guojun828的专栏

<br />  需求分析是指理解用户需求，就软件功能与客户达成一致，估计软件风险和评估项目代价，最终形成开发计划的一个复杂过程。（这个和我在微软体验到的又不太一样，微软的需求分析大多是市场人员和用户协助小组的人去评估用户的接受程度，这一点也可以理解，因为公司的性质有根本差别）在这个过程中，用户的确是处在主导地位，需求分析工程师和项目经理要负责整理用户需求，为之后的软件设计打下基础。需求分析阶段结束后，要求得到：1.SRS文档(System Requirement Specification); 2.DRM

Hibernate作为ORM，有一个ORM固有的问题，就是由于为了持久对象的同步，不能够使用批量删除和批量更新的sql，只能按照主键一条条来操作。因此效率相对JDBC来说是比较低的。然而事情也并不总是那么绝望，只要你对Hibernate进行优化，也可以得到相当满意的速度。 Java代码 session.delete("from Cat as c where ...");; 

这半个月几乎没睡个好觉，终于在此刻完成了企业网站的从需求，设计，实现，测试的整个过程，由于这网站确实不是太大，所以开发起来挺快的，方法也是用的传统的JSP+javaBean+Servlet,连框架都没用，只是觉得这次对代码的实现比以前更有感触，确实得出一个结论：“绝知此事要躬行”。不管要做的系统或项目多小多大，也不管人家说出来怎么做怎么做多简单，我们只有在做的过程中，才得到了锻炼，只有在做的过程中

文/ 晁晓娟 以工作中某项目的安全改善过程为例，分享了常用网站安全性的典型问题和解决对策，希望对网站开发者有借鉴意义。  有过网站开发经验的朋友都知道网站安全是构建网站时必须要考虑的一个因素，网站安全的重点在于服务器的安全配置管理以及程序脚本的完善性。值得注意的是，如果服务器的账号和权限由于管理不善而泄露了，即使技术上网站系统再安全，也不可避免会受到攻击。 在笔者曾经参与过

<br />在开始《旧书网上交易平台》之前，我还是再用点时间在这里总结一下“BBS之旅”。经过前几天的测试和不断地修改，终于把最近几天同学和我们自己发现的bug解决了，但具体以后还会出现哪些bug，谁也不知道，毕竟...人无完人，系统也没有毫无瑕疵的系统。总体来说呢，花在BBS上的时间前后算起来有20天，六月六号以前，大概花了5天的时间建模，六月七号开始到十七号，把系统完成了个大概。从18号到现在主要是处于测试和解决bug阶段，从这几天来总体看这个BBS系统，感觉收获很多。我觉得这个测试时，编码人员一定要参