百无禁忌的图书主页-查字典图书网

2014-05-21

1、投资股票就是投资公司，股价是公司运营情况的反应，买来卖去每次都会伴随着手续和税费，长期持有好过短期套利；
2、在经济全球化的今天，抵制、封闭等行为，最终只会将自己隔离在大环境外，反而会一蹶不振，任何带着赌气情绪的行为，都是不理智的，并且最终结果很有可能是自己损失更大，开放的态度和环境，寻求同生共赢才是现代的思维；
3、现在中国创业成本太高，各种隐性的税费和收费影响企业的增长，新企业难以成长；
4、政府的救市和扶持，从某种角度来说，未必能达到预期的目的，让企业遵循市场的自然法则，正常的出生死亡，而不是强行的认为扭转市场的方向；

师傅领进门，修行在个人

2014-03-14

基本上覆盖了常见的安全漏洞,全书以攻-防-攻-防的脉络将web安全的要点梳理了一遍，除去框架安全漏洞，网络层安全漏洞，ddos攻击等等，常见的几种安全漏洞基本上可以以token，变量检查，特殊字符过滤，缓存设置等固定方式拦截，以前看其他部门有个开发文档，上面列出了常见安全注意事项，然后由开发完成编码后挨个确认，觉得这种方式挺好。另外一方面，其实有许多漏洞并非技术问题，而是业务逻辑问题，当业务复杂到一定程度，尤其是是还需要跟多个系统进行交互时，就很容易在某个业务点考虑不周全成为漏洞，而两个系统的开发由于对对方系统不熟悉，都很容易忽视掉。

知其然不知其所以然

2013-03-12

介绍了很多时下流行的各种网站优化方法，但是感觉太偏于操作，有时候看起来便有点知其然而不知所以然，泛泛观还可以，作为深入读就显得内容不够了。
而且，作为初学者，书中有很多地方介绍的不够仔细，很多名词都是忽然冒出来的，初学者会觉得不明白，作为有经验的开发，则底层的东西讲的太少，基本上都是在说配置方面的事情。