BlogJava-agun 阿甘 ---分享,共同进步-随笔分类-其他

vb控件开发随笔

agun — Wed, 29 Feb 2012 01:03:00 GMT

项目需要使用一些本地控件，所以这几天又折腾把以前的vb拿出来，做一个空间的例子。vb制作控件很简单，这里也不再多说，我开发的控件名称叫做test.ocx发布好，会生成相应的test.cab和test.hmtl测试页面。

我要把这个控件发布的web工程中

1，首先复制cab到web目录下，然后再页面中添加控件信息，如下图，

Html代码

其中上面注释掉的lpk这段根据他的描述生成了相应的lpk文件，将代码放到jsp页面中，部署。

2，部署后查看测试效果，但是效果不尽如人意，提示“非安全控件”而且也无法安装，这是由于控件没有认证，认证还是需要花钱的，自然不行。

3，只能通过本地注册控件的方式，这样就不需要ie的认证，但是控件提示的信息也是“无法识别的控件”。

4，使用installshield9来制作客户端注册包，具体的不说了只要注意一个个问题。注册控件的脚步
C代码
1. function OnEnd()
2. string szDLL, szReg, szCmd;
3. begin
4. szReg = WINSYSDIR ^ "regsvr32.exe";
5. szDLL = TARGETDIR ^ "test.ocx"; //如果是MSI工程，可以用INSTALLDIR代替TARGETDIR
6. szCmd = "/s \"" + szDLL + "\""; //增加静默参数s, 增加 \” 防止目录路径含空格的情况。
8. if (!REMOVEONLY) then
9. LaunchAppAndWait(szReg, szCmd, WAIT);
10. endif;
11. end;
```
function OnEnd()  
    string szDLL, szReg, szCmd; 
begin   
    szReg = WINSYSDIR ^ "regsvr32.exe";
    szDLL = TARGETDIR ^ "test.ocx"; //如果是MSI工程，可以用INSTALLDIR代替TARGETDIR
    szCmd = "/s \"" + szDLL + "\""; //增加静默参数s, 增加 \” 防止目录路径含空格的情况。  
    
    if (!REMOVEONLY) then 
        LaunchAppAndWait(szReg, szCmd, WAIT);     
    endif;    
end;
```
这样注册后，客户端使用就不会有提示，我上面提到了，我自己生成了lpk文件，我也加到页面中了。
Html代码
1. <OBJECT CLASSID="clsid:5220cb21-c88d-11cf-b347-00aa00a28331">
2. <PARAM NAME="LPKPath" VALUE="LPKfilename.LPK">
3. OBJECT>
```
	
```
但是如果加这句虽然控件可以使用，但是总会有安全提示，很影响使用效果。所以暂时把它去掉了。

agun 2012-02-29 09:03 发表评论

数字签名流程

agun — Sun, 24 Apr 2011 08:27:00 GMT

数字签名流程个图

上面的图描述了用户A和用户B间通讯流程。

1，用户A将明文通过hash运算（散列）生成数字摘要1，用户A用自己的私钥对摘要进行加密生成数字签名1.

2，用户A将明文+数字签名1+A用户的公钥（证书），准备将这些信息发到B用户，但是这个过程中，用户A明文是不安全的是可见的，我们需要对这三个文件进行加密。

3，用户A通过一个“对称加密”（对称加密速度很快，知道密钥就可以解密）对其进行加密将其生成秘文1，要想这次加密成功关键就是要保护这个对称加密的密钥1。

4，为了保证上面的加密安全，使用用户B的公钥对“对称加密的密钥1”进行了一次加密处理，生成一个数字信封1，此时这个数字信封1+秘文1打包装入就可以发送给用B了。

5，用户B接收到信，看到数字信封1+秘文1，用户B用私钥解密数字信封1，得到了“对称加密的密钥1”，通过这个对称加密密钥对秘文1解密，就可以解开密文。

6，解开秘文1解则看到了A将明文+数字签名1+A用户的公钥（证书），这三个文件，这个时候已经可以确认是用户A发的信息了，但是还要验证文件在传输过程中是否被篡改。

7，用户B将明文通过hash运算（散列）生成数字摘要2，同时用得到的A用户的公钥（证书）对数字签名1进行解密生成原来的数字摘要1，如果此时的数字摘要1同数字摘要2相同那么说明整个过程是安全而有效的。

agun 2011-04-24 16:27 发表评论

数字签名

agun — Sun, 24 Apr 2011 06:40:00 GMT

好的文章 http://www.ibm.com/developerworks/cn/java/l-security/

数字签名以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。（摘自百度）

数字签名（又称公钥数字签名、电子签章）是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证

基本介绍　　数字签名不是指将你的签名扫描成数字图像，或者用触摸板获取的签名，更不是你的落款。

　　数字签名了的文件的完整性是很容易验证的（不需要骑缝章，骑缝签名，也不需要笔迹专家），而且数字签名具有不可抵赖性（不需要笔迹专家来验证）。

　　简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题,美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。

　　数字签名（Digital Signature）技术是不对称加密算法的典型应用。数字签名的应用过程是，数据源发送方使用自己的私钥对数据校验和或其他与数据内容有关的变量进行加密处理，完成对数据的合法“签名”，数据接收方则利用对方的公钥来解读收到的“数字签名”，并将解读结果用于对数据完整性的检验，以确认签名的合法性。数字签名技术是在网络系统虚拟环境中确认身份的重要技术，完全可以代替现实过程中的“亲笔签字”，在技术和法律上有保证。在数字签名应用中，发送者的公钥可以很方便地得到，但他的私钥则需要严格保密。

主要功能

　　保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。

　　数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与解密的摘要信息对比。如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。

　　数字签名是个加密的过程，数字签名验证是个解密的过程。

签名过程

　　报文的发送方用一个哈希函数从报文文本中生成报文摘要（散列值）。发送方用自己的私人密钥对这个散列值进行加密。然后，这个加密后的散列值将作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先用与发送方一样的哈希函数从接收到的原始报文中计算出报文摘要，接着再用发送方的公用密钥来对报文附加的数字签名进行解密。如果两个散列值相同、那么接收方就能确认该数字签名是发送方的。通过数字签名能够实现对原始报文的鉴别。

　　数字签名有两种功效：一是能确定消息确实是由发送方签名并发出来的，因为别人假冒不了发送方的签名。二是数字签名能确定消息的完整性。因为数字签名的特点是它代表了文件的特征，文件如果发生改变，数字签名的值也将发生变化。不同的文件将得到不同的数字签名。一次数字签名涉及到一个哈希函数、发送者的公钥、发送者的私钥。

个人安全邮件证书

　　具有数字签名功能的个人安全邮件证书是用户证书的一种，是指单位用户收发电子邮件时采用证书机制保证安全所必须具备的证书。个人安全电子邮件证书是符合x.509标准的数字安全证书，结合数字证书和S/MIME技术对普通电子邮件做加密和数字签名处理，确保电子邮件内容的安全性、机密性、发件人身份确认性和不可抵赖性。具有数字签名功能的个人安全邮件证书中包含证书持有人的电子邮件地址、证书持有人的公钥、颁发者(CA)以及颁发者对该证书的签名。个人安全邮件证书功能的实现决定于用户使用的邮件系统是否支持相应功能。目前， MS Outlook 、Outlook Express、Foxmail及CA安全电子邮件系统均支持相应功能。使用个人安全邮件证书可以收发加密和数字签名邮件，保证电子邮件传输中的机密性、完整性和不可否认性，确保电子邮件通信各方身份的真实性。

用数字签名识别病毒

　　^[1]^[2]如何区分数字签名攻击呢？有两个方法：

　　1.查看数字签名的详细信息，我们应该查看该数字签名的详细信息，点击“详细信息”按钮即可。

　　我们会发现正常EXE和感染（或捆绑木马）后的EXE数字签名的区别

　　正常EXE的数字签名详细信息

　　被篡改后的EXE数字签名信息无效

　　方法2，使用数字签名验证程序sigcheck.exe （可以百度一下找这个工具，著名系统工具包Sysinternals Suite的组件之一。）

　　数字签名异常的结果为：

　　C:\Documents and Settings\litiejun\??\modify.exe:

　　Verified: Unsigned

　　File date: 15:46 2008-5-23

　　Publisher: n/a

　　Description: n/a

　　Product: n/a

　　Version: n/a

　　File version: n/a

　　数字签名正常的结果为：

　　C:\Documents and Settings\litiejun\??\che.exe:

　　Verified: Signed

　　Signing date: 16:28 2008-4-29

　　Publisher: n/a

　　Description: n/a

　　Product: n/a

　　Version: n/a

　　File version: n/a

原因分析

　　1，精心设计的感染

　　当EXE被感染时，是很容易破坏文件的数字签名信息的，如果攻击者感染或破坏文件时，有意不去破坏EXE中有关数字签名的部分，就可能出现感染后，数字签名看上去正常的情况。但认真查看文件属性或校验文件的HASH值，你会发现该EXE程序已经不是最原始的版本了。

　　2.该软件发行商的数字签名文件被盗，攻击者可以把捆绑木马或感染病毒后的EXE程序，也打包上数字签名，这种情况下就更严重了。企业如果申请了数字签名证书，一定要妥善保管，否则后患无穷。

使用方法

　　你可以对你发出的每一封电子邮件进行数字签名。这不是指落款，普遍把落款讹误成签名。

　　在我国大陆，数字签名是具法律效力的，正在被普遍使用。2000年，中华人民共和国的新《合同法》首次确认了电子合同、电子签名的法律效力。2005年4月1日起，中华人民共和国首部《电子签名法》正式实施。

原理特点

　　每个人都有一对“钥匙”（数字身份），其中一个只有她/他本人知道（密钥），另一个公开的（公钥）。签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款申称她/他就是你，因此公钥必须向接受者信任的人（身份认证机构）来注册。注册后身份认证机构给你发一数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件。

　　在通讯中使用数字签名一般基于以下原因：

鉴权

　　公钥加密系统允许任何人在发送信息时使用公钥进行加密，数字签名能够让信息接收者确认发送者的身份。当然，接收者不可能百分之百确信发送者的真实身份，而只能在密码系统未被破译的情况下才有理由确信。

　　鉴权的重要性在财务数据上表现得尤为突出。举个例子，假设一家银行将指令由它的分行传输到它的中央管理系统，指令的格式是(a,b)，其中a是账户的账号，而b是账户的现有金额。这时一位远程客户可以先存入100元，观察传输的结果，然后接二连三的发送格式为(a,b)的指令。这种方法被称作重放攻击。

完整性

　　传输数据的双方都总希望确认消息未在传输的过程中被修改。加密使得第三方想要读取数据十分困难，然而第三方仍然能采取可行的方法在传输的过程中修改数据。一个通俗的例子就是同形攻击：回想一下，还是上面的那家银行从它的分行向它的中央管理系统发送格式为(a,b)的指令，其中a是账号，而b是账户中的金额。一个远程客户可以先存100元，然后拦截传输结果，再传输(a,b3)，这样他就立刻变成百万富翁了。

不可抵赖

　　在密文背景下，抵赖这个词指的是不承认与消息有关的举动（即声称消息来自第三方）。消息的接收方可以通过数字签名来防止所有后续的抵赖行为，因为接收方可以出示签名给别人看来证明信息的来源。

如何实现

　　数字签名算法依靠公钥加密技术来实现的。在公钥加密技术里，每一个使用者有一对密钥：一把公钥和一把私钥。公钥可以自由发布，但私钥则秘密保存；还有一个要求就是要让通过公钥推算出私钥的做法不可能实现。

　　普通的数字签名算法包括三种算法：

　　1.密码生成算法；

　　2.标记算法；

　　3.验证算法。

Java数字签名步骤

　　1、将applet的class文件打包成*.jar（不会的可以在命令行中输入jar查看帮助） ^[3]

　　2 首先我们要生成一个keystore 否则在签名的时候报如下错误

　　jarsigner 错误： java.lang.RuntimeException: 密钥库装入： C:\Documents and Settings\ij2ee\.keystore (系统找不到指定的文件。). (这边的ij2ee 是我当前系统用户名)

　　生成keystore的语句:keytool -genkey -alias 别名你可以自己写 -keyalg RSA -keystore .keystore

　　比如我的就是 keytool -genkey -alias ij2ee -keyalg RSA -keystore .keystore

　　下面是会出现的数字签名的一些步骤操作:

　　输入keystore密码：

　　再次输入新密码:

　　您的名字与姓氏是什么？

　　[Unknown]： ij2ee

　　您的组织单位名称是什么？

　　[Unknown]： mtk

　　您的组织名称是什么？

　　[Unknown]： mtk

　　您所在的城市或区域名称是什么？

　　[Unknown]： suzhou

　　您所在的州或省份名称是什么？

　　[Unknown]： jiangsu

　　该单位的两字母国家代码是什么

　　[Unknown]： cn

　　CN=jeson, OU=mtk, O=mtk, L=suzhou, ST=jiangsu, C=cn 正确吗？

　　[否]： y

　　输入的主密码

　　（如果和 keystore 密码相同，按回车）：

　　这时候会在jdk的bin目录下生成 .keystore 。把这个.keystore文件移动到 C:\Documents and Settings\当前系统用户的目录下面。

　　3、创建一个数字证书

　　在命令行中输入如下指令，peakCA和peakCALib自己起名字好了，3650是有效天数，就是10年左右，在创建证书的的时候，需要填写证书的一些信息和证书对应的私钥密码。这些信息包括 CN=xx,OU=xx,O=xx,L=xx,ST=xx,C=xx，都是中文，一看就懂的

　　keytool -genkey -alias peakCA -keyalg RSA -keysize 1024 -keystore peakCALib -validity 3650

　　4、将证书导出到证书文件中

　　在命令行中输入如下指令，peakCA和peakCALib自己起名字好了，******是你输入的密码

　　keytool -export -alias peakCA -file peakCA.cer -keystore peakCALib -storepass ****** -rfc

　　5、授权jar文件，在命令行中输入如下指令

　　jarsigner -keystore peakCALib myapplet.jar peakCA

agun 2011-04-24 14:40 发表评论

成功12级跳（转载）

agun — Tue, 09 Sep 2008 06:12:00 GMT

成功12级跳

　　第1跳:1个目标

　　一艘没有航行目标的船，任何方向的风都是逆风，请明确以下几点：
　　1.你为什么是穷人——很多时候是因为你没有立下成为富人的目标。
　　2.你的人生核心目标是什么——杰出人士与平庸之辈的根本差别，并不是天赋、机遇，而在于有无目标。
　　3.起跑领先一步，人生领先一大步：成功从选定目标开始。
　　4.贾金斯式的人永远不会成功——为什么大多数人没有成功？真正能完成自己计划的人只有5%，大多数人不是将自己的目标舍弃，就是沦为缺乏行动的空想。
　　5.如果你想在35岁以前成功，你一定得在25～30岁之间确立好你的人生目标。
　　6.每日、每月、每年都要问自己：我是否达到了自己定下的目标？

　　第2跳：2个成功基点

　　站好位置，调正心态，努力冲刺，35岁以前成功。
　　（一）人生定位
　　1.人怕入错行：你的核心竞争力是什么？
　　2.成功者找方法，失败者找借口。
　　3.从三百六十行中选择你的最爱：很多时候兴趣所在是成功的动力。人人都可以创业，但却不是人人都能创业成功。
　　4.寻找自己的黄金宝地。

　　（二）永恒的真理：心态决定命运，35岁以前的心态将决定你一生的命运。
　　1.不满现状的人才能成为富翁——能追不尽景，始是不凡人。
　　2.敢于梦想，勇于梦想——这个世界永远属于追梦的人。
　　3.35岁以前不要怕，35岁以后不要悔。
　　4.出身贫民，并非一辈子是贫民，只要你永远保持一颗进取的心——举目远望，中国成功人士很多来自小地方。
　　5.做一个积极的思维者。
　　6.不要败给悲观的自己。
　　有的人比你富有一千倍，他们也会比你聪明一千倍么？不会，他们只是年轻时心气比你高一千倍。人生的好多次失败，最后并不是败给别人，而是败给了悲观的自己。
　　7.成功者不过是爬起来比倒下去多一次
　　8.宁可去碰壁，也不要在家里面壁.克服你的失败、消极的心态——找个地方喝点酒，或找个迪厅跳跳舞，或找帮朋友侃侃而谈，然后，积极行动起来。

　　第3跳：3大技巧

　　1.管理时间：你的时间在哪里，你的成就就在哪里。
　　一个把1小时看成60分钟的人，比一个将之看作一小时的人的时间，要多60倍。
　　2.你不理财，财不理你。
　　3.自我管理，游刃有余——创业不怕本小，脑子一定要好；可以考虑开家特色店；做别人不愿做的生意。

　　第4跳：4项安身立命的理念

　　35岁以前一定要形成个人风格，正如小天后蔡依林所唱：要有属于你自己的招牌动作。
　　1.做人优于做事。
　　做事失败可以重来，做人失败却不能重来：做人要讲义气；做事永不气馁。
　　2.豁达的男人有财运，所以，35岁前请搞定你的婚姻生活——找个豁达的男人做老公吧！
　　3.忠诚的原则：35岁前你还没有建立起忠诚美誉，这一缺点将要困扰你一生。
　　4.把小事做细，但不要耍小聪明——中国人想做大事的人太多，而愿把小事做完美的人太少。

　　第5跳：5分运气

　　比尔?盖茨说：人生是不公平的，习惯去接受它吧！
　　1.人生的确有很多运气的成分：谋事在人，成事在天。
　　2.机会时常意外地降临，但常常属于那些决不放弃的人。
　　3.抓住人生的每一次机会——机会就像一只小鸟，如果你不抓住，它就会飞得无影无踪。
　　4.智者早一步，愚者晚一步。

　　第6跳：6项要求

　　1.智慧：别人可你以拿走你的一切，但拿不走你的智慧；巧妙运用自己的智慧。
　　2.勇气：勇气的力量有时会让你成为"超人"；敢于放弃，敢于"舍得"。
　　3.培养自己的"领导才能、领袖气质"——有机会一定要登顶"振臂一呼，应者云集"的境地。
　　4.创造性：不要做循规蹈矩的人。25～35岁是人生最有创造性的阶段，很多成功人士也都产生在这一阶段。
　　5.明智：知道自己的长处、短处，定向聚焦；尽量在自己的熟悉的领域努力。
　　6.持之以恒的行动力：在你选定的行业坚持十年，你一定会有机会笑到最后。

　　第7跳：7分学习

　　1.知识改变命运。
　　2.35岁前学会你行业中必要的一切知识——每天淘汰你自己；在商言商；太相信书本的人，只能成为打工仔。
　　3.思考、实践，再思考、再实践。

　　第8跳：8分交际

　　朋友多了路好走：
　　1.智商很重要，情商更重要：35岁前请务必建立起人际关系网。
　　2.人脉即财脉。
　　3.交友有原则。
　　4.善于沟通：35岁前一定要锻炼出自己的演讲才能，很多成功人士首先是个出色的演说家。

　　第9跳：9分习惯

　　习惯的力量是惊人的，35岁前养成的习惯决定着你的成功的大小。
　　1.积极思维的好习惯。
　　2.养成高效工作的好习惯——学会喜欢并习惯你的办公室；生活可以不拘小节，但工作一定要谨小慎微；学习聆听，不打断别人说话。
　　3.养成锻炼身体的好习惯。
　　4.广泛爱好的好习惯。
　　5.快速行动的好习惯。

　　第10跳：10分自信

　　1.自信是成功的精神支柱。
　　2.自信方能赢得别人的信任。
　　3.把自信建立在创造价值的基础上。
　　4.如何建立自信——为自己确立目标；发挥自己的长处；做事有计划、不拖拉、不轻言放弃；学会自我激励；坚持做你自己。

　　第11跳11个需要避开的成功陷阱

　　1.只有功劳，没有苦劳；
　　2.不要"怀才不遇"，而要寻找机遇；
　　3.不要想发横财；
　　4.不要为钱而工作，而让钱为你工作；
　　5.盲目跟风，人云亦云，人做我也做；
　　6.小富即安，不思进取，知足常乐；
　　7.承认错误而非掩饰错误；
　　8.脚踏实地而非想入非非；
　　9.野心太大而不是信心十足；
　　10.反复跳槽不可取；
　　11.眼高手低；不择手段。

　　第12跳12分努力

　　没有人能随随便便成功：
　　1.小不是成功，大不是成功，由小变大才是成功；
　　2.中国社会进入微利时代：巧干+敢干+实干=成功；
　　3.努力尝试就有成功的可能；
　　4.做任何事情，尽最大努力；
　　5.把事情当成事业来做；
　　6.争取早日掘到人生的第一桶金

agun 2008-09-09 14:12 发表评论

JavaScript面向对象编程

agun — Wed, 09 Jul 2008 15:00:00 GMT

JavaScript面向对象编程 (转载)

一、引言
长久以来，JavaScript在Web开发中一直处于被忽视的地位，甚至有相当一部分开发人员对它产生了误解，认为JavaScript只不过是用来完成一些花哨功能的雕虫小技。网络上广为流传的低质量的JavaScript代码对此也起到了推波助澜的作用...很多应用中JavaScript都采用了面向过程的编程方式，代码的可扩展性不好，复制粘贴的代码比比皆是...
随着Ajax等技术的广泛使用，YUI、Prototype等对JavaScript的应用可谓是淋漓尽致、出神入化。人们才发现原来JavaScript可以实现如此强大的功能，具备如此优雅的架构...

二、准备
1、概念
JavaScript是一种弱类型语言。包括：
基本类型：数字Number，字符串String，布尔值Boolean；
复合类型：对象Object，数组Array；
工具类型：全局对象Global，日期Date，数学对象Math，正则表达式RegExp，错误对象Error；
特殊类型：函数Function。

这里我只想说两点：
1）基本数据类型的包装对象
每一个基本数据类型都有一个对应的对象类。可以灵活地实现类型转换。简单地说，JavaScript不仅支持数字、字符串和布尔值这些数据类型，还支持Number、String、Boolean类，这些类是基本数据类型的包装(wrapper)。
例子：
var s="some string";
var len=s.length;
这里，s保存了一个字符串，原始的字符串值是不会改变的。一个新的String对象被创建了，实现了对长度属性的访问，之后它就被销毁了。
其它例子：
var a="some string";
var b=new String("some string");
var c=["a","b","c"];
var d=new Array("a","b","c");

alert(typeof a);//string
alert(a instanceof String);//false
alert(a instanceof Object);//false

alert(typeof b);//object
alert(b instanceof String);//true
alert(b instanceof Object);//true

alert(typeof c);//object
alert(c instanceof Array);//true
alert(c instanceof Object);//true

alert(typeof d);//object
alert(d instanceof Array);//true
alert(d instanceof Object);//true

2）Function类型
做为JavaScript的一种特殊类型，我们将看到函数在面向对象编程中起到了非常关键的作用。

2.值和引用

类型	复制	传递	比较
数字	值	值	值
布尔值	值	值	值
字符串	不可变的	不可变的	值
对象	引用	引用	引用
函数	引用	引用	引用
数组	引用	引用	引用

例子：
var s1="hello";
var s2="hell"+"o";
alert(s1==s2);//true

var d1=new Date();
var d2=new Date();
alert(d1==d2);//false

3.this
在构造函数中，指代新创建的对象实例；
在对象的方法被调用时，指代调用该方法的对象实例。

4.arguments
arguments属性由解释器创建，用于访问函数对象的每一个参数。

5.callee,caller
arguments的callee属性获取对正在执行的Function对象的引用；
Function对象的caller属性获取正在调用当前函数的父函数对象。

6.apply,call
两者都是将函数绑定到其它对象上执行的，区别在于调用方式：
apply([thisObj[,argArray]])
call([thisObj[,arg1[,arg2[,[,.argN]]]]])

7.匿名函数
(function(a,b){
return a+b;
})(1,1);
等价于：
function f(a,b){
return a+b;
}
f(1,1);

8.null,undefined
null是JavaScript的关键字，表示空值。可以看作Object类型的一个特殊值。
undefined不是关键字，它是一个全局变量，使用了未定义变量、变量未赋值、void运算符，都会返回“undefined”。

9.constructor
从JavaScript1.1开始，每个对象都具有一个constructor属性，它引用的是用来初始化该对象的构造函数。

10.prototype
JavaScript1.1引入了原型对象的概念，每一个对象都有一个原型对象，对象可以继承它的原型对象的所有属性和方法。
要为一个对象的类制定原型对象，需要将构造函数的prototype属性设置为指定的对象。之后，如果用构造函数初始化对象时，会自动将指定的对象作为新创建对象的原型对象。

注意：
1）使用原型对象可以减少每个继承对象的内存需求量；
2）即使属性是在对象被创建后才加到它的原型对象中的，对象也能够继承这些后定义的属性。
3）当调用一个对象的一个属性时，先在该对象定义内查找该属性，如果没有该属性才到该对象的原型对象中查找，依此类推。

三、实现
在面向对象编程中，我们可以把过程编程中的一个个function看作一个个独立定义的类，函数名即为类名。
1.例子：Circle类
function Circle(radius){
//实例变量
this.r=radius;
}

//静态变量
Circle.PI=3.14159;

//实例方法
Circle.prototype.area=function(){
return Circle.PI*this.r*this.r;
}

//静态方法
Circle.max=function(a,b){
if(a.r>=b.r){
return a;
}
else{
return b;
}
}

//调用
var a=new Circle(2);
var b=new Circle(3);
var c=a.area();
var d=Circle.max(a,b);

2.继承
1）一种继承方式
//这里我们将CircleMore类的prototype指向了一个Circle类实例，
//并增加了circumference方法。
function CircleMore(radius){
this.r=radius;
}

CircleMore.prototype=new Circle(0);

CircleMore.prototype.circumference=function(){
return 2*Circle.PI*this.r;
}

这样能够实现对Circle的继承，但是这里存在一点问题：我们直接把CircleMore类的prototype指向了一个Circle类实例，这样就覆盖了JavaScript提供的原型对象，而且抛弃了给定的constructor属性，这样CircleMore的constructor属性就指向了父类Circle的constructor属性。而且这种方式总是使人感觉怪怪的。

2)Ajax架构Prototype（区别前面提到的prototype哦）的继承方式

//Prototype框架为Object对象定义了extend方法，
//将source的属性和方法复制到了destination。
Object.extend = function(destination, source) {
for (var property in source)
destination[property] = source[property];
return destination;
};

//调用
function ParentClass(){...}
function SubClass(){}
SubClass.prototype=Object.extend({
newMethod:function(){
alert("newMethod");
}
},
ParentClass.prototype
);

3）如果这里对两个参数交换位置，则是对原对象的开展。
例子：通过extend方法对String对象进行了扩展

Object.extend(String.prototype,{
newMethod:function(){
alert("newMethod");
}
});

3.多态

Object.extend = function(destination, source) {
for (var property in source)
destination[property] = source[property];
return destination;
}

//基类
function base(){}
base.prototype={
initialize:function(){
this.oninit();//调用了一个虚方法
}
}

//子类SubClassA
function SubClassA(){}
SubClassA.prototype=Object.extend({
//...其它属性方法
prop:"SubClassA",
oninit:function(){
alert(this.prop);
}},
base.prototype
}

//子类SubClassB
function SubClassB(){}
SubClassB.prototype=Object.extend({
//...其它属性方法
prop:"SubClassB",
oninit:function(){
alert(this.prop);
}},
base.prototype
}

//调用
var a=new SubClassA();
var b=new SubClassB();

a.initialize();//输出"SubClassA"
b.initialize();//输出"SubClassB"

四、JavaScript与设计模式

1.Singleton

function Singleton(){
if(Singleton.caller!=Singleton.getInstance){
throw new Error("Can not new Singleton instance!");
}
this.prop="some string";
//...
}

Singleton._instance=null;

Singleton.getInstance=function(){
if(this._instance==null){
this._instance=new Singleton();
}
return this._instance;
}

var a=Singleton.getInstance();
var b=Singleton.getInstance();
b.prop="another string";
alert(a.prop);//"another string"
alert(b.prop);//"another string"

2.Factory

function XMLHttpFactory(){}

XMLHttpFactory.createXMLHttp=function(){
if(...){
return new XMLHttpRequest();
}
else if(...){
return new ActiveXObject("MSXML2.XMLHttp");
}
...
}

var xmlhttp=XMLHttpFactory.createXMLHttp();

五、备注

参考资料：
《JavaScript权威指南(第三版)》中国电力出版社
《JavaScript高级程序设计与应用实例》人民邮电出版社
Prototype 1.6.0
YUI 2.3.1

注：原文(http://www.cnblogs.com/charming/archive/2007/11/25/972110.html)

agun 2008-07-09 23:00 发表评论

很好的文章收藏

agun — Tue, 08 Jul 2008 05:23:00 GMT

注：原文出处 http://blog.csdn.net/duhongchao/archive/2008/07/07/2620908.aspx

创业路上之领头羊十二条

    有人说，这是一个网络创富的乱世。充满机会，也充满了风险。
    有人说，这是一块充满悬念的富矿。蕴含黄金，也会遭遇塌方。
    有人说，这是一个竞争激烈的丛林。容易收获，也很容易迷失。

         我都相信。

         十余年来，互联网成就了一支支让人敬慕的团队。毋庸总结，大成者何故总是结队存在---道理很简单，个人的力量是有限的。乱世中，结队可以增加视野，分担风险；淘金时，结队有效分工，发现和防范风险；竞争丛林中，结伴可以发挥众人智慧，防止迷失。
让人深思的是，在逆境和利益面前，怎样避免团队瓦解。换言之，如何与团队真正同甘共苦、不离不弃。仅从企业领头人自身，从四个角度，想了个概要，留此存照、备忘。

一、道德品质
1.做个好人。搞阳谋不搞阴谋。小事情可以玩点技巧，大事情必须能拿到台面上。搞阴谋的大哥最终会被学会了阴谋的兄弟推翻。
2.与团队成员之间可以有个人交情，但不可以有除了团队共同利益之间的见不得人的其它私利。不拿团队利益与某成员做交易。以不道德为核心的团队文化，只会培养不道德的团队，结果无法预见。
3.戒贪婪，戒懒惰，戒奢侈，戒独享，戒怯懦，勤“看天”，勤自省，勤学习，勤动手，勤分享。求生存，需洞悉人性弱点，带团队，身教胜过言传。

二、方向感
1.认准方向。跑错了，跑的越快，死的越早。
2.犹豫时，要看，要听，要想，要试，但更要立即决断。多练决断力，当断不断，必受其乱。
3.感觉不错时，要三省，君子慎独。

三、志向及结交
1.       做一个人生的攀登者。
2.坚守信仰。成为金钱的主人，而不是奴隶。
3.慎用厚黑术，不与小人谋。不跟消极的人结密友，不跟臭棋篓子下棋。对敬仰的人，学习程门立雪。对同道中人，不惜十顾茅庐。

四、柔韧度
1.善于发现每个人的长处，总结自己的不足，互补、包容、和谐。雷军说，创业更是发现长板的过程。
2.不绝对，多换位。
3.坚持，坚强，专注、简易。

agun 2008-07-08 13:23 发表评论

HTTP 简介

agun — Mon, 30 Jun 2008 15:38:00 GMT

http 简介（学习笔记）

简介

http(Hypertext Transfer Protocol) 超文本传输协议，从1990年开始就在www上广泛应用，是现今www上应用最多的协议，目前版本1.1
http是应用层协议，当你上网浏览网页的时候，浏览和web服务器之间就会通过http在internet上进行数据的发送和接收。http是一个基于请求/响应模式的、无状态的协议。

http是应用层协议，他要使用下层协议提供的服务，http的连接建立，就是利用传输层的 tcp协议来完成的。我们知道tcp是面向连接的协议。一方等待一方发起连接，web服务其连接就是等待的一方，浏览器是发起的一方。默认情况下浏览器与在web服务器80端口上的监听程序建立连接，在internet 上http协议基本上都是基于tcp协议的，但是在internet上不排除 http基于其他协议和网络的http实现方式传输。http只是假定传输是可靠的。因而任何能够提供这种保证都是可以使用的。

持续连接(Persistent Connections)

http1.0中，当连接建立后，浏览器发送一个请求，服务器回应一个消息，之后，连接就被关闭。当浏览器下次请求的时候，需要重新建立连接，很显然这种需要不断建立连接的通信方式造成的开销比较大。早期的web页面通常只包含html文本，因此即使建立连接的开销较大，不会有太大的影响，而现在web页面往往包含多种资源(图片，动画，声音等)，每获取一种资源就建立一次连接这样就增加了http服务器的开销，造成了internet上的信息阻塞。因此在http1.1版中，给出了持续连接的机制，并将其作为http1.1中建立连接的缺省行为。通过这种连接，浏览器可以建立一个连接之后，发送请求并得到回应，然后继续发送请求再次得到回应，而其，客户端还可以发送流水线请求，也就是说，客户端可以连续发送多个请求，而不用等待每一个响应的到来。

HTTP URL

http url的格式如下：http://host[":"port][abs_path]

其中http表示要通过http协议来定位网络资源。host表示合法的internet主机域名或ip地址（以点分十进制的格式表示）。port用于指定一个端口号，拥有被请求资源的服务器主机监听该端口的tcp连接，如果port是空，或者没有给出，则使用缺省的端口80。abs_path指定请求资源的url，如果url中没有给出abs_path那么当它作为请求url时，必须以“/”的形式给出。通常，这个工作浏览器就帮我们完成了。我们在浏览器的地址栏中输入www.xx.com然后回车，浏览器会默认转换为http://www.xx.com/.

注: URI区别URL
URI(Uniform Resource Identifier,统一资源标识符)纯粹是一个符号结构,用于指定构成web资源的字符串的各个不同部分.
URL是一种特殊的URI,它包含了用于查找某个资源的足够信息.其它的URI, mailto:zhao@sina.com则不属于URL,因为它里面不存在根据该标识符来查找的任何数据.这种URI称为URN(通用资源名).

HTTP 请求

客户端通过发送HTTP请求向服务器请求资源的访问.

HTTP 请求由三部分组成分别是请求行,消息报头,请求正文 .

请求行以一个方法符号开头,后面跟着请求URI 和协议的版本,以CRLF作为结尾,请求行以空格分隔,除了作为结尾的CRLF外,不允许出现单独的CR或者LF字符.格式如下:

Method Request-URI HTTP-Version CRLF
Method 表示请求的方法,Request-URI是一个统一资源标识符,标识了要请求的资源,HTTP-Version表示请

求的HTTP协议的版本,如：
GET /form.html HTTP/1.1(CRLF).

HTTP请求

方法	作用
GET	请求获取由Request-URI所标识的资源
POST	在Request-URI所标识的资源后附加新的数据
HEAD	请求Request-URI所标识的资源响应消息报头
PUT	请求服务器存储一个资源，并用Request-URI作为其标识
DELETE	请求服务器删除由Request-URI所标识的资源
TRACE	请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT	保留将来使用。
OPTIONS	请求查询服务器的性能，或者查询与资源相关的选项和需求。

注：HTTP协议是区分大小写的，但是form表单中的get/post是不区分大小写的。目前http协议中的方法都是大写的。

GET 方法用于获取由Request-URI所标识的资源的信息，常见格式：
GET Request-URI HTTP/1.1
当我们通过在浏览器的地址栏中直接输入网址的方式访问网页的时候，浏览器采用的就是 GET 方法向服务器获取资源

POST 方法用于向目的服务器发出请求，要求服务器接受附在请求后面的数据。POST方法在表单提交的时候用的较多。
采用POST方法提交表单的例子：
POST/reg.jsp HTTP/1.1(CRLF)
Accept:image/gif,image/x-xbit...........(CRLF)
Host:www.xx.com(CRLF)
Content-Length:22(CRLF)
Connection:Keep-Alive(CRLF)
Cache-Control:no-cache(CRLF)
(CRLF)-----到上面的为消息报头
username=sss@password=wwww
上面再两个回车之后就是正文的内容

HEAD方法与GET方法几乎是一样的,他们的区别在于HEAD方法只是请求消息报头,而不是完整的内容.对于HEAD请求的回应部分来说,他的HTTP头部分中包含的信息与通过GET请求所得到的信息是相同的,利用这个方法,不必传输这个资源内容,就可以得到Request-URI所标识的资源信息.这个方法通常被用于测试超连接的有效性,是否可以访问,以及最近是否更新.

HTTP响应

在接受和解释请求信息后,服务器会返回一个HTTP响应消息.
与HTTP请求类似,HTTP响应也是由三个部分组成,分别是: 状态行，消息报头,响应正文.

状态行由协议版本,数字形式的状态代码,及相应的状态描述组成,各元素之间一空格分隔,除了结尾的CRLF(回车换行)序列外,不允许出现CR或LF字符.格式如下:
HTTP-Version Status-Code Reason-Phrase CRLF

HTTP-Version 表示服务器HTTP协议的版本,Status-Code表示服务器发回的响应代码,Reason-Phrase表示状态代码的文本描述,CRLF表示回车换行
如 : HTTP/1.1 200 OK (CRLF)

状态代码由3位数字组成，表示请求是否被理解或被满足，状态描述了给出状态码的简短的文本描述。

状态代码的第一个数字定义了响应的类别，后面两位数字没有具体的分类。第一个数字有五种可能的取值：

-1XX：指示信息-表示请求已经接收，继续处理。
-2XX：成功- 表示请求已经被成功接收、理解、接受。
-3XX：重定向 - 要完成请求必须进行更进一步的操作。
-4XX：客户端错误 - 请求有语法错误或请求无法实现。
-5XX：服务端粗五 - 服务器未能实现合法的请求。

HTTP响应-状态代码与状态描述

状态代码状态描述说明

200                     ok               客户端请求成功。
400               bad request        由于客户端请求有语法错误，不能被服务器所理解。
401               unauthorized       请求未经授权。这个状态代码必须和www-authenticate报头域一起使用。
403                forbidden           服务器收到请求，但是拒绝提供服务。服务器通常会在响应中文中给出不提供服务的原因。
404                 not found           请求的资源不存在，例如，输入了错误的URL

HTTP 消息

HTTP 消息由客户端到服务器的请求和服务器到客户端的响应组成。请求消息和响应消息都是由开始行，

消息报头（可选的），空行（只有CRLF的行），消息正文（可选的）组成。

对于请求消息，开始行就是请求行，对于响应消息，开始行就是状态行。

消息报头

HTTP 消息报头包括普通报头，请求报头，响应报头，实体报头。
每一个报头域都是由名字+":"+空格+值组成，消息报头域的名字是大小写无关的。

普通报头：在普通报头中，有少数报头域应用于所有的请求和响应消息，但并不用于被传输的实体，这些报头域只用于传输的消息。

cache-Control

Cache-Control 普通报头域用于指定缓存指令，该指令将被请求/响应链中所有的缓存机制所遵循。这些指令将覆盖缺省的缓存规则。缓存指令是单向的，在请求出现缓存指令，并不意味着在响应中也会出现。此外，在一个消息（请求或响应消息）中指定的缓存指令，并不影响另一个消息的缓冲机制。
注意：Cache-Control普通报头是在http1.1中新加的，HTTP1.0 使用的类似报头域为pragma
缓存指令分为请求时的缓存指令和响应时的缓存指令。
请求时的缓存指令包括no-cache,no-store,max-age,max-stale,min-fresh,only-if-cached;
响应时的缓存指令包括public ,private ,no-cache ,no-store,no-transform,must-revalidate,proxy-revalidate,max-age,s-maxage.
其中最常用的是no-cache,用于指示请求或响应消息不能缓存。

例如：为了指示ie浏览器（客户端）不要缓存页面，服务器端的jsp程序可以编写下面的代码：
response.setHeader("Cache-Control","no-cache");
这句代码将在发送的响应消息中设置普通报头域：Cache-Control: no-cache

Date

Date普通报头域表示消息产生的日期和时间，可以用于HTTP响应中，也可以用于HTTP请求中，作为

服务器端，应该总是在所有的响应中包含Date报头域。作为客户端只有在发送的消息中包含了消息的正

文的时候，才应该发送Date报头域，例如：在ＰＯＳＴ请求的时候。

Connection

Connection普通报头域允许发送者指定连接的选项。例如指定连接是持续的，或者指定“close”选项，通知服务器，在响应完成后，关闭连接。

Accept

Accept请求报头域用于指定客户端接受哪些类型的信息。例如：Accept:image/gis,表明客户端希望

接受gif图像格式的资源;Accept:text/html,表明客户端希望接受html文本.

Accept-Charset

Accept-Charset请求报头域用于指定客户端接受的字符串.如: Accept-Charset:iso-8859-1,gb2312.如果在请求消息中没有设置这个域，缺省是任何字符集都可以接受。

Accept-Encoding

Accept-Encoding请求报头域类似于Accept，但是它是用于指定可以接受的内容编码。例如：Accept-Encoding:gzip,deflate.如果请求消息中没有设置这个域，服务器假定客户端对各种内容编码都可以接受。

Accept-Language
Accept-Language请求报头域类似于Accept，但是它是用于指定一种自然语言。例如：Accept-Language:zh-ch.如果请求消息中没有设置这个域，服务器假定客户端对各种语言都可以接受。

Authorization
Authorization请求报头域主要用于证明客户端有权查看某个资源。当浏览器访问一个页面时，如果收到服务器响应代码为401（未授权），可以发送一个包含Authorization请求报头域的请求，要求服务器对其进行验证。

Host
Host请求报头域主要用于指定被请求资源的internet主机和端口号，它通常是HTTP URL中提取出来的

例如：http://www.xx.com/index.html浏览器发送的请求消息中，就会包含Host请求报头域，如下：
Host:www.xx.com
后面没有跟端口号，表明使用的是缺省端口号80，如果端口号不是80，那么就要在主机后面加上一个冒号（：），然后接上端口号，例如：
Host:www.xx.com:8080
注意: 在发送HTTP请求的时候这个报头域是必须的.

User-Agent

User-Agent请求报头域允许客户端将他的操作系统，浏览器和其他属性告诉服务器，不过这个报头域不是必须的，如果我们自己编写一个浏览器，不使用User-Agent请求报头域，那么服务器端就无法识别User-Agent中包含的操作系统等信息。

响应报头允许服务器传递不能放在状态行中的附加响应信息，以及关于服务器的信息和Request-URI所标

识的资源进行下一步访问的信息。

Location

Location响应报头域用于重定向接受者到一个新的位置。例如：客户端所请求的页面已不存在原先的位置，为了让客户端重定向到这个页面新的位置，服务器端可以发回Location响应报头域。这种情况还经常发生在更换域名的时候，在旧的域名所对应的服务器上保留一个文件，然后使用重定向语句，让客户端去访问新的域名所对应的服务器上的资源。
Location：http://www.xx.com

Server

Server响应报头域包了服务器用来处理请求的软件信息。他和User-Agent请求报头域是相对应的，前者发送服务器软件的信息，后者发送客户端软件的信息（浏览器）和操作系统的信息。
Server：Apache-Coyote/1.1

消息报头-实体报头

请求和响应消息都可以传送一个实体，一个实体由实体报头域和实体正文组成，在大多数情况下，实体正文就是请求消息中的请求正文或者响应消息中的响应正文。但是在发送时，并不是说实体报头域和实体正文要在一起发送，例如：有些响应可以包含实体报头域。实体就好像我们写的书信，而在信中，我们可以写上标题，加上页号等，这部分就相当于是实体报头域，而我们所写的书信的内容，就相当于是实体正文。前面所讲的普通报头，请求报头和响应报头我们可以看成写在信封上的邮编，接收者，发送者等内容。
实体报头定义了关于实体正文（例如：有无实体正文）和请求所标识的资源的元信息。

常用的实体报头

Content-Encoding

Content-Encoding实体报头域被用作媒体类型的修饰符，它的值指示了已经被应用到实体正文的附加内容编码，因而要获得Content-Type报头域中所有引用的媒体类型，必须采用相应的解码机制。

Content-Encoding主要用于记录文档的压缩方法，下面是它的一个例子：
Content-Encoding：gzip
如果是一个实体正文采用了编码方式存储，在使用之前就必须进行解码。

Content-Language

Content-Languag实体报头域描述了资源所用的自然语言。Content-Language允许用户遵照自身的首选语言来识别和区分实体。如果这个实体内容仅仅打算提供给丹麦的阅读者，那么可以按照如下的方式设置这个实体报头域：
Content-Language：da
如果没有指定Content-Language报头域，那么实体内容提供给所有语言的阅读者。

Content-Length

Content-Length实体报头域用于指名实体正文的长度，以字节方式存储的十进制数据来表示，也就是一个数字字符占一个字节，用其对应的ASCCII码存储传输。

要注意的是：这个长度仅仅是表示实体正文的长度，没有包括实体报头的长度。

Content-Type

      Content-Type实体报头域用于指明发送给接收者的实体正文的媒体类型。例如：
       Content-Type: text/html;charset=iso-8859-1
       Content-Type: text/html;charset=gbk

Last-Modified

     Last-Modified实体报头域用于指示资源最后的修改日期及时间。

Expires

Expires实体报头域给出响应过期的日期和时间。通常，代理服务器或浏览器会缓存一些页面，当用户在次访问这些页面时，直接从缓存中加载并显示给用户，这样缩短了响应的时间，减少了服务器的负载。为了让代理服务器或浏览器在一段时间后更新页面，我们可以使用Expires实体报头域指定页面过期的时间。当用户又一次访问页面时，如果Expires报头给出的时间和时间比Date普通报头域给出的日期和时间早（或者相同），那么代理服务器或浏览器就不会再使用缓存的页面，而是从服务器上请求新的页面。不过要注意，即使页面过期了，也并不意味着服务器上的原始资源在此时间之前或者之后发生了改变。
Expires实体报头使用的日期和时间必须是RFC 1123中的日期格式，如
Expires:Thu,15 Sep 2008 16:00:00 GMT
HTTP1.1的客户端和缓存必须将其他非法的日期格式（也包括0）看作已经过期。例如，为了让浏览器不要缓存页面，我们也可以利用Expires实体报头域，设置它的值为0，如下：
response.setDateHeader("Expires",0);

agun 2008-06-30 23:38 发表评论

替换技巧

agun — Mon, 03 Mar 2008 01:24:00 GMT

一，editplus 正则表达式

^[ \t]*\n 替换所有空白行

[0-9][0-9][0-9][0-9][0-9] 替换数字

二，使用excel去掉重复数据

1、假定要根据A列内容来判断是否有重复,请在其后插入两个空列(即B列和C列)。
2、在B1单元格输入1,按Ctrl+鼠标左键往下拉到相应行,即形成一个与行号相同的系列数。
3、选定全表,按A列排序,在C2单元格输入公式:
=IF(A2=A1,"重复","")
将公式用填充柄向下复制到相应行。
4、选定全表,按C列排序,含有"重复"内容的行将集中在后面,可以一次删除。（这里不可以排序，因为这里有公式，在进行排序就出现了错误。可以将其复制出来到文本中，然后再复制回去在进行排序这样就可以排序了，把又重复字段的数据一起删除掉）

agun 2008-03-03 09:24 发表评论