leon-这个程序员不闷骚的博客

生成流水号，生成单据号，生成订单号

远程调试的好处:我们现在开发的模式大多是本机用eclipse集成source管理环境，集成ant的编译环境，用weblogic插件集成运行环境，基本上一个eclipse

那么，今天我就简单说说各项职能下，各个职位可能重点落在哪些事务上。1、产品助理「产品助理」是一个在大公司里才会出现的岗位。这个职位设立的初衷，是解放产品经理，让产品经理从繁杂的会议、扯皮、文档写作中解放出来，专心做需求分析和产品设计。2、产品经理「产品经理」的具体职能是落在对用户需求的深刻理解上的，并且通过逻辑思维和体验优化来让客户的需求得到满足。

tomat上使用redis共享session,使用 Redis 服务器来存储Session非常有优势。首先它是一个NOSQL数据，第二它很容易扩展使用

之前一直没关注过web应用登录密码加密的问题，这两天用appscan扫描应用，最严重的问题就是这个了，提示我明文发送密码。这个的确很不安全，以前也大概想过，但是没有具体研究过，都不了了之，这次借这个机会，终于搞定了这个问题。首先，有不少帖子说在客户端用js对密码进行md5摘要，然后提交给登录处理的url。这种做法无非是自欺欺人，就算别人抓包抓不到你原始密码，用这个md5后的密码一样可以模拟

移动时代，在流量快速变现的利益驱动下，流量造假越发猖獗，流量造假形式和技术手段也越发高级。无论什么形式的作弊，最后损失最大的永远都是为流量买单的“广告主”。移动营销时代，流量作弊的方式有哪些？同时该如何杜绝和应对虚假流量，减小损失？传统PC时代，IP、Cookie、User-Agent很容易刷，那么到了移动端，是不是设备信息就很难刷了呢？比如IMEI、IDFA。事实却并非如此，不仅移动的设备信...

常见作弊方式：机器作弊：机器刷量、任务分发、流量劫持人为作弊：QQ群/水军、直接人工、诱导 常见作弊手段：电商：刷单，刷信誉，刷好评，职业差评师支付平台：洗钱，诈骗广告：数据造假、刷流量 （引流—广告展示—广告点击—转化）自媒体、社交软件：刷粉丝、刷点击、阅读量搜索：seo使用作弊手段刷排名（案例：2015蜻蜓FM “普罗米修斯”、“宙斯”函数，修改转化量、流量...

基于IP地址1来自同一IP地址的多次点击，会被视为一次点击或直接视为作弊而被K掉账号；同一广告点击IP大部分来自同一地理区域，也会被怀疑为作弊。基于Cookies2虽然IP不同但是Cookies相同，也会被视为作弊。主要针对利用VPN不断变换IP地址点击广告的作弊。基于广告点击率3广告点击率有个正常范围，远高于平均点击率会被视为作弊。基于页面停留时间4在广告页面停留时间...