摘要：
01.背景和前提 因为商业的盈利属性和教育的社会责任性,所以要求教育机构在两者中找到平衡.作为教学培训师,你需要关注产品细节和质量.老师怎么教,学生怎么学,具有强烈地理想主义情怀.教导孩子,如何提升学生分数,培养学生思维,提升学生的见识.作为企业管理者,你需要很现实地和钱,利润,收入和各项指标打交道 阅读全文
摘要：
如果前面所写教育的目的是正确的.那么分析完教育想要什么,我们需要知道教育本身是什么. 人这一辈子注定就需要处理两种核心的关系,即自己和自己,自己和其他的关系.自己和其他的关系又可以分为和无生命的物质,和有生命的生物的关系.我们用冰山模型来分析."冰山模型",就是将人员个体素质的不同表现表式划分为表面 阅读全文
摘要：
一.教育到底想要什么 田地里的小麦被我们运送到面粉厂,经过面粉设备的处理,最终变成了可以在不同场景下使用的面粉.我们知道小麦是被操作的对象,面粉设备是手段,我们的目的则是生产可以在不同场景下使用的面粉.那么孩子被父母带到人间,作为父母,你希望通过教育来达到什么目的呢.孩子是被塑造的对象,教育仅仅是手 阅读全文
摘要：
1.风险所在 芒格说过:如果知道我会在哪里死去,那么我就不去那里.我们要明确数据在业务过程中,会在哪些风险点.数据安全,即数据存储,数据传输,数据展示,数据篡改.处理敏感数据的数据安全,就是处理这四种场景下的数据安全. 2.数据存储 对于敏感数据脱敏后存储,方式有二: 其一,采用数据加密 其二,用不 阅读全文
摘要：
1.直播平台工具 阿里云直播,百度云直播,腾讯云直播,七牛云直播,网易云直播 阿里云直播: https://helpcdn.aliyun.com/product/29949.html 百度云直播: https://cloud.baidu.com/product/lss.html 腾讯云直播: htt 阅读全文
摘要：
场景描述: 要对请求数据,进行通用的XSS规则验证,所以需要在请求进入到具体的Controller的接口前,进行拦截处理. 在Context-Type=application/json的请求中,要对请求参数进行验证,须从body中的流中去获取数据,但是从流中读取数据只能读取一次. 读取数据: 在In 阅读全文
摘要：
01.XSS的本质 XSS是什么? 跨站脚本攻击,英文全称是Cross Site Script,为和层叠样式表区分,在安全领域称为XSS.发展到今天,由于JavaScript的强大功能和网站前端应用的复杂化,是否跨域已不再重要. XSS的表现? XSS攻击,通常指黑客通过'脚本注入'篡改了网页,插入 阅读全文
摘要：
阅读全文
摘要：
问题:在线教育靠什么实现用户增长呢? 目前主流增长方式有三类:产品驱动,运营驱动,投放驱动. 1.产品驱动 产品驱动,就是一个在线教育产品,不需要太多人力因素参与用户分享传播到获客的环节,而是通过产品自身的设计,就可以让用户完成整个老用户传播分享,吸引新用户加入,继续分享传播的整个过程. 举例说明: 阅读全文
摘要：
作为执行者,确实需要在执行过程中有自己的思考,但觉得决策有问题决不是你不去执行或抱怨执行的理由. 公司的战略,肯定做不到所有的决策都是在往正确的方向发展,肯定有失误.但这些决策失误最后是由决策者来承担责任,而不是执行者来承担责任.前提是你执行到位. 如果你认为决策有误,你可以提出来,但决策者听过建议 阅读全文