摘要：如何防止中间人攻击，以及为什么12306网站的锁在地址栏里没有变绿 阅读全文

摘要：1976年，美国学者Dime和Henman为解决信息公开传送和密钥管理问题，提出一种新的密钥交换协议，允许在不安全的媒体上的通讯双方交换信息，安全地达成一致的密钥，这就是“公开密钥系统”。相对于“对称加密算法”这种方法也叫做“非对称加密算法”。 阅读全文

摘要：要想不让别人看到数据，那么我们就们就需要对数据加密。 **加密技术** 是最常用的安全保密手段，利用技术手段把重要的数据变为乱码（加密）传送，到达目的地后再用相同或不同的手段还原（解密）。 加密包括两个元素：算法和密钥。一个加密算法是将普通的文本（或者可以理解的信息）与一窜数字（密钥）的结合，产生不可理解的密文的步骤，密钥是用来对数据进行编码和解码的一种算法。 阅读全文

摘要：在很多网站的早期，甚至是现在仍然有一些网站，当你点击忘记密码功能时，你的邮箱会收到一封邮件，然后里面赫然写着你的密码，很多普通用户还会觉得庆幸，总算是找回来了，殊不知，这是多么可怕地一件事，说明了网站是“几乎是”明文存储你的密码，一旦数据用户数据泄露或者被拖库，那么用户密码将赤裸裸的暴露了，想想之前几次互联网密码泄露事件。 阅读全文

摘要：大家都知道最近几年闹的沸沸扬扬的网络安全事件，之前的CSDN密码泄露，不久前的网易邮箱密码泄露，那么如果你的密码泄露，除了本身的网站外，还有很多人其它很多地方甚至银行密码都使用相同的密码，从而带来了很大的麻烦，据说“半个” 互联网的库都被人拖过。 阅读全文

摘要：在工作中或者在面试中，我经常碰到的开发人员就是对单元测试不重视，这一类基本上都表现出了一种“无知的自信”，总觉得自己写的代码质量很高，直到一次次虫子(Bug)把自己咬的头破血流时，才发现原来自己的代码已经到了剪不断理还乱的状态，而每一次修改一个bug，都需要走一遍“墨镜迷宫” （看上图)。还有很多人知道单元测试或者写出了单元测试，但是就是写了一个方法，上面标注了一个[Test]属性而已，甚至很多的人单元测试上面标注的是[IgnoreTest], 每次看见这些，我都深深的感到推行单元测试之路是艰难的，是遥远的，但是我依然坚信是是渴望也可及的，只要有着深深的信念，坚强的意志，无谓的勇气，一头扎进去泥巴堆里，假以时日，当大雨来临，必将带走泥巴，从此你拔剑扬眉，哦，你不用拔剑了，因为你就是剑。。。 阅读全文

摘要："前端构建大法 Gulp 系列 (一)：为什么需要前端构建" "前端构建大法 Gulp 系列 (二)：为什么选择gulp" "前端构建大法 Gulp 系列 (三)：gulp的4个API 让你成为gulp专家" "前端构建大法 Gulp 系列 (四)：gulp实战" 前面讲了很多理论，那么这一... 阅读全文

摘要：gulp 本身能做的事情非常少，主要是通过插件来提供各种功能，gulp本身只提供了4个非常简洁的API, 掌握这4个API你就基本掌握了gulp的全部。 [前端构建大法 Gulp 系列 (一)：为什么需要前端构建; 前端构建大法 Gulp 系列 (二)：为什么选择gulp; 前端构建大法 Gulp 系列 (三)：gulp的4个API 让你成为gulp专家; 前端构建大法 Gulp 系列 (四)：gulp实战 阅读全文

摘要：这样的场景你是不是很熟悉？客户让你做一个软件，你需要他给你写出需求，当它给你写出需求后，在你认为时间非常紧的情况下，你辛辛苦苦，加班加点，费劲九牛二虎之力，最后赶在最后时刻给客户提交了，你满怀希望等待客户给你的表扬，你万分坚信领导对你的辛苦会给予高度认可和鼓励，你觉得很快就要戴一朵“小红花”时，最后你得到的是绵绵无绝期的等待，甚至是客户的不满意，这是为什么呢？这种情况在我的团队里也会出现，有时候我让改一个东西，经常得到的回复就是:"客户就是这么要求的，而且描述很清晰，不能改！", 最后如果不改的结果就是客户不满意。 阅读全文

摘要：在上一篇 [前端构建大法 Gulp 系列 (一)：为什么需要前端构建](http://www.cnblogs.com/cnblogsfans/p/5093012.html) 中，我们说了为什么需要前端构建，简单一句话，就是让我们的工作更有效率。 相信熟悉前端的人对Grunt一定不陌生，实际上我自己之前的很多项目也是在用Grunt, Grunt的出现是前端开发者的福音，大大减少了前端之前很多手工工作的繁琐以及我上一篇 [前端构建大法 Gulp 系列 (一)：为什么需要前端构建](http://www.cnblogs.com/cnblogsfans/p/5093012.html) 提到的那些问题。 那么既然Grunt可以做到几乎所有的事情，那么为什么我们需要Gulp呢？ 阅读全文

摘要：我们都知道使用IDE编写后端程序时，我们都需要Build, 对.NET来说，我们一般需要使用Visual Studio来确保我们的项目编译通过，而且项目编译通过是对所有程序员的基本要求。 但是，由于很多后端程序员对前端的很多东西不了解，导致在做WEB项目时出现了一些问题。 阅读全文

摘要：很多中国的孩子，尤其是很多现在正处于黄金时代的程序员，独立意识确实要差一些，从小被父母装在一个大 “笼子”里，比如去哪里都是大人在前面牵着后面的小孩，老师严格教条的作业却只有一个标准答案，甚至在我看了写错一个字要重写一百遍一样猪一样的惩罚还至今流传着，忘了教育的本质是要把字学会而不是把字写一百遍，等等类似的东西，使我们不敢去思考，习惯被别人领导。 阅读全文

摘要：C# 6的新特性不是很多，有些非常有用，有些则意义不大，主要有字符串插值 （String Interpolation）、空操作符 ( ?. )、 NameOf、在Catch和Finally里使用Await、表达式方法体、 自动属性初始化器、只读自动属性、异常过滤器 Exception Filter、Index 初始化器、using 静态类的方法可以使用 static using。 如果你有一定的C#基础，相信你一个小时可以掌握，然后勇敢的开始使用C#6吧。 阅读全文

摘要：本文包括基础，提高，进阶，扩展，以及推荐书籍。本来这个是我给我们公司入职的新人做一个参考，由于 @张善友 老师在他的微信号转了我的这篇文章，很多人觉得比较有用，说是看了后知道一步步怎么学，这个让我受宠若，另外我看到有些同学文章引用了这部分，但是格式很乱看不清楚，所以我就重新整理一下在博客园发一下，希望对更多人有用，也希望大家补充。 阅读全文

摘要：Git是目前最好的代码管理方式，给团队协作带了极大的方便，本文主要讲如何正确的在团队中使用Git, 从而发挥Git的优势，自从使用Gitflow后，客户满意度大大提高，甚至是在项目Proposal阶段就能体现出我们比较成熟的项目管理 阅读全文