angularjs異常捕捉

Ⅰ spring boot原理

前端常使用模板引擎，主要有FreeMarker和Thymeleaf，它們都是用Java語言編寫的，渲染模板並輸出相應文本，使得界面的設計與應用的邏輯分離，同時前端開發還會使用到Bootstrap、Angularjs、JQuery等；

在瀏覽器的數據傳輸格式上採用Json，非xml，同時提供RESTfulAPI；SpringMVC框架用於數據到達伺服器後處理請求；到數據訪問層主要有Hibernate、MyBatis、JPA等持久層框架；資料庫常用MySQL；開發工具推薦IntelliJIDEA。

(1)angularjs異常捕捉擴展閱讀：

SpringBoot所具備的特徵有：

（1）可以創建獨立的Spring應用程序，並且基於其Maven或Gradle插件，可以創建可執行的JARs和WARs；

（2）內嵌Tomcat或Jetty等Servlet容器；

（3）提供自動配置的「starter」項目對象模型（POMS）以簡化Maven配置；

（4）盡可能自動配置Spring容器；

（5）提供准備好的特性，如指標、健康檢查和外部化配置；

（6）絕對沒有代碼生成，不需要XML配置。

Spring的初衷：

1、JAVA EE開發應該更加簡單。

2、使用介面而不是使用類，是更好的編程習慣。Spring將使用介面的復雜度幾乎降低到了零。

3、為JavaBean提供了一個更好的應用配置框架。

4、更多地強調面向對象的設計，而不是現行的技術如JAVA EE。

5、盡量減少不必要的異常捕捉。

6、使應用程序更加容易測試。

Ⅱ web前端需要掌握的哪些知識

1、Web中的常見攻擊方式
1.SQL注入------常見的安全性問題。

解決方案：前端頁面需要校驗用戶的輸入數據（限制用戶輸入的類型、范圍、格式、長度），不能只靠後端去校驗用戶數據。一來可以提高後端處理的效率，二來可以提高後端數據的安全。

後端不要動態sql語句，使用存儲過程查詢語句。限制用戶訪問資料庫許可權。後端接受前端的數據時要過濾一些特殊字元（如：「--」等字元）

後端如果出現異常的話，要使用自定義錯誤頁，防止用戶通過伺服器默認的錯誤頁面找到伺服器漏洞。

2.XSS攻擊------相對復雜的安全性問題

攻擊方式：基於DOM的XSS即通過瀏覽器來直接運行js腳本，無須提交伺服器，從客戶端的代碼引起的。

如：其實就是發送一個合法的地址加自己的腳本，比如：..受害者點擊的是...鏈接，然後受害者的瀏覽網頁就加入這個惡意代碼。

存儲XSS攻擊即通過輸入框提交js腳本或者上傳文件到伺服器，從網站的資料庫引起的攻擊。

反射XSS攻擊即通過url提交js腳本到伺服器，從受害人的請求發起引起的攻擊。

3.CSRF攻擊------比xss攻擊更危險的安全性問題

攻擊方式：受害者打開網站A，登陸網站A，網站A保存一些cookies在本地（沒有關閉瀏覽器），受害者又打開網站B，網站B保存一些惡意cookies，並向網站A發送受害者的請求（網站B利用受害者攻擊網站A）。

4.DoS攻擊------常見的具有破壞性的安全性問題（如果是分布式攻擊的話就是DDos攻擊）

攻擊方式：Ping Flood攻擊即利用ping命令不停的發送的數據包到伺服器。

5.DNS緩存污染------常見的網站不可訪問的問題

攻擊方式：第三方可信賴的域名伺服器緩存了一些DNS解析，但被別人製造一些假域名伺服器封包污

Ⅲ 有哪些值得一讀的優秀開源 JS 代碼

jQuery

jQuery 是一個無需介紹的庫。它憑一己之力讓跨瀏覽器網站使用成為現實，同時把 web 帶到今天的位置。Web 標准已經被大多數瀏覽器製造商採納並真正地尊重，jQuery 是其中的原因之一。jQuery 基金會的使命是「通過開源軟體的開發和支持，以及開發社區的合作，改善開放的 web，讓每一個人都可以訪問它。」

jQuery 是世界上最常用的 JavaScript 庫，所有應用程序都應該使用它，除非你不在意程序員的工作效率。它使得 DOM 遍歷、事件處理、動畫、AJAX 在所有瀏覽器上變得更簡單、更容易。

何時使用 jQuery？一直使用，除非你想使用一個像 Zepto 的輕量級版本。

GitHub:https://github.com/jquery/jquery/jquery

AngularJS

Angular 是流行的企業級框架，許多開發人員都在使用它來構建和維護復雜的 web 應用程序。Angular 的人氣非常高，包括 Domino』s Pizza, Ryanair, iTunes Connect, PayPal Checkout, 谷歌等企業都在使用它。Angular 是一個由谷歌支持的開源框架。Angular 自稱是 HTML 的一個擴展，用來構建復雜的 web 應用程序。另外如果你熟悉 TypeScript， Angular 2就是用它構建的。

Angular 是一個 MVC 類型的框架。它提供了模型和視圖之間的雙向數據綁定。該數據綁定允許每當數據改變時，兩邊自動更新。 它使你能夠構建可復用的視圖組件。它提供了一個服務框架，使得後端-前端服務通信更容易。最後，它只是普通的 JavaScript。

何時使用 AngularJS？當你正在構建一個復雜的 web 前端應用程序，同時需要一個模塊化的框架來處理一切時。

GitHub:https://github.com/angular/angular.js

React

React 是今年最受歡迎的 JavaScript 項目！每個人都似乎在談論 ReactJS。去年我參加的每一個會議，至少有好幾個議題是關於 React 和同家族的其他庫（Flux, Rex）的。React 是開源軟體，主要由 Facebook 開發，其他大型科技公司也有貢獻。React 自稱是一個用於構建用戶界面的 JavaScript 庫。

React 主要是 MVC 中的 V。它的重點完全在 MVC 的 V 部分，忽視應用程序架構的其餘部分。它提供了一個組件層，使得創建 UI 元素，組合元素變得更容易。它使用虛擬 DOM，因此優化了渲染，且允許從 node.js 渲染 React。此外，它實現了單向響應的數據流，因此比其他框架更容易理解和使用。

作為 MVC 中的 V，很多項目將 React 結合 Angular 或 Ember 這樣的框架使用。

何時使用 React？當你想要一個強大的視圖層，但不需要在應用程序的其餘部分使用一個復雜的框架，或者你在 Angular、Backbone 或 Ember 應用上需要一個視圖層時。當你正試圖建立一個同構 web 框架時。

GitHub:https://github.com/facebook/react

Backbone

Backbone 是一個著名的簡易框架，適合單個 JavaScript 文件。Backbone 已經存在有一段時間了，是以 CoffeeScript 和 Underscore 聞名的 Jeremy Ashkenas 所開發的。對於一些為小型 web 應用尋找一個結構簡單的框架，而不想引入如 Angular 或 Ember 這些大型框架的團隊，Backbone 特別受歡迎。

Backbone 提供一個完整的 MVC 框架以及路由。模型允許鍵-值綁定和數據變化的事件處理。模型（和集合）可以連接到RESTful API。視圖具有聲明式事件處理，路由在處理 URL 和狀態管理上做的很出色。它包含你創建一個單頁面應用程序所需要的一切，且沒有提供太多東西，沒有不必要的復雜度。

何時使用 Backbone？Backbone 是我創建簡單 web 應用程序的首選框架。

GitHub:https://github.com/jashkenas/backbone/

Ember

Ember 是一個固執的 web 應用程序框架，關注程序員的工作效率。Ember 比較流行，它的核心團隊包括像曾是 Ruby on Rails 和 jQuery 核心團隊成員的 Yehuda Katz 的聰明人。Ember 自稱是「一個用於創建大規模 web 應用程序的框架」，且不浪費你的時間。它很固執，為你提供了很多選擇。

Ember 也是一個 MVC 框架。它包括一個模板和視圖引擎，當數據變化時自動更新，就像 Angular，Backbone 和 React 一樣。它包含 web組件 的思想，讓你使用自己標簽擴展 HTML（就像 Angular 一樣）。它也有一個知道如何與你的 RESTful API 一起工作的路由和模型引擎。

何時使用 Ember？當你只需要一個可以運行的框架時。當你因為預算緊張或工期很短而不需要靈活性時，請使用 Ember。

GitHub:https://github.com/emberjs/ember.js

Underscore &lodash

有時候 JavaScript 內置的功能導致程序員的效率並不高。總是缺少一個工具函數或一個可以簡化代碼的函數。Underscore（和 lodash）是一個 JavaScript 庫，它提供了一整套工具函數，不需要對內置 JavaScript 對象打補丁。兩個庫均提供超過 100 個功能助手和其他專用功能，包括 map，filter，invoke，rece，template, throttle, bind, extend, pick, clone 等更多的函數。

何時使用 Underscore？當你需要一個單獨的 JavaScript 文件，來立即提升程序員的工作效率時。

GitHub:https://github.com/jashkenas/underscore

何時使用 lodash？當你需要模塊化和性能稍強版本的 Underscore，同時更容易地支持 AMD 和社區插件時。

LodashGitHub:https://github.com/lodash/lodash

D3.js

數據可視化和圖表是一種常見的 web 應用程序需求。D3.js 是任何數據操作和可視化的事實標准。它是 GitHub上最受歡迎的項目之一，被數以百計的組織使用。大量的圖形，圖表和可視化庫在 D3 上構建。

D3 允許你操作任何來源的數據文檔，轉換成 DOM 或/和 SVG 或/和 CSS。D3 關注現代 web 標准，確保你不受任何專有格式的約束，比如 Flash 和 Silverlight。

何時使用 D3.js？在你需要任何形式的可視化的時候。

GitHub:https://github.com/mbostock/d3

Babylon.js

想要構建完全符合現代 web 標准且跨瀏覽器的視頻游戲嗎？看看 Babylon.js，它是基於 WebGL 和 JavaScript 的 3d 游戲引擎。你可以創建令人難以置信的包含物理、音頻和粒子系統等等的高質量游戲。

何時使用 Babylon.js？無論何時，只要你想做一個視頻游戲或任何類型的復雜三維場景，都能用上。

GitHub:https://github.com/BabylonJS/Babylon.js

Three.js

想要構建一個 3D 可視化場景，但不需要一個完整的游戲引擎？three.js 提供了一個輕量級的 3d 庫，允許渲染 3d 為 HTML5 畫布、SVG 和 WebGL。它是相當簡單的庫，在 three.js 的展示里有數百個優美的例子。

何時使用Three.js？當你需要一個能輸出為 Canvas 的簡單的 3D 可視化場景時。

GitHub:https://github.com/mrdoob/three.js/

Mocha& Chai

JavaScript 在很長一段時間內是非常煩人的。測試任何代碼通常都被認為是惱人的，但它卻是每個開發人員都應該做的事情。每個開發人員似乎總是蔑視和忽略它，而不測試他們的代碼。這個惱人的東西有一個解決辦法，那就是 Mocha 和 Chai。兩個庫的名字都來自美味的熱飲料，它們都能幫你測試代碼，但方式不同。

Mocha 是一個 JavaScript 測試框架，使得你在 node 模塊和瀏覽器 app 中測試非同步代碼變得更容易。Mocha 測試可以串聯運行，可以為正確的測試用例添加異常跟蹤的能力。

Chai 是一個行為驅動開發/測試驅動開發的斷言庫，可以搭配 Mocha 使用。它可以把你需要測試的東西用可讀的風格簡單地表達出來。

何時使用 Mocha & Chai？總是！請測試你的代碼，讓世界變得更美好。

Chai GitHub:https://github.com/chaijs/chai

Karma

既然已經把 Mocha 和 Chai 包含在這個列表中了，如果不包含用來運行這些測試或設置持續集成測試的測試運行器，那將是不完整的。Karma 是一款旨在幫助你在不同的瀏覽器上自動運行測試的工具。它可以幫助你在所有瀏覽器上運行 Mocha 和 Chai 測試。

不是每個瀏覽器都運行在所有平台，但幸運的是可以使用一些免費工具來測試其他瀏覽器，看看 Browser Screenshots。如果你正在 OS X 上運行代碼，想測試 Edge 或 IE，可以 免費 使用這個工具。

何時使用 Karma？當你的應用程序有一個完善的測試套件，並希望確保測試在所有瀏覽器上通過時。

GitHub:https://github.com/karma-runner/karma

PhantomJS

運行完整的瀏覽器來測試你的代碼比較耗內存和 CPU。PhantomJS 允許你運行一個輕量的 WebKit —— Safari 和Chrome（現在是 Blink）後台的渲染引擎。它允許你通過 JavaScript API 運行測試，捕捉截圖，監控網路和自動瀏覽頁面。

何時使用 PhantomJS ?當你需要進行更多的測試，操作頁面和監視網路請求時。

GitHub:https://github.com/ariya/phantomjs

Grunt & Gulp

為生產環境構建網站，通常涉及到提高性能的任務，比如 JavaScript 和 CSS 的壓縮， CoffeeScript/TypeScript 的編譯，單元測試，語法檢查。也許你已經有一個為網站發布到生產環境的工具鏈，如果沒有，你可以使用任務運行器，比如 Grunt 或Gulp。兩者都有大量關於網站的任何轉換的插件，為發布到生產環境做好准備。

何時使用 Grunt？當你喜歡寫配置文件同時不介意你的任務運行器生成中間文件時。

Grunt GitHub:https://github.com/gruntjs/grunt

何時使用 Gulp？當你喜歡在配置上寫代碼和利用 node.js 的流功能來加快任務執行時。

Gulp GitHub:https://github.com/gulpjs/gulp

Babel

JavaScript 語言正在迅速發展。ECMAScript2015 於去年夏天發布，它的許多新特性在最新的瀏覽器上實現了。如果你想看看 ECMAScript 2015 的兼容性，你可以看看來自 @kangax 的這個 表。你會注意到，最新版本的 Edge，Firefox 和 Chrome 已經幾乎完全兼容了。

我們並不是生活在一個完美的世界。作為開發人員，我們需要繼續支持舊的瀏覽器，它們沒有最新最好的 JavaScript 特性。我們要推進 web 和改善我們的代碼庫。Babel 是一個 JavaScript 編譯器，用於把最新的 JavaScript 標准編譯成可在 IE9 等老瀏覽器上運行的兼容ES5的 JavaScript。它有一些插件，使得 React 開發更容易，甚至可以使用一些不屬於該規范的特性（例如ES7）。

何時使用 Babel？當你想使用新的 JavaScript 語言特性，同時還要支持老版本瀏覽器時。

GitHub:https://github.com/babel/babel

引自：

最佳的 JavaScript 前端框架、庫和工具

http://web.jobbole.com/84644/