摘要：
前言2011年是大叔最累的一年（基本上都是晚上12点以后睡觉，早上6点30分起），读得书也是异常的多，一方面要保持自己的技术在最前列，另外方面技术管理和项目管理方面的东西也要进一步进阶，2011年读过的书超过60本（也包括只收藏不读的书，还有一些非常小的英文电子书就不列了），除了一些大牛的书，其它的书基本上都是粗读的（一周一本），同时2012年的书也是按照这个计划来安排的，即：国际/国内大牛的书通读，一般的书粗读，以保证技术人员和管理人员的先进性:)。带 [荐]字的都是推荐大家读的。看了这篇帖子，大家千万别像我这么变态地读书，因为大叔已经不怎么亲自Coding了，所有以大量的时间读书。大叔在这 阅读全文
随笔分类 - [10]项目管理
大叔手记（13）：T氏法则之Security篇
2011-12-22 10:35 by 汤姆大叔, 4337 阅读, 收藏, 编辑
摘要：
前言昨天有兄弟看到我文章里的帖子提到的T氏法则，其实有点吹的成分了哦（很多也都是和同事整理的，也有客户强制要求的），大部分由于很凌乱没有正式的版本，所以先发一部分出来（Security方面的）。由于是欧美项目，所以资料全都是英文版的，各位凑合着看吧。正文Input ValidationIs input data validated to ensure that it contains only valid characters?Is input data validated to ensure that it is within appropriate ranges?Is validation 阅读全文
探讨神奇的需求变更：程序员遭遇车祸成植物人，需求变更将其唤醒
2011-12-15 15:56 by 汤姆大叔, 21829 阅读, 收藏, 编辑
摘要：
北京程序员王XX遭遇车祸成植物人，医生说活下来的希望只有万分之一，唤醒更为渺茫。可他的Lead和亲人没有放弃，他们根据王XX工作如命的作风，每天都在他身边念：“XX，需求又改了，该干活了，你快来呀！”，奇迹终于发生了，王XX醒来了，第一句话：“需求又改了？”。 阅读全文