标点符 -- IT技术博客大学习 -- 共学习共进步！

zimg是一套国人针对图片处理服务器而设计开发的开源程序，目的是解决图片服务中如下三个问题：大流量、高并发、海量存储。

以下内容来自于Stack Overflow的一个问答中，此问题的答案整理的非常的详细，且颇具启发性，整理出来和大家一起分享。

• 网络传输协议AMF初探

AMF协议是Action Message Format协议的简称，AMF协议是Adobe公司的协议，主要用于数据交互和远程过程调用，在功能上与WebService相当，但AMF与WebService中的xml不同在于AMF是二进制数据，而xml是文本数据，AMF的传输效率比xml高。AMF使用http方式传输，目前主要用于ActionScript中，实现Flex与Service之间的通信。目前最新的版本是AMF3。

• 使用渐进式JPEG来提升用户体验

今天才认识到原来JPEG文件有两种保存方式他们分别是Baseline JPEG(标准型)和Progressive JPEG(渐进式)。两种格式有相同尺寸以及图像数据，他们的扩展名也是相同的，唯一的区别是二者显示的方式不同。

• 淘宝图片服务的学习

对于淘宝网这样的大型电子商务网站，对于图片服务的要求特别的高。而且对于卖家来说，图片远胜于文字描述，因此卖家也格外看重图片的显示质量、访问速度等问题。根据淘宝网的流量分析，整个淘宝网流量中，图片的访问流量会占到90%以上，而主站的网页则占到不到10%。同时大量的图片需要根据不同的应用位置，生成不同大小规格的缩略图。考虑到多种不同的应用场景以及改版的可能性，一张原图有可能需要生成20多个不同尺寸规格的缩略图。

• 如何设计一个优秀的API

到13年6月为止，已经负责API接近两年了，这两年中发现现有的API存在的问题越来越多，但很多API一旦发布后就不再能修改了，即时升级和维护是必须的。一旦API发生变化，就可能对相关的调用者带来巨大的代价，用户需要排查所有调用的代码，需要调整所有与之相关的部分，这些工作对他们来说都是额外的。如果辛辛苦苦完成这些以后，还发现了相关的bug，那对用户的打击就更大。如果API经常发生变化，用户就会失去对提供方失去信心，从而也会影响目前的业务。

• 从C语言的Hello World说起

C语言基本上大学都教过，但是很多人应该和我一样学习的时候还使用的是Windows平台，对于其中要用到的编译等知识都不了解。今天就针对这种情况来重新学习一遍C语言。

• 腾讯敏捷开发及快速迭代

从2006年开始，腾讯的研发规模开始膨胀，开发模式急需规范和标准化，到底走IPD(集成产品开发)还是Agile(敏捷)的开发路线，公司管理层也在为拿不定主意而犯愁，之后研发管理部开始与ThoughtWorks公司接触，逐渐将敏捷产品开发引入进来，并正式命名为TAPD(Tencent Agile Product Development)。

• 使用Http-only Cookie来防止XSS攻击

HttpOnly并不是万能的，首先它并不能解决xss的问题，仍然不能抵制一些有耐心的黑客的攻击，也不能防止入侵者做ajax提交。为了降低跨站点脚本攻击带来的损害，通常需要将HTTP-only Cookie和其他技术组合使用。如果单独使用的话，它无法全面抵御跨站点脚本攻击。

• 基于用户行为分析的搜索引擎自动性能评价

为了提高检索系统查询处理能力,我们提出基于用户群体行为分析的搜索引擎自动评价方法.该方法利用搜索引擎用户查询、点击行为的宏观分析,自动挑选适用于搜索引擎评价的查询集合,并进一步自动定位对应这些查询的标准答案.由于挑选查询集合和标准答案的过程由计算机自动完成,因此可以及时、准确、客观地反映搜索引擎的真实性能.

• HTTP的升级产品：SPDY

SPDY是Google开发的基于传输控制协议(TCP)的应用层协议。目前已经被用于Google Chrome浏览器中来访问Google的SSL加密服务。SPDY当前并不是一个标准协议，但SPDY的开发组已经开始推动SPDY成为正式标准(现为互联网草案)，Google Chrome，Mozilla Firefox和Opera均已支持SPDY协议。SPDY协议类似于HTTP，但旨在缩短网页的加载时间和提高安全性。SPDY协议通过压缩、多路复用和优先级来缩短加载时间。SPDY并不是首字母缩略字，而仅仅是”speedy”的缩写。设计SPDY的目的在于降低网页的加载时间。通过优先级和多路复用，SPDY使得只需要建立一个TCP连接即可传送网页内容及图片等资源。SPDY中广泛应用了TLS加密，传输内容也均以gzip或DEFLATE格式压缩(与HTTP不同，HTTP的头部并不会被压缩)。另外，除了像HTTP的网页服务器被动的等待浏览器发起请求外，SPDY的网页服务器还可以主动推送内容。

• 腾讯分析系统架构解析

TA(Tencent Analytics，腾讯分析)是一款面向第三方站长的免费网站分析系统，在数据稳定性、及时性方面广受站长好评，其秒级的实时数据更新频率也获得业界的认可。本文将从实时数据处理、数据存储等多个方面带你深入探寻TA的系统架构及实现原理。

• Yupoo（又拍网）的系统架构

Yupoo的服务器端开发语言主要是PHP和Python，其中PHP用于编写Web逻辑(通过HTTP和用户直接打交道)，而Python则主要用于开发内部服务和后台任务。在客户端则使用了大量基于MooTools框架的Javascript。另外，Yupoo把图片处理过程从PHP进程里独立出来变成一个服务。这个服务基于nginx，作为nginx的一个模块开放REST API。

• 用星际争霸讲解面向对象的概念

在学习PHP的时候，感觉自己对面向对象理解还不深刻，很多时候是一头雾水。通过别人的推荐，找到了这篇通过星际争霸来讲解面向对象概念的文章，转载出来供有需要的朋友学习。

• 网站首页的设计

首页的设计相对于其他页面要难的原因是，其他页面更多的是解决用户“能做”的问题，而首页的更多要解决用户“想做”的问题。“能做”对应的是可用性，相对容易解决，专家评估、可用性测试都可以很有效地帮助策划师或设计师；而“想做”对应的是PET(Persuation,Emotion,Trust，说服、情感、信任)，可能涉及到心理学，消费学，营销学等陌生的知识，设计师在这方面就不再是专家了。

• 漫谈情感化设计

“情感化设计(Emotional Design)”一词由Donald Norman在其同名著作当中提出。而在Designing for Emotion一书中，作者Aarron Walter将情感化设计与马斯洛的人类需求层次理论联系了起来。正如人类的生理、安全、爱与归属、自尊和自我实现这五个层次的需求，产品特质也可以被划分为功能性、可依赖性、可用性和愉悦性这四个从低到高的层面，而情感化设计则处于其中最上层的“愉悦性”层面当中。

• 如何设置一个永远无法删除的Cookie

在网站统计中，我们最常用的是用 Cookie标识身份，由于浏览器自带的 Cookie容易被用户删除。于是很多人使用 Flash Cookie来跟踪用户的信息。但是在目前360等软件帮助下，删除Flash Cookie也变得非常的简单。那么有没有什么方法让Cookie无法删除呢？答案是有的！做开发的基本上都理解灾备机制。即一台服务器如果出现了故障，则可由由另一台恢复回去。比如Cookie一旦删除后，这可通过Flash Cookies进行恢复。另外，除了Cookie和Flash Cookie外，到底还有哪些方式可以用来进行“用户识别”。

• 产品经理与研发经理的分工

产品经理和研发经理是一个研发团队的重要组成部分，大体的分工均会这样：研发经理负责技术核心，按照需求进行开发。产品经理作为研发部门的边界部门，与市场对接并提炼需求，以缓冲外部环境的不确定性对核心技术的直接影响。如此一来研发经理可以更加专注于项目管理与技术，产品经理则可以更加专注于产品管理与市场。

• 如何成为一名优秀的前端工程师

作为一名最基础的前端工程师你必须掌握HTML、CSS和JavaScript。三者必须同时精通，类似我字样对前端知识一知半解的，一遇到问题就停下工作就四处搜索解决方案的，首先就算不上一个合格的前端人员。像我这样的如果当了前端工程师那工期肯定是不能保证的。合格的前端工程师第一要学会的就是在没有任何外来帮助的情况下(包括搜索引擎)，能够完成大多数任务。

• 那些有争议的编程观点

以下观点本身就有很大的争议性，以下观点不代表我的观点:-D 1)不在空闲的时间开发有趣内容的程序员不是好程序员热情和能力当然不能画上等号，但是不能不说没有关系。 2)唯一的最佳实践就是使用你的大脑最佳实践是用来限制那些糟糕程序员的破坏力。 3)”Googling it” is okay! Google可以用来寻找答案，但并不能提升你自己的思考能力。