摘要：
1. 保持配置集中放置。 作为一个通用的准则，建议将大多数信息保存在一个位置（可能是一个文件中），这样在需要修改信息时，就能在同一个位置进行所有必要的修改。 2. 编写可重用的代码； 如果刚刚结束了其他站点或应用程序的开发工作，那么应该意识到您已经具有了县城的、可以很容易应用于新项目的代码... 阅读全文
摘要：
不管是做什么网站，安全是首先要考虑的，而且应该是非常重视网站的安全。以前我自己鼓捣东西的时候，老是想着能把这个项目做出来就行了。可是现在想想是一个非常大的错误，对于一个非常脆弱的系统，对于一个容不得一点错误的系统，是完全没必要做出来的，做出来能有什么用。一个网站首先应该宽容用户无意间产生的失误（或者说是错误），再有就是能够防止用户的恶意攻击，还有就是做好系统地错误处理，防止暴漏不必要的信息，再就是对于错误的URL地址的处理（本不存在的URL地址，URL中传递的参数不正确，访问权限不足）。下面就简要的列举一下网站会受到什么样的威胁，然后应该怎么去防范。 1. 跨站脚本（XSS）：向浏览器发... 阅读全文
摘要：
Step 1 别抱怨了.准备好漫长的征程，或者晾在一边赏鸟去吧 对于真正希望成为一名优秀的程序员的人，希望成为专家，成为究极人物的人，如果真的值得去做，那么投入十年进去，并不算什么，对吗？第一步就是吞下这颗子弹。接受这个过程将不止花去十年，而是一生的追求。只因为你想去做它，才去做它。如果一个人不情愿做某事，他是不会成为它的专家的。Step 2 写很多很多的代码同时写许多许多的代码。不一定是好的代码。很长时间内，你写的代码都不是好的代码。好的代码，好的taste，是需要大量的实践培养的。对什么新的工具、新的算法、新的问题感兴趣，或者遇到了什么问题，就去尽可能地写代码实践，尝试使用它。学习的过程. 阅读全文