11 2008 檔案
摘要: XSS漏洞是網站漏洞中最容易出現的一種，至少現在的各大網站中基本都存在，傳聞只有gmail是唯一一個完全不存在的，或者說攻擊者沒找出漏洞的，也許是因為XSS漏洞看起來危害并不是那么的大吧，所以基本上沒有得到過太大的重視，從而也就造成了這么多的網站存在著一些很簡單就能發現的XSS漏洞，在這篇blog中以我這個網站安全的外行人的角度來侃侃XSS漏洞攻擊以及防范的措施。
閱讀全文
摘要: 近來連續調試了好幾天的代碼，樂趣無窮，:)，在純凈的人和機器對話的時間中，充分的和機器不斷的交流，最終共同實現功能，和同事說：“我喜愛調試代碼勝過了寫代碼”，怎么說呢，我覺得調試代碼能夠充分讓你將所掌握的知識發揮出來，考察自己解決問題的能力以及學習知識的能力，在這篇blog中來閑聊下調試代碼。
閱讀全文
摘要: 近期參與了幾個大學的校園招聘，總體下來感覺還行，由于校園招聘需要面的人很多，差不多面試流程都形成模式了，在面試的過程中，有不少學生問過我，到底面試的標準是什么，不過每個面試官的標準都是不同的，所以也就注定了面試是會有些不公平的，是否對面試官的胃口會起到很大的決定性因素，當然，最重要的還是實力，很多學生會認為面試不公平，但我覺得這也算是從學校進入社會的第一課吧，工作后學生們會發現更多不公平的事，對于學生而言，無論是應屆畢業的本科、碩士，我的面試標準都差不多，考察的為Java基礎、Java框架、設計模式、互聯網架構的了解，當然，在最后會問一些其他的問題，例如大學學習情況呀、一兩年后對自己的期望呀、優勢和不足、最近看過的技術新聞等等，在這些所有的問題的背后，考察的最重要的是基礎掌握的是否扎實、學習能力、反應速度、抗壓能力以及技術興趣。
閱讀全文