tar -zxvf Cache-Memcached-1.14.tar.gz
cd Cache-Memcached-1.14
perl makefile.pl
make
make install
make test

?  -p port number to listen on
?  -l interface to listen on, default is INDRR_ANY
?  -d run as a daemon
?  -r maximize core file limit
?  -u assume identity of (only when run as root)
?  -m max memory to use for items in megabytes, default is 64 MB
?  -M return error on memory exhausted (rather than removing items)
?  -c max simultaneous connections, default is 1024
?  -k lock down all paged memory
?  -v verbose (print errors/warnings while in event loop)
?  -vv very verbose (also print client commands/reponses)
?  -h print this help and exit
?  -i print memcached and libevent license 

memcached ?d ?m 500  -l 64.128.191.151 -p 11211 -vv >>/var/www/kelly/test/logs/memcached_$$.log
memcached ?d ?m 500  -l 64.128.191.151 -p 11212 -vv >>/var/www/kelly/test/logs/memcached_$$.log

#!/usr/bin/perl
use Cache::Memcached;
my $memd = new Cache::Memcached {
'servers' => [ "64.128.191.15:11211" , "64.128.191.15:11212"],
};
my $val = $memd->get( "my_key" );
if ( $val )
{
print "Value is '$val'\n";
}
# Set a value
$memd->set("my_key", "123");
$memd->disconnect_all();

sub get_key{
my $hash = shift;
return undef unless $hash && ref $hash eq "HASH";
my $type = $hash->{type};
my $key_name;
if ($type eq 'sql') {
my ($table_key,$column_key,$condition_key);
$table_key=_get_key($hash->{object}->{table});
$column_key=_get_key($hash->{object}->{column});
$condition_key=_get_key($hash->{object}->{condition});
$key_name = join('|',$type,$table_key,$column_key,$condition_key);
#Currently the length limit of a key is set at 250 characters
if (length($key_name)>250)
{
$key_name=substr(0,250,$key_name);
}
}
elsif($type eq 'var')
{
$key_name = join('|',$type,$hash->{object});
}
return $key_name;
}
sub _get_key
{
my $hash=shift;
return undef unless $hash && ref $hash eq "HASH";
my ($t,$ret,$i);
foreach $i (sort keys %$hash)
{
$i=~s/^\s+|\s+$//g;
$hash->{$i}=~s/^\s+|\s+$//g;
push(@$t,lc("$i=$hash->{$i}"));
}
$ret=join(':',sort { $a cmp $b } @$t);
return $ret;
}

my $sql_hash = {
type => 'sql',
object => {
table => {table1=>"user",},
column => {column1=>"user_id",},
condition => {email=>$user_id,},
},
};
my $key=Zorpia::MemCache::get_key($sql_hash);
my $user_id_by_email=Zorpia::MemCache::get($key);
if(!$user_id_by_email)
{
my $sth;
my $query ="select user_id from user where email=?";
$sth = $dbh->prepare($query);
$sth->execute($user_id);
my $user1 = $sth->fetchrow_hashref();
$user_id_by_email=$user1->{'user_id'};
Zorpia::MemCache::set($key,$user_id_by_email,1800);
}

&Zorpia::DB::data_entry_no_return($dbh,"user","COUNT(*)","$account_information_insert_statement user_id=$current_user_id", "user_id=$current_user_id");
#add by kelly
my $sql_hash = {
type => 'sql',
object => {
table => {table1=>"user",},
column => {column1=>"user_id",},
condition => {user_id=>$current_user_id,},
},
};
my $key=Zorpia::MemCache::get_key($sql_hash);
my $query = "SELECT *, user_id AS id  FROM   user  WHERE user_id=?";
my $sth_memc = $dbh->prepare($query);
$sth_memc->execute($current_user_id);
my $user_memc = $sth_memc->fetchrow_hashref();
&Zorpia::MemCache::set($key,$user_memc,21600);

# tar -xzf libevent-1.1a.tar.gz# cd libevent-1.1a# ./configure --prefix=/usr# make# make install# cd ..# tar -xzf memcached-1.1.12.tar.gz# cd memcached-1.1.12# ./configure --prefix=/usr# make# 

/usr/bin/memcached -d -m 128 -l 192.168.1.1 -p 11211 -u httpd

昨天在twitter里做了个小小的调查，使用Google日历的朋友不少，大多数人都会用到其中一个功能：短信提醒。

这是个非常有效的事项提醒方式。

一、连接与外观

1、https加密访问

Google日历支持https方式连接，建议大家都使用这种方式。当你在Google因搜索低俗内容被断开连接后，使用http方式是无法连接Google日历的。Gmail也有https方式。

事实上，能用https的服务都建议大家使用这种方式，这个互联网不可靠，你永远不知道什么时候会被低俗。

2、拖曳选择日期区间

你可以使用拖曳日期的方式选择日程显示区间：

3、设定个性化日期区间

当然，除了拖曳选择日期区间外，你还可以在设置里设置“自定义视图”显示的日期数目。

4、给Google日历换个皮肤

觉得Google日历太丑了？有时我也有这样的感觉，你可以使用Better GCal Firefox扩展使其变得漂亮，总体外观如下：

二、同步日历

一个好的日程表应该具有导出功能，也就是能与其它日程管理软件/服务同步。

1、与电脑软件同步

你可以在这里看到将Google日历导出到Outlook等软件和导入日历到Google日历的步骤。

如果你使用的是MS Outlook，你还可以使用专用的软件来同步：Google Calendar Sync

2、同步到手机

（1）S60系列

如果你在用S60系列手机，你可以用GcalSync来将手机日程与Google日历同步，首先你需要在手机上安装GcalSync软件。

安装软件后设置好用户名和密码即可。

（2）iPhone

对于iPhone来说，可以使用一款名为NemusSync的软件，我目前正在使用，同步效果很理想。

（3）其它手机

如果你的手机既不是S60也不是iPhone，可以考虑使用GooSync服务。

首先你需要在GooSync注册账户，导入你的账户信息，然后再在手机上安装GooSync的软件。

GooSync不但能同步日程表，还可以同步Email联系人等。

3、结合Remember the Milk

Remember the Milk是最好的Todo List服务之一，你可以在Google日历里将RTM导入，方法是：

将下面URL的日历添加到Google日历，接着输入RTM的用户信息：

http://www.rememberthemilk.com/services/modules/googlecalendar/ics.rtm

三、日历通知

1、短信通知

大多数人都会使用这种通知方式。Google日历的短信通知方式是免费的，支持大多数手机号，你可以在Google日历设置里添加手机号，在添加事项后设置短信提醒。

让我好奇的是，每次SMS通知的SP号都是不一样的。

2、团队日程群发短信

如果你在为一个团队管理日程，你希望每个人都收到短信提醒，可以用以下的方法：

（1）让每个人注册Google日历，并设置好手机号

（2）添加一个团队日历，同时邀请所有团队成员（Email方式）

（3）将事项设置为短信提醒

这主要是用于团队事物提醒，最好别滥用在群发短信上。

3、免费天气预报短信

既然Google日历支持导入日历又支持短信提醒，那是否可以导入一个天气日历，然后我们就可以接收免费的天气预报短信呢？

能，具体请移步：免费接收天气预报短信的两种方式

四、操作技巧

1、快捷键

或许你不知道，Google日历是支持快捷键操作的，英文版的Google日历比中文版有更多的快捷键。和在Google Reader和Gmail的快捷键一样，J,K分别是上下操作。C(compose)是新建日程。

当你忘记快捷键时，同样可以输入?（Ctrl+/）来查看快捷键提示。

2、拖曳日程

Google日历支持拖曳日程，你可以将某个日程拖到另外一天或另一时段（月视图不可拖曳改变时间）：

五、日程共享

1、日历分享

事实上在说到“团队短信提醒”时已提到日历分享，你可以与特定的人分享这个日历（通过email），也可以将这个日历设置为公开，这样所有人都可以导入你的日历。

2、嵌入到网页

这是个十分有用的功能，之前我做的奥运日程表就是使用了Google日历的网页嵌入功能，具体操作可以参考嵌入奥运日程的文章。

3、订阅日历

既然日历可以分享给别人导入，你同样也可以导入别人的日历。你可以直接从URL里添加一个新日历，也可以在日历搜索里搜索日历。

比如我，搜索到了F1 2009年的赛历，这样我就不会错过今年的F1比赛了。

六、其它

1、RSS订阅日历

和前面提到的“订阅日历”不一样，这里的订阅是用RSS阅读器来订阅日历。如果你是一个天天只生活在阅读器里的人，你可以订阅任何公开的日历。

每个公开的日历都有唯一的RSS订阅地址。这种方式会导致日程滞后，因为阅读器抓取频率是固定的，不是无间断扫描。

2、作为日记使用

将Google日历当做日记来使用是个不错的想法，你可以新建一个“日记”日历，然后每天在这个日历里写上日记。

有什么比这样写私人日记更方便？

3、使用Twitter更新日程

Twitter进阶手册里应该添加这个项目，这实在太有用了。

打开http://twittercal.com，注册账号后在twitter follow twittercal机器人，以后将日程信息以私信的形式发给twittercal机器人，日程就会被添加到Google日历。

七、关于GTD

GTD是一门高深的学问，如何将事情以最高效并且不遗漏地做好是一件不容易的事。不要盲目地认为大脑可以记录下一切，这是很难的，尤其是一些突如其来的想法。

我的做法是，随身带备笔和纸，外加使用Google日历与手机日程同步。

有时我会有突然的想法，如果当时我在线，我会用Gtalk将它发送到我一个备用邮箱；如果不在线，如果没有图像或公式，我会记在手机上，然后同步到日历；如果有图的话，那笔和纸是必须的。

一旦有什么事情要在半天后做，我一定会添加到Google日历，我已经不再相信我的大脑了，在这个信息过载的世界，我无法依靠大脑去记住一切。我认为，凡是能快速查询到的信息，都不必记在大脑里。

我很少使用软件来记录日程，一般都使用在线服务

据最新的互联网安全威胁报告显示，混合式网络威胁日益增多。目前全球每20秒就发生一次计算机入侵事件,Windows系统和组件的漏洞增多以及严重信息系统漏洞的不断涌现，使得网络安全 成为亟待解决的问题。如何保护企业的机密信息不受黑客和工业间谍的入侵，已成为政府机构、电信运营商 、企事业单位信息化健康发展需首要考虑的问题。

    由于层出不穷的病毒攻击着网络系统 中的各级设备，而各种病毒、CIH、冲击波等更是侵犯着网络中的基础设施，这些情况迫使安全问题 解决策略不能再局限于某一节点、某一设备上，而是要从系统的高度出发，全面考虑全网的设施，全新认识安全防护 。对于电信运营商而言，不仅要从物理层保证传输安全，而且还要站在网络层次的高度，重新看待和分析网络安全，在全网架构中确定重点的防范区域，分层次、分阶段的布设安全措施。

    一、传统电信网的安全

    传统电信网是基于连接的物理通信网络，且是封闭的网络。同时,传统用户终端也是模拟终端，如电话机、传真机等是不带智能的，这就使得相应业务完全由运营商控制，即控制和承载不分离，网络面临的安全的复杂性也就大大低于现有网络。

 传统电信网解决通信安全的主要目的是在物理传输上防止窃听及数据传输问题，对数据传输其主要的安全保护措施是密码技术，不涉及OSI或TCP/IP 的上层协议 。

    二、现有网络的安全

    近年来由于互联网的快速发展，电信网的分组数据业务呈爆炸性增长，基于TDM的PSTN话音网和分组交换数据网呈现融合趋势，即电信网与互联网的融合，形成可以传递话音和数据等综合业务的新一代网络。

    由于互联网是一个IP网络，它是开放且无连接性的，具有边界和路径不确定性：从用户源主机到另一个目的主机可能存在多条路径，一个主机可能是两个不同网络中的一个中转点。因此，一个网络中的资源可由另一网中的用户访问。这样，一些未经授权的非法用户可能就会给网络安全构成严重的威胁。

    网络安全已经成为互联网发展过程中不容忽视的问题。尤其是为了减缓IP地址 匮乏，引进了NAT 技术，现在大部分诸如企业网、校园网 等的局域网 都采用了这种NAT技术，这种技术破坏了端到端的基本原则，在很大程度上破坏了互联网的授权和鉴定机制。

    三、网络安全体系结构

    这里针对互联网络系统实际运行TCP／IP协议模型来分析。TCP／IP 协议模型网络安全贯穿于信息系统的四个层次，即网络接口 层、网络层、传输层、应用层。为此基于TCP／IP分层模型的网络安全服务也是分层的，相应的不同层次的网络服务也是不同的，需要分层进行配置 。下表是TCP／IP分层模型中提供的的网络安全服务 (Y表示服务选项并入该层的标准之中，空格表示不提供)。

点击查看大图

    1.网络接口层安全

    网络接口层是TCP／IP的最低层，包括OSI的物理层、数据链路层 。网络接口层有两种类型：第一种是设备驱动程序(如局域网的网络接口)；第二种是含自身数据链路协议的复杂子系统(如X．25中的网络接口)。为保证通过网络链路传送的数据不被窃听，主要采用划分VLAN 、加密通信(远程网)等手段进行加密。

    对于通过使用VPN 业务连接多个私有地点的组织应该使用NAT、防火墙 和数据加密 技术。在VPN拓扑结构中，私有数据在公共网络上传送，因此加密是必须的。第2层隧道协议(L2TP)就是互联网工程任务组(IETF)针对在公共网络上用隧道传送私有数据而制定的标准。作为VPN业务中的一种，光虚拟专用网 （OVPN）是下一代光传送网-智能光网络最有潜力的增值业务。OVPN的关键技术包括：安全隧道与信息加密技术 ，即使用加密与封装相结合的技术对用户数据进行安全保护；在VPN用户访问网络资源 及管理员对VPN系统进行管理之前，采用用户认证技术进行身份认证 ；访问控制 技术提供细粒度的访问控制功能以实现对用户信息资源的保护。

    使用光虚拟专用网不仅具有共享的经济性、灵活性、可靠性和可扩展性等特点，更重要的是它在光层的安全性受到电信运营商的重视，这对于客户来说支出更少，而对于运营商来说则有更多的收入、更安全的网络。可以说，OVPN服务对于用户和运营商来说是一种双赢的选择方案，在将来的智能光网络领域有着广泛的应用前景。

    2.网络层安全

    网络层安全即IP层安全性，它的主要优点是其透明性，也就是说，安全服务的提供不需要应用程序，也不需要对其他通信层次和网络部件做任何改动。最主要缺点的是IP层一般对属于不同进程 的包不作区别。对所有去往同一地址的包，它将按照同样的加密密钥和访问控制策略来处理，这将使得网络安全性能下降。针对面向主机密钥分配的这些问题，RFCl825推荐使用面向用户的密钥分配，其中，不同的连接会得到不同的加密密钥。但是，面向用户的密钥分配需要对相应的操作系统 内核作比较大的改动。

    IP层非常适合提供基于主机的安全服务，相应的安全协议可以用来在互联网上建立安全的IP通道和虚拟专网 。例如，利用它对IP包的加密和解密功能，可以简捷地强化防火墙系统的防卫能力。

    网络层的安全性问题核心在于网络是否能得到控制，目标网站通过对来源IP进行分析，便能够初步判断来自这一IP的数据是否安全，是否会对本网络系统造成危害，来自这一IP的用户是否有权使用本网络的数据。一旦发现某些数据来自不可信任的IP地址，系统便会自动将这些数据阻挡在系统之外，并且大多数系统能够自动记录那些曾经造成过危害的IP地址，使它们的数据无法造成第二次危害。网络层主要的安全技术 包括：

    (1)防火墙

    防火墙是建立在内外网络边界上的过滤封锁机制。内部网络被认为是安全和可信赖的，而外部网络(通常是互联网)被认为是不安全和不可信赖的。防火墙的作用是防止不希望的、未经授权的通信进入被保护的内部网络，通过边界控制强化内部网络的安全策略 。

    防火墙对于解决一些机构网络边界安全问题起到了比较好的效果，应用很广泛，但它只能是网络安全措施的一个组成部分，而不能解决所有的网络安全问题。

    (2)IP安全协议(IPSec)

    IP安全协议(IPSec)是一组提供数据保密性、数据完整性和对IP层的参与各方进行身份验证 的公开标准。IPSec已经获得行业的认可，客户也要求所购买的互联网产品中包含对它的支持。IPSec使用认证头部(AH)和安全内容封装(ESP)两种机制，前者提供认证和数据完整性，后者实现通信保密。

    IPSec使得一个系统能够选择安全协议和算法，并且建立密钥。互联网密钥交换(IKE)协议提供了对IPSec同等各方的身份验证。使用IKE还可以对IPSec密钥和其他安全性相关措施进行协商。IKE主要使用以下技术：

    ① DES——用来对数据包数据进行加密；

    ② Diffie-Hellman——用来建立一个共享的、保密的会话密钥；

    ③ Message Digest 5(MD5)——一个对数据包数据进行身份验证的哈希算法；

    ④ Secure Hash Algorithm(SHA) ——一个对数据包数据进行身份验证的哈希算法；

    ⑤ RSA encryptednonces——提供否认功能；

    ⑥RSA签名——提供认可功能。

    (3) 入侵检测 技术

    ICSA(入侵检测系统论坛)对入侵检测技术的定义是：通过从计算机网络 或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和遭到袭击迹象的一种安全技术。

    入侵检测技术是动态安全技术中最为核心的技术之一。传统的操作系统加固技术和防火墙隔离技术等都是静态安全防御技术，对网络环境下日新月异的攻击手段缺乏主动的反应。入侵检测作为一种积极主动的安全防护技术，从网络安全立体纵深、多层次防御的角度出发，在不影响网络性能 的情况下能对网络进行监测，提供了对内部攻击、外部攻击和误操作的实时保护，在网络系统受到危害之前拦截和响应入侵。

    目前，利用最新的可适应网络安全技术 和 P2DR(PolicyProtectionDetectionResvonse)安全模型，已经可以深入地研究入侵事件、入侵手段本身及被入侵目标的漏洞等。入侵检测技术通过对入侵行为的过程与特征的研究，使安全系统对入侵事件和入侵过程能做出实时响应。入侵检测技术的一个发展趋势是将它集成到路由器或三层交换机 中，在实现网络安全的过程中入侵检测技术执行的任务包括：监视、分析用户及系统活动；系统构造和弱点的审计；识别、反映已知进攻的活动模式并向相关人士报警；异常行为模式的统计分析；评估重要系统和数据文件的完整性；操作系统的审计跟踪管理，并识别用户违反安全策略的行为。

    3.传输层安全

    传输层的脆弱性已经成为网络协议 攻击的主要突破口之一，其漏洞如下：

    ① TCP连接 的建立与终止。TCP连接的建立与断开机制保证了传输的可靠性与速度，但是在连接建立过程完成之后，服务器端 不再验证连接的另一方是不是合法的用户，这种脆弱性的直接后果是连接可能被窃取。

    ② TCP连接请求对队列的处理方法看起来很适用于连接的实际情况，但是很容易出现以下现象：如果某一用户不断地向服务器某一端口发送申请TCP连接的SYN 请求包，但不对服务器的SYN包发回ACK确认信息，则无法完成连接。当未完成的连接填满传输层的队列时，它不再接受任何连接请求，包括合法的连接请求，这样就可能使服务器端口服务挂起。

    ③TCP连接的坚持。TCP连接仍旧能保持的特性会造成当TCP连接上很长时间内无数据被传送时TCP连接资源的浪费。毕竟服务器某个端口可以存在的最大连接数有限，保持着大量不传输数据 的连接将极大地降低服务器性能，而且在服务器的两次探测之间，可能导致TCP连接被窃取，使得原来与服务器连接的机器死机或重启。

    由于TCP／IP协议本身非常简单，没有加密、身份认证等安全特性，因此要向上层应用提供安全通信的机制就必须在TCP之上建立一个安全通信层次。传输层网关就是在两个通信节点之间代为传递TCP连接并进行控制，这个层次一般称作传输层安全。最常见的传输层安全技术有SSL （安全套接层协议）、SOCKS和安全RPC等。同网络层安全机制相比，传输层安全机制的主要优点是它提供基于进程对进程(而不是主机对主机)的安全服务和加密传输信道，利用公钥体系进行身份认证、安全强度高、支持用户选择的加密算法。这一成就如果再加上应用级的安全服务，就可以提供更加安全可靠的安全性能。

    4.应用层安全

    应用层的缺陷主要集中在R系列命令中(rcp、rsh、rlogin等)，这些命令是基于可信任主机之间的关系而设置的方便用户登录的一种方法，可信任主机不需要口令也可以通过R系列命令登录进入目标系统。

    一般说来，在应用层提供安全服务有下面几种可能的做法。首先是对每个应用(及应用协议)分别进行修改和扩展，加入新的安全功能。一些重要的TCP／IP应用已经这样做了。例如，在RFCl421～1424中，IETF规定了私用强化邮件(PEM)来为基于SMTP的电子邮件 系统提供安全服务，应用层对防止系统遭病毒侵入和黑客攻击 都有极其重要的作用。另外，应用层还可以使用应用平台提供的安全服务，如采用通信内容安全保护、通信双方的认证、审计等手段来保证基本安全。

    四、结束语

 在安全性设计中包含的任务与网络总体设计所包含的任务是一致的：分析网络安全需求 和目标，对其复杂性作出折中，因为任何网络都不会有绝对的安全，安全的保护和策略越复杂，则投入的网络运营成本越高。因此，找到两者的平衡点，制定出一种合适的安全策略是非常必要的。

Firebug 是 Mozilla Firefox 浏览器的开源扩展，提供了很多工具，可以监视、编辑和调试任何 Web 站点的级联样式表（CSS）、HTML、文档对象模型（DOM）和 JavaScript。Firebug 包括一个 JavaScript 控制台、一个日志记录 API 以及一种有用的网络监视器。借助 Firebug，可以很轻松地调试和优化 Web 和 Ajax 应用程序。

本文将帮助您熟悉所如下的 Firebug 特性：

• 编辑活动 Web 页面的 HTML、CSS 和 JavaScript
• 调试和剖析报告
• 进行日志记录以测试执行时间
• 使用 Network Monitor 分析 Web 页面的加载时间
• 错误报告

立即开始

使用 Firefox，下载 Firebug。通过单击页面右侧的橙色按钮 Install Firebug 安装此扩展。

Firefox 安装了此扩展后，重启浏览器。要使用 Firebug：

1. 转到任何一个 Web 页面并按 F12 在浏览器窗口打开 Firebug。
2. 按 CTRL-F12 在另一个窗口打开 Firebug（如果有两个监视器，这是一个很好的特性）。

   本文使用了第一种方法在相同的浏览器窗口中打开 Firebug，如图 1 所示：

安装后，Firebug 是禁用的。单击 Enable Firebug 启用它，如图 2 所示：

本文的后面的内容将讨论 Firebug 的特性。

HTML 和 CSS 工具

HTML 和 CSS 工具包括：HTML 检查和编辑、CSS 编辑和 CSS 可视化。

检查和编辑 HTML

可以使用 HTML 检查特性在源代码中定位可视 HTML。

1. 在 Firebug 窗口，单击 Inspect。
2. 将鼠标移到任何一个 HTML 组件之上。这样就可以在 Firebug 窗口上看到该 HTML 元素（被蓝色方框围绕）和 HTML 源代码。如图 3 的示例：
   
   图 3. 在 Firebug 检查 HTML
   
   
   
3. 单击选中的 HTML 元素。有趣的是这会使此次检查“锁定”到所选定的元素。
4. 可以转到 Firebug 窗口并单击 Edit 编辑选定的元素。

   图 4 给出了 Firebug 编辑窗口以及浏览器窗口中已编辑的文本。“Editing with Firebug” 已经代替了原先的 Ajax 标题。

   
   
   图 4. 编辑 HTML
   
   
   

在检查元素时，将会看到 Firebug 窗口内的元素嵌套，如图 5 所示：

编辑 CSS

还可以通过检查这个 Web 页面进行 CSS 编辑。Inspection 视图会显示相关的 CSS 条目，包括继承样式。如图 6 的示例：

CSS 工具还可用来编辑 CSS 即时属性、禁用属性、自动完成和图片预览，如图 7 所示：

CSS 的可视化

CSS 的可视化在检查 HTML（回顾 图 3 中的蓝色边框）已经展示过了。Firebug Layout 选项卡显示了更多的信息，比如间隙、 偏移和其他相关的量度。图 8 中的布局窗口则显示了一个导航元素的量度：

图 9 展示了能即时编辑 CSS 盒的奇妙的 Firebug 特性：

JavaScript 工具

现在，JavaScript 工具是 Web 开发中最有用的工具之一。Firebug 提供了调试、剖析、日志记录和命令行控制台特性。

调试和剖析

Firebug JavaScript 工具包括断点、监视表达式和典型调试器中常见的其他一些工具。图 10 展示了断点和逐步调试的实际例子。请注意作为工具提示的主机变量的值。

有用的调试工具能：

• 直接导航到 JavaScript 中的特定行
• 监视表达式（可以是任意的 JavaScript 表达式）
• 以可视格式调用堆栈
• 条件断点
• 错误后进行调试的能力

JavaScript 剖析非常有用。如 Firebug 中的其他特性一样，剖析也很容易使用。单击 Console 选项卡上的 Profile 启动剖析器，如图 11 所示：

剖析开始后，可以浏览一下此站点。单击 Profile 获得剖析报告，如图 12 所示：

该报告显示了花在函数上的时间和平均时间等等。

JavaScript 日志记录

对于更愿意使用老的日志记录（而非调试）方式的开发人员，Firebug 提供了日志记录功能。日志记录使用的是一种 Firebug JavaScript API。最简单的一种日志条目是 console.log("logging");。

Console API 包含其他一些功能，如清单 1 所示：

            console.time("test timer");
            console.log("Hello from ",document.title);
            console.info("This is info");
            console.warn("This is warning");
            console.error("This is error");
            console.timeEnd("test timer");
            

可以使用 console.time 和 console.timeEnd 来测量执行时间。在详细报告中显示结果的 console.profile() 和 console.profileEnd() （见清单 1）也可用来测量执行时间。

图 13 显示了这些结果。JavaScript 控制台日志测试功能被添加到由 Web 服务器提供服务的页面中。

Console API 内其他有用的特性还有堆栈跟踪、对象检查和字符串格式化。

JavaScript 命令行

Firebug 最为强大特性之一就是 JavaScript 命令行。这种命令行的使用方式与其他命令行一样；它执行您编写的所有 JavaScript 代码，好像它们就是页面的一部分一样。通过命令行，可以检查 DOM、获得属性等等。所有返回值都显示在控制台上。

命令行具有自动完成功能（使用 Tab 键）以及完善的文本编辑器（能够编写完整的函数而不仅仅是几行代码）等等。图 14 给出了一个简单的控制台会话。请注意 Web 页面左上角的徽标。这里也可以进行即时编辑。

与控制台类似，命令行也有一个 API，它包含可用于 Firebug 的特殊函数，比如 $(id)。该函数能够返回带有给定 id 的元素。

网络监控

Firebug Network Monitor 特性可用来监视加载 Web 页面所花费的时间。使用 Net 选项卡可以看到进度栏，该进度栏显示了一个文件相对所有其他文件开始和停止加载的时间。Network Monitor 分开每个文件的流量，因此就可以查看加载图像、JavaScript、HTML 等各占用了多少时间。此外，还可以查看资源是否从浏览器缓存中加载。

对于本例中的 Ajax 开发，Firebug 在 Net 选项卡和 Console 选项卡中均显示了每个 XMLHttpRequest。

图 15 显示了如何利用 Network Monitor 查看 HTTP 请求和响应头。要查看 HTTP 头，只需单击每个请求左侧的箭头将其展开。全部请求、已用时间和内容的大小均显示在 Firebug 窗口底部。

其他特性

Firebug 的其他特性包括：

错误报告

一旦错误发生，Firebug 能够提供有用的：

• 状态栏指示器
• 行号、文件和堆栈跟踪
• 调试器集成
• 搜索和过滤器

Firebug 还会显示只与所查看的页面相关的错误。

DOM

Document Object Model 是 Web 页面中的对象和函数的等级结构。Firebug DOM 包括所有定制的和标准的对象，而且 DOM explorer 能够分辨它们。这里同样可以进行 JavaScript 代码导航、自动完成和即时编辑。

定制

Firebug 定制特性包括黑名单和白名单以及依据个人需要更改字体大小的功能。

出处：http://www.sinoprise.com/read.php?tid-662-page-e-fpage-1.html，我没有改动原文，只是进行了一些排版和整理。
参考文献：http://www.fsf.org/licensing/licenses/

现今存在的开源协议很多，而经过Open Source Initiative组织通过批准的开源协议目前有58种（http://www.opensource.org/licenses/alphabetical）。我们在常见的开源协议如BSD, GPL, LGPL,MIT等都是OSI批准的协议。如果要开源自己的代码，最好也是选择这些被批准的开源协议。

这里我们来看四种最常用的开源协议及它们的适用范围，供那些准备开源或者使用开源产品的开发人员/厂家参考。

BSD开源协议（original BSD license、FreeBSD license、Original BSD license）

BSD开源协议是一个给于使用者很大自由的协议。基本上使用者可以"为所欲为",可以自由的使用，修改源代码，也可以将修改后的代码作为开源或者专有软件再发布。

但"为所欲为"的前提当你发布使用了BSD协议的代码，或则以BSD协议代码为基础做二次开发自己的产品时，需要满足三个条件：

1. 如果再发布的产品中包含源代码，则在源代码中必须带有原来代码中的BSD协议。
2. 如果再发布的只是二进制类库/软件，则需要在类库/软件的文档和版权声明中包含原来代码中的BSD协议。
3. 不可以用开源代码的作者/机构名字和原来产品的名字做市场推广。

BSD 代码鼓励代码共享，但需要尊重代码作者的著作权。BSD由于允许使用者修改和重新发布代码，也允许使用或在BSD代码上开发商业软件发布和销售，因此是对商业集成很友好的协议。而很多的公司企业在选用开源产品的时候都首选BSD协议，因为可以完全控制这些第三方的代码，在必要的时候可以修改或者二次开发。

Apache Licence 2.0（Apache License, Version 2.0、Apache License, Version 1.1、Apache License, Version 1.0）

Apache Licence是著名的非盈利开源组织Apache采用的协议。该协议和BSD类似，同样鼓励代码共享和尊重原作者的著作权，同样允许代码修改，再发布（作为开源或商业软件）。需要满足的条件也和BSD类似：

1. 需要给代码的用户一份Apache Licence
2. 如果你修改了代码，需要再被修改的文件中说明。
3. 在延伸的代码中（修改和有源代码衍生的代码中）需要带有原来代码中的协议，商标，专利声明和其他原来作者规定需要包含的说明。
4. 如果再发布的产品中包含一个Notice文件，则在Notice文件中需要带有Apache Licence。你可以在Notice中增加自己的许可，但不可以表现为对Apache Licence构成更改。

Apache Licence也是对商业应用友好的许可。使用者也可以在需要的时候修改代码来满足需要并作为开源或商业产品发布/销售。

GPL（GNU General Public License）

我们很熟悉的Linux就是采用了GPL。GPL协议和BSD, Apache Licence等鼓励代码重用的许可很不一样。GPL的出发点是代码的开源/免费使用和引用/修改/衍生代码的开源/免费使用，但不允许修改后和衍生的代码做为闭源的商业软件发布和销售。这也就是为什么我们能用免费的各种linux，包括商业公司的linux和linux上各种各样的由个人，组织，以及商业软件公司开发的免费软件了。

GPL协议的主要内容是只要在一个软件中使用("使用"指类库引用，修改后的代码或者衍生代码)GPL 协议的产品，则该软件产品必须也采用GPL协议，既必须也是开源和免费。这就是所谓的"传染性"。GPL协议的产品作为一个单独的产品使用没有任何问题，还可以享受免费的优势。

由于GPL严格要求使用了GPL类库的软件产品必须使用GPL协议，对于使用GPL协议的开源代码，商业软件或者对代码有保密要求的部门就不适合集成/采用作为类库和二次开发的基础。

其它细节如再发布的时候需要伴随GPL协议等和BSD/Apache等类似。

LGPL（GNU Lesser General Public License）

LGPL是GPL的一个为主要为类库使用设计的开源协议。和GPL要求任何使用/修改/衍生之GPL类库的的软件必须采用GPL协议不同。LGPL允许商业软件通过类库引用(link)方式使用LGPL类库而不需要开源商业软件的代码。这使得采用LGPL协议的开源代码可以被商业软件作为类库引用并发布和销售。

但是如果修改LGPL协议的代码或者衍生，则所有修改的代码，涉及修改部分的额外代码和衍生的代码都必须采用LGPL协议。因此LGPL协议的开源代码很适合作为第三方类库被商业软件引用，但不适合希望以LGPL协议代码为基础，通过修改和衍生的方式做二次开发的商业软件采用。

GPL/LGPL都保障原作者的知识产权，避免有人利用开源代码复制并开发类似的产品

MIT（MIT）

MIT是和BSD一样宽范的许可协议,作者只想保留版权,而无任何其他了限制.也就是说,你必须在你的发行版里包含原许可协议的声明,无论你是以二进制发布的还是以源代码发布的.

我们将在如下的章节中利用一些例子来解释正则表达式的用法，绝大部分的例子是基于vi中的文本替换命令和grep文件搜索命令来书写的，不过它们都是比较典型的例子，其中的概念可以在sed、awk、perl和其他支持正则表达式的编程语言中使用。你可以看看不同工具中的正则表达式这一节，其中有一些在别的工具中使用正则表达式的例子。还有一个关于vi中文本替换命令（s）的简单说明附在文后供参考。

正则表达式基础

在最简单的情况下，一个正则表达式看上去就是一个普通的查找串。例如，正则表达式"testing"中没有包含任何元字符，，它可以匹配"testing"和"123testing"等字符串，但是不能匹配"Testing"。

要想真正的用好正则表达式，正确的理解元字符是最重要的事情。下表列出了所有的元字符和对它们的一个简短的描述。

最简单的元字符是点，它能够匹配任何单个字符（注意不包括新行符）。假定有个文件test.txt包含以下几行内容：

要想匹配行首的字符要使用抑扬字符（^）——又是也被叫做插入符。例如，想找到text.txt中行首"he"打头的行，你可能会先用简单表达式he，但是这会匹配第三行的the，所以要使用正则表达式^he，它只匹配在行首出现的h。

有时候指定“除了×××都匹配”会比较容易达到目的，当抑扬字符（^）出现在方括号中是，它表示“排除”，例如要匹配he ，但是排除前面是t or s的情性（也就是the和she），可以使用：[^st]he。

可以使用方括号来指定多个字符区间。例如正则表达式[A-Za-z]匹配任何字母，包括大写和小写的；正则表达式[A-Za-z][A-Za-z]* 匹配一个字母后面接着0或者多个字母（大写或者小写）。当然我们也可以用元字符+做到同样的事情，也就是：[A-Za-z]+ ，和[A-Za-z][A-Za-z]*完全等价。但是要注意元字符+ 并不是所有支持正则表达式的程序都支持的。关于这一点可以参考后面的正则表达式语法支持情况。

要指定特定数量的匹配，要使用大括号（注意必须使用反斜杠来转义）。想匹配所有100和1000的实例而排除10和10000，可以使用：10\{2,3\}，这个正则表达式匹配数字1后面跟着2或者3个0的模式。在这个元字符的使用中一个有用的变化是忽略第二个数字，例如正则表达式0\{3,\} 将匹配至少3个连续的0。

简单的例子

这里有一些有代表性的、比较简单的例子。

中级的例子（神奇的咒语）

例1

将所有方法foo(a,b,c)的实例改为foo(b,a,c)。这里a、b和c可以是任何提供给方法foo()的参数。也就是说我们要实现这样的转换：

下面这条替换命令能够实现这一魔法：

现在让我们把它打散来加以分析。写出这个表达式的基本思路是找出foo()和它的括号中的三个参数的位置。第一个参数是用这个表达式来识别的：：\([^,]*\)，我们可以从里向外来分析它： 

现在正是指出一个使用正则表达式常见错误的最佳时机。为什么我们要使用[^,]*这样的一个表达式，而不是更加简单直接的写法，例如：.*，来匹配第一个参数呢？设想我们使用模式.*来匹配字符串"10,7,2"，它应该匹配"10,"还是"10,7,"？为了解决这个两义性（ambiguity），正则表达式规定一律按照最长的串来，在上面的例子中就是"10,7,"，显然这样就找出了两个参数而不是我们期望的一个。所以，我们要使用[^,]*来强制取出第一个逗号之前的部分。

这个表达式我们已经分析到了：foo(\([^,]*\)，这一段可以简单的翻译为“当你找到foo(就把其后直到第一个逗号之前的部分标记为\1”。然后我们使用同样的办法标记第二个参数为\2。对第三个参数的标记方法也是一样，只是我们要搜索所有的字符直到右括号。我们并没有必要去搜索第三个参数，因为我们不需要调整它的位置，但是这样的模式能够保证我们只去替换那些有三个参数的foo()方法调用，在foo()是一个重载（overoading）方法时这种明确的模式往往是比较保险的。然后，在替换部分，我们找到foo()的对应实例，然后利用标记好的部分进行替换，是的第一和第二个参数交换位置。

例2

这里有几行我们现在的数据：

下面就是第一个替换命令：

下面这个替换命令则用来去除空格：

例3

Billy tried really hard
Sally tried really really hard
Timmy tried really really really hard
Johnny tried really really really really hard

:%s/\(really \)\(really \)*/very /

Billy tried very hard
Sally tried very hard
Timmy tried very hard
Johnny tried very hard

困难的例子（不可思议的象形文字）