分类目录归档：全部列表

2016
03-17

程序员最容易犯的几个技术上的错误

请在评论里分享你的想法和经验，因为我们都需要从这些错误中吸取教训。为钱而编程如果你对编程不感兴趣，你的代码一定会写的很烂。结果不仅仅你的事业没有任何前途，你的团队也会因此而痛苦不堪。缺乏基本的能力对诸如抽象、多态、接口、异常处理最佳方案等编程概念不熟悉的人写出的代码必然是设计糟糕，可读性和可维护性都极差。自作聪明有些程序员喜欢过于聪明的在一个复杂的语句里包含多个... 继续阅读 >
2016
03-17

Java编程中“为了性能”尽量要做到的一些地方

最近的机器内存又爆满了，除了新增机器内存外，还应该好好review一下我们的代码，有很多代码编写过于随意化，这些不好的习惯或对程序语言的不了解是应该好好打压打压了。下面是参考网络资源总结的一些在Java编程中尽可能要做到的一些地方。1.尽量在合适的场合使用单例使用单例可以减轻加载的负担，缩短加载的时间，提高加载的效率，但并不是所有地方都适用于单例，简单来说，单例主要适用于以下三个方面：... 继续阅读 >
2016
03-16

女程序员职业发展的特别之处

先看女程序员有何特殊性吧，我准备从三方面来谈：性别与性格女性生理特点家庭对女性的期望1.性别与性格据研究，大约2/3的女性偏好情感，以人为中心，有同情心，更愿意给别人支持，看重自己和他人的利益，偏好以个人价值来做决定，对客观和逻辑不那么在意。而在男性中，大约2/3偏好思维，喜欢有逻辑意义的决定，通常愿意通过客观地分析来决策。不同性别的个体在做决策的方式上，其偏... 继续阅读 >
2016
03-16

好IT男不能“淫”-谈IT人员目前普遍存在的“A情绪”

在写这篇文章前我的心情无比的沉重。几次提笔欲写，几次又未能完成，可是最终让我“奋笔疾书”的原因在于前不久我有几个前好友包括前同事中有一人，被确诊为HIV，小孩刚出生2个月。鲁迅先生曾言“笔比剑有时更峰利”。鲁迅先生弃医从文是为了拯救当时的国人。我写这篇文章，是因为通过在CDC的朋友中了解到了一组触目心惊的数字，AIDS患者中，有一大部分，是IT从业者！！！对于我曾经认识的几个这么优秀的同事，朋友，人材。。。在... 继续阅读 >
2016
03-16

有关深度学习领域的几点想法

今天早上吃完饭，在去往实验室的路上，脑袋了突然冒出一个奇怪的想法，就是万一将来有机会去心仪神往的百度、阿里这些深度学习的尖端企业去工作的话，人家公司的HR问我“既然你是做DeepLearning研究的，那你对深度学习有什么个人体会？”，我该怎么说呢？不要觉得自己将来进不了百度、进不了阿里，一切皆有可能，因此为了这一丢丢的可能性，我就在食堂去往实验室的路上，用这二十分钟的时间稍稍把自己脑子中的想法总结总结，现... 继续阅读 >
2016
03-16

送给未来程序员的15个顶级职业建议

好吧，我觉得10条不够，应该有15条职业建议。不过首先，我想解释一下出色的职业生涯是什么样的。他们的进步曲线并不是每个月都会上升一点的直线图形。（即便是普通人的职业生涯也不会是这样的直线图形。每个月提升一点，然后量变达到质变，出现一个大的进步。）伟大的职业生涯看起来更像是这样的。在某段时间内增速放缓，然后挨过了“瓶颈点”之后会有急剧上升。为什么会有颜色的变化？那是因为职业发生了变化：软件开发... 继续阅读 >
2016
03-16

“借厨房”经营，外卖O2O真不靠谱

继无照经营之后，红火的外卖O2O再曝新乱象。北京商报记者经过多日调查发现，外卖O2O平台存在大量一店两用、出租后厨的商家。北京市东城区食品药品监督管理局接到反映后对此进行了查处，并责令整改。相关负责人同时透露，北京对于外卖O2O平台的监管正在收紧。小店两“马甲”消费者陈先生经常通过美团外卖平台点餐，对附近的商家价格、菜系了如指掌，一次偶然的机会他发现，一家名叫“好乐披萨”的商家，显示的商家地址是“北京... 继续阅读 >
2016
03-16

那些被成龙代言过的企业都是怎么“死”的？

董小姐的嘴，向来不会给对方留情面。这不，前几天刚和美的闹完，现在又拉上成龙大哥“冲锋陷阵”——近日，格力集团董事长董明珠在接受采访时表示，“原来成龙代言格力，但哪个企业给他代言都死掉了。格力也给他代言了两年，但格力没死。”董明珠豪言一出，部分网友们表示好气又好笑——黑大哥黑得理直气壮的，恐怕只有董阿姨了吧。不过，董明珠也不是故意在挑大哥毛病，人家接着还说了，"有些企业追究成龙，说他代言把企业代... 继续阅读 >
2016
03-16

为什么“互联网+”成今年315主角？

今年央视315曝光了“饿了么”等炙手可热的独角兽，在很多行业人士看来存在许多必然性。近2年崛起很多新的小巨头，基本是“互联网+”，本身带有新兴市场、消费升级等标签，比如早些时候的团购，到如今的打车、外卖、二手车等等，它们是市场的宠儿，拥有庞大的用户群体，在他们生活方式中占有举足轻重的角色，估值几何级倍增，基本属于现象级产品，具有天然的聚焦能力。为什么会成为315重点关注对象：一是互联网+已经成为经济生... 继续阅读 >
2016
03-16

PHP安全-加密

 加密 作为一本相关安全方面的书，通常加密是需要提及的话题。我之所以在本书的主体部分忽略了加密问题，是因为它的用途是狭窄的，而开发者应从大处着眼来考虑安全问题。过分依赖于加密常常会混淆问题的根源。尽管加密本身是有效的，但是进行加密并不会神奇地提高一个应用的安全性。 一个PHP开发人员应主要熟悉以下的加密方式： l    对称加密l    ... 继续阅读 >
2016
03-16

PHP安全-函数

函数 在我写作本书的时候，http://php.net/quickref.php列出了共3917个函数，其中包括一些类似函数的语法结构，在此我不准备把它们从函数中区分开来，而是把它作为函数看待。 由于函数数量很大，一一说明它们的正确及安全用法是不太可能的。在此我选出了我认为最需要注意的函数。选择的标准包括使用的频繁度、使用时的危险（安全）度及我本人的经验。 对于每一个列出的函数，我都会提供推荐的使用方法。... 继续阅读 >
2016
03-16

PHP安全-配置选项

 配置选项 尽管本书的焦点是在于应用的安全性，但有一些配置选项是任何关心安全的开发者必需熟悉的。PHP的配置会影响你所写代码的行为以及你使用的技巧，必要时你需要稍稍负责一下应用程序以外的东西。 PHP的配置主要由一个名为php.ini的文件所指定。该文件包含很多配置选项，每一项都会对PHP产生非常特定的影响。如果该文件不存在，或者该文件中的某选项不存在，则会使用默认值。 如果你不知道php.ini... 继续阅读 >
2016
03-15

媒体发声：规范电商别漏“朋友圈”

近日，工商总局发布了各地工商部门2015年处理消费者投诉举报咨询情况分析。其中，2015年网络购物投诉14.58万件，同比增长87.3%，与2010年相比增长了77.67倍，连续两年排在服务类投诉首位。随着互联网及物流的发展，网购日益成为人们生活的重要部分。每年“双十一”的网购狂欢，全民大“剁手”，“买买买”实力惊人。而应正视的是，它在带来便捷与低价的同时，也给人增添新的“烦恼”。从今年工商总局的发布中，那些被消费者吐槽... 继续阅读 >
2016
03-15

心碎！联发科的高端梦就要被高通终结

在高通被骁龙810的发热问题搞得焦头烂额的时候，经过多年积累的联发科终于有了出头的机会，包括HTC、魅族、小米、OPPO甚至是索尼等在内的厂商都向联发科伸出了橄榄枝。粗略的统计了一下，市面上采用MT6597系列新品的产品至少在20款以上，其中一些旗舰机型价格一路飙到了4999元，然而就在越来越多的人都认为联发科能够把高通拉下水，至少是平起平坐的时候，联发科却把自己推到了水里。WiFi断流问题迟迟没有解决方案被寄予厚望... 继续阅读 >
2016
03-15

山东有人叫支付宝，他的愿望是见马云

“您好，是支付宝吗？”电话接通，对面似乎愣了一下，紧接着是两三秒钟沉默，随后一个略带迟疑和顾虑的声音传来：“是，我叫支付宝。”自2月26日登上湖南卫视《天天向上》舞台之后，山东省临沂市沂南县的支付宝成了一名“网红”。事实上，支付宝的身份证早在五六年前就因为和网络第三方支付平台“支付宝”重名，被具有娱乐精神的网友传到了网上。只不过那时候，大多数人以为是网友PS的恶作剧罢了。直到半个月之前，支付宝真人... 继续阅读 >
2016
03-15

男子新买手机黑屏讨说法，商家：智商太低，不配用智能手机

3月15日消息，如今手机成了人们生活中必不可少的设备之一，但是谁也保不齐哪天遇上手机出毛病、意外磕碰等问题。这不，据澎湃新闻报道，在温州打工的刘先生在智能手机买回来后的第二天便出现了黑屏情况，与商家交涉时，还被商家讽刺“你智商太低，不配用智能手机”。这是温州市市场监督管理局、市消保委3月13日联合公布的“2015年温州消费维权十大典型案例”之一。这件事情发生在去年2月份，当时刘先生在一家手机店买了一部智能... 继续阅读 >
2016
03-15

今天是315，互联网并没有让打假变容易

假货就像毒瘤一样，是这个社会心照不宣的秘密。但还是有公司愿意捅破它。2015年8月，北京海淀法院审结了广联达加密锁系列案件。15名犯罪嫌疑人被判处8个月到5年不等有期徒刑，并处2万至120万元罚金，同时有5人被判缓刑。推动这起盗版案成功审理的是背后巨大的商业价值损失，整个案值高达220万元。广联达地处广州，主要生产用于工程计量用的商用软件，正版License价格在3000元到4万元不等。广联达被软件盗版者盯上了。2012年3... 继续阅读 >
2016
03-15

PHP安全-安全模式

 安全模式 PHP的safe_mode选项的目的是为了解决本章所述的某些问题。但是，在PHP层面上去解决这类问题从架构上来看是不正确的，正如PHP手册所述(http://php.net/features.safe-mode)。  当安全模式生效时，PHP会对正在执行的脚本所读取（或所操作）文件的属主进行检查，以保证与该脚本的属主是相同的。虽然这样确实可以防范本章中的很多例子，但它不会影响其它语言编写的程序。例如，使用Bash写的CGI... 继续阅读 >
2016
03-15

PHP安全-会话注入

会话注入 一个与会话暴露类似的问题是会话注入。此类攻击是基于你的WEB服务器除了对会话存储目录有读取权限外，还有写入权限。因此，存在着编写一段允许其他用户添加，编辑或删除会话的脚本的可能。下例显示了一个允许用户方便地编辑已存在的会话数据的HTML表单：  <?php  session_start();  ?>  <formaction="inject.php"method="POST">  <?php&nbs... 继续阅读 >
2016
03-15

PHP安全-会话数据暴露(二）

会话数据暴露 当你关注于防止源码的暴露时，你的会话数据只同样存在着风险。在默认情况下，SESSION保存在/tmp目录下。这样做在很多情形下是很方便的，其中之一是所有用户都有对/tmp的写入权限，这样Apache同样也有权限进行写入。虽然其他用户不能直接从shell环境读取这些会话文件，但他们可以写一个简单的脚本来进行读取：  <?php  header('Content-Type:text/plain'); session_s... 继续阅读 >
2016
03-15

PHP安全-源码暴露（二）

 源码暴露 你的WEB服务器必须要能够读取你的源确并执行它，这就意味着任意人所写的代码被服务器运行时，它同样可以读取你的源码。在一个共享主机上，最大的风险是由于WEB服务器是共享的，因此其它开发者所写的PHP代码可以读取任意文件。  <?php  header('Content-Type:text/plain'); readfile($_GET['file']);  ?>  通过在你的源码所在的主机上运行上面... 继续阅读 >
2016
03-15

PHP安全-永久登录

永久登录 永久登录指的是在浏览器会话间进行持续验证的机制。换句话说，今天已登录的用户明天依然是处于登录状态，即使在多次访问之间的用户会话过期的情况下也是这样。 永久登录的存在降低了你的验证机制的安全性，但它增加了可用性。不是在用户每次访问时麻烦用户进行身份验证，而是提供了记住登录的选择。 图7-2.攻击者通过重播用户的cookie进行未授权访问  据我观察，最常见的有缺陷的永... 继续阅读 >
2016
03-15

PHP安全-重播攻击

 重播攻击 重播攻击，有时称为演示攻击，即攻击者重现以前合法用户向服务器所发送的数据以获取访问权或其它分配给该用户的权限。 与密码嗅探一样，防止重播攻击也需要你意识到数据的暴露。为防止重播攻击，你需要加大攻击者获取任何用于取得受限资源的访问权限的数据的难度。这主要要求做到避免以下做法： 设定受保护资源永久访问权的数据的使用；设定受保护资源访问权的数据的暴露（甚至是只提供临时... 继续阅读 >