', // 'yii\web\JqueryAsset', ], 'targets' = [ 'app\config\AllAsset' = [ 'basePath' = 'path/to/web', 'baseUrl' = '', 'js' = 'js/all-{hash}.js', 'css' = 'css/all-{hash}.css', ], ], 'assetManager' = [ 'basePath' = __DIR__, 'baseUrl' = '', ], ]; 接下来，运行这个控制台命令以执行压缩.yii asset config.php /app/assets_compressed.php 最后，修改你的web应用程序配置文件，使用压缩后的资源.'components' = [ // ... 'assetManager' = [ 'bundles' = require '/app/assets_compressed.php' ] ] 注意: 你需要手动下载并安装这些额外的工具.