在工作了10年之后，我于32岁的年纪在两个月前辞职创业了。 简单介绍一下之前的整个职业生涯，挺典型的，工程师 –> 资深工程师 –> 架构师 –> 项目经理 –> 部门经理， ...

用户注册、登录和注销是任何一个网站都必然会有的功能，可以说，这是重新造轮子做多的领域，每个做网站的人应该都做过很多遍。见微知著，从这么一个小功能其实就可以看到所使用的web框架中的大部分东西。 今天 ...

所有的网站应该都会有一个非常简单的需求，首页一秒之内打开。 满足的方式主要有两种： 页面静态化，效果最好，对服务器基本没负担，只要带宽足够就好了。我知道一个PV过亿的站点就是全站静态（以前新浪也是 ...

山坡网的用户抱怨“为什么搜索‘二鬼子李富贵’找不到‘二鬼子汉奸李富贵’？我用百度搜都能找到。” 当时我就滴汗了，用户说的有道理，应该要能搜索到。 之前的方案很简单，用户输入的字串会在数据库里做正则 ...

CSRF是什么？请看这篇博文“浅谈CSRF攻击方式”，说的非常清楚。 现在做网站敢不防CSRF的我猜只有两种情况，一是没什么人访问，二是局域网应用。山坡网之前属于第一种情况，哈哈，所以至今没什么问题 ...

由于revel框架本身对于model层的编写没有提供任何指导，所以在设计这部分的时候就有些犹豫，反复斟酌到底怎样才算是最佳实践。 我在做山坡网的时候刚开始也纠结了一下，拿不准mongodb的sess ...

一个站点上面最基本都会有三种用户角色，未登录用户、已登录用户和管理员。这一次我们就来看看在revel框架下如何进行权限控制。 因为revel是MVC结构的，每一个url其实都会映射到一个具体的Con ...