know yourself

做了一年多新的项目，好几个，有的是部分参与，有的相当于全程参与，有的好，有的坏，关于交互设计这一部分，我实在是要吐槽一下。公司要是没有UE，就请一个好的PM；要是没有足够经验的PM，那么，请尊重程序员的建议。学历固然重要，经验也很重要。主管者不想听，自然，下次别人也不会多说。公司要求每个人都为大局着想，基层员工倒是提意见了，结果把PM惹烦了，绩效都不好了。结果却是谁都不知道他是想为大局着想了，...

2016-12-15   我最近一段时间在研究安全Web 安全问题。现在大多数互联网服务都是依赖于Web，如果团队不够大，没有专门负责安全问题的人员，那么就需要自己动手来做这方面的工作了。还是提到八二定律。我们花费少量的时间就可以堵住大部分的安全漏洞，性价比很高的时间花费。我买了一本《白帽子讲Web 安全》，作者是国内非常著名的安全专家吴翰清，对于Web码农，这本书还是很有必要读一下的

这段时间需要使用PHP写一些公司内部的网页，还涉及到数据库和文件操作，实在不想用原生的PHP来写，就捣鼓里一下Laravel，这个东西被评价为简单优雅。我一直是对编程世界里的所谓“优雅”这样的评价有意见，工程上的东西，首先要保证可工作，其次是能够稳健，再次才是美观。一味追求“优雅”，这可是本末倒置。总觉得，做Web开发中，多有这样的炒概念的行为。还是要务实一些。  PHP 5.3引入了name

很多做Web开发的同学都会有一个梦想，就是将来开发出来自己的一套Web应用框架，在项目中使用。刚开始做开发时，觉得这个东西好牛啊。只需要写一点代码，就能够做出带有业务逻辑的网站，就能够挣工资了。其实，写一个Web应用框架并不难，但是，写出一个能够经受工业强度测试的就不容易了。如果这个世界没有cracker，没有恶意攻击，我们现在做的工作可以减少一半。当然，世界就是这个样子的，或许，当下就是最好的样

这两天Web这边有一个功能需求，使用到了AWS 的S3服务，这个东西在国内访问很慢，所以，一般也少有人使用，我们的业务主要在美国，所以，使用这个服务还是非常好的。国内的阿里云做到了云计算的龙头，我还是希望AWS北京数据中心能够尽快的开放出来，从去年中就开始公测，现在依然也没有个信儿，国内的境外企业的管制可真是严格。希望两方的加快工作进度吧。亚马逊给出的SDK实在是很多，各种语言的都有，不愧是大厂。

WEB应用都很依赖session这一功能。不少同学不明白session的原理，其实，session实现起来非常简单。HTTP协议是无状态了，每次访问一个资源，就发起一次连接，得倒资源后，就关闭了连接。浏览器和服务器就无法联系了。所以，服务器为了认证浏览器的身份，需要让浏览器携带一个独一无二的信令，其他人无法获取到，也没有办法猜测到，每次浏览器来访问自己的时候都带上这个信令，服务器判断这个信令是不是

2017-03-17  这段时间需要使用PHP写一些公司内部的网页，还涉及到数据库和文件操作，实在不想用原生的PHP来写，就捣鼓里一下Laravel，这个东西被评价为简单优雅。我一直是对编程世界里的所谓“优雅”这样的评价有意见，工程上的东西，首先要保证可工作，其次是能够稳健，再次才是美观。一味追求“优雅”，这可是本末倒置。总觉得，做Web开发中，多有这样的炒概念的行为。还是要务实一些。