尽管一些研究数据显示，与其他网络犯罪方式相比，SQL注入攻击有所下降，但是本周发布的最新调查显示，对于关注数据库安全的中小企业而言，阻止SQL注入攻击仍然是他们最重要的工作。Securosis公司分析师AdrianLane表示，“尽管SQL注入这种攻击形式已经出现十年之久，但仍是最大的安全威胁，虽然根据数据泄露事故的分...

所谓“隔行如隔山”，其实不然，在工作和生活中，大部分的知识和技能都是相通的。学会举一反三，对于技能的提升有很大帮助。本文是一名软件开发者从做技工的父亲身上学到的一些经验，而这些经验使他最终成为了开发者中的佼佼者。以下为文章全文：我的父亲是一名工程师――是机械工程师，不是软件工程师。在他成为机械工程师之前，他也做过技工和...

导读：盛大创新院高级研究员庄表伟近日编撰系列文章《借助开源项目，学习软件开发》活动，引起业界关注。庄表伟认为，通过编撰这些文章，希望更多开发者能够借助开源项目提高开发效率，减少重复劳动并从开源软件中受惠。同时，他呼吁更多开发者参与此项活动，通过分享过来人的经验教训，帮助那些初次接触开源的朋友。本文《为什么借助开源学习是...

昨天自己认真的配置了PHP的开发环境，web服务器使用的是Apache。以前一直用的都是PHP集成开发环境，所以遇到的麻烦很少，所以，我在这里也建议PHP新手可以考虑在学习PHP的过程中也是用PHP的集成开发环境。不仅省事，用起来也方便。昨天遇到这样一个问题，输入网站项目所在文件夹地址，显示的不是网站首页，而是网站项目...

首先说下配置：系统配置：操作系统：RedHatLinux6.2Web服务器：Apache3.1.1+jakarta-tomcat3.1.1数据库服务器：oracle8iApache服务器是目前应用最多的web服务器，据统计在世界上的服务器中有超过一半采用Apache服务器.关于它的好处，您可以自己到http://www...

修改一下phpmyadmin让外部也可以访问，打开路径：X:\wamp\Apache2\conf\alias\其中X为您安装WAMP软件的磁盘路径， 编辑phpmyadmin.conf配置文件，找到OptionsIndexesFollowSymLinksMultiViews AllowOverrideall Or...

英文原文：Continuousimprovement软件开发者是一个日新月异的领域——IT中的大师，今天的编程方式与明天的编程或许截然不同，技术在不断地革新，新语言、新平台的如雨后春笋般出现、更好的解决方案的冒出，因此我们需要跟得上节奏，我们没有选择，唯有努力提高自己。下面的几点建议或许能帮助你成为一个优秀的开发者。你...

思维导图点击下图，可以看具体内容！介绍正则表达式，大家在开发中应该是经常用到，现在很多开发语言都有正则表达式的应用，比如javascript，java，.net,php等等，我今天就把我对正则表达式的理解跟大家唠唠，不当之处，请多多指教！需要知道的术语——下面的术语你知道多少?Δ定界符Δ字符域Δ修饰符Δ限定符Δ脱字符Δ...

总结图8-1项目阶段软件项目开发经历多个阶段，每个阶段包含多个任务，每个任务会产生相应的工件。需要相应的质量保证措施对任务进行监控，保证任务的执行。任务完成后也需要对任务进行评审，保证任务的质量。这些工作均由开发团队和相关人员按照工作流程执行。因此，合理的角色任务分配和沟通制度是软件项目成功的重要保障。图8-2列出几种...

控制阶段图6-1控制阶段的任务和工件风险管理开发期间要对风险进行监控，定期检查、更新和发布《风险列表》。质量管理1）评审评审是质量保证的重要环节，原则上每个重要的工作任务或阶段结束前都必须经过评审，如：方案评审、计划评审、需求评审、设计评审和代码评审等，工作是否被通过、是否需要修改或重做均由评审结果决定，评审结果以《评...

执行阶段图5-1执行阶段的任务和工件需求分析分析产品的关键需求、对架构设计有影响的需求和风险较高的需求，直到分析的程度能开展足界面原型设计和架构设计工作。《需求规格说明书》的内容包括：商业或业务需求从商业或业务角度宏观上对产品或系统的要求。它主要在宏观的层面归纳总结为满足客户提出的要求或赢得市场竞争所必须实现的功能、性...

启动阶段图3-1启动阶段的任务和工件产品领域研究研究产品所在领域的状况，为项目论证提供依据。研究内容包括：产品领域的现状和前景产品领域的商业模式和业务流程产品的价值和盈利空间产品的特性和复杂度技术可行性研究研究产品的实现技术，总结技术可行性。研究内容包括：类似产品的当前实现技术和技术趋势实现技术的候选方案各个方案的优点...

前言前一篇文章《软件开发基本原则》谈论了软件开发原则方面的问题，而本篇文章尝试谈谈软件开发中更具体的一些内容——普通软件项目的开发过程规范。本座也知道，如果过程规范讲的太具体对谈论者来说是非常冒险的一件事情，它不像技术，对就对错就错，有一个客观的评判标准，别人想喷你也得自己先好好研究等拿到了足够的论据才能喷，但开发过程...

1988年，PeatMarwick针对600家成功公司的调查结果显示，35%的公司有过软件项目失控的经历。（Rothfeder1988）1982年，Allstate公司宣布其公司运营全部要实行自动化。他们启动了一个将耗时5年投资800万美元的大型项目，而在花费了6年和1500万美元后，Allstate公司重新调整了目标...

“回顾一下被选为‘最佳项目’的十个软件项目，如果说有所发现的话，那就是——最佳的项目一定是建立在最佳的软件开发基础之上的。我们都知道软件开发基础对于优秀软件的作用，但差别在于大多数软件的基础薄弱，这样不可避免地使自己陷入麻烦之中”（BillHetzel1993）本章的范畴只限定在确定软件开发的基本原则，解析他们是如何影...

大多数典型错误其表面都具有诱惑性，给人们一种诱人的前景，但通常却不能产生期望的结果。“想挽救进度已经落后的项目吗？----给项目补充更多人员！”下面分别按照人员、过程、产品和技术四个维度列出36个典型错误。人员 典型错误1：挫伤积极性对人员不够关心和重视；过度的进度压力；缺乏激励；过分夸张的激励等。典型错误2：人员素...

前言 前段时间一直在写技术方面的文章，现在想转转口味，从软件开发过程和项目管理的角度来谈论软件开发。本座也知道，从这两个角度来谈论软件开发对谈论者来说是非常冒险的一件事情，它不像技术，对就对错就错，有一个客观的评判标准，别人想喷你也得自己先好好研究等拿到了足够的论据才能喷，但开发过程和项目管理就不同了，别人仅凭一点点...

问题 想说这个问题，来源来自于CSDN论坛的一个帖子：《sqlserver2005，1690万的数据量怎么快速分页查询》在之前也有很多人问类似这样的问题，回复这样的问题，我们一般会从索引，水平分区，垂直分区和硬件的升级等方面考虑。分析对于千万级数据的分页，要求在秒级内响应，解决方案除了刚列的几个方面考虑，这里说一个非...

请使用支持html5的浏览器查看，推荐使用googlechrome或者ipad体验，ie6，7，8都不支持html5下面是行情图的快照和每个图的实现难点简介，有兴趣的朋友请用svncheckout出来，或者直接访问项目文件看源码。Googlecode的项目地址是：https://html54stock.googleco...

在过去，JavaScript只是被用来做一些简单的网页效果，比如表单验证、浮动广告等，所以那时候JavaScript并没有受到重视。自从AJAX开始流行后，人们发现利用JavaScript可以给用户带来更好的体验，甚至利用这一优点开发了大型网页游戏，于是这门小语言被重视了起来。现在，很多公司会招专门的JavaScrip...

不知有多少人像我一样，几年web开发，无数js代码，调试脚本却只会alert方法。不知有多少人像我一样，一个简单方法，开发中却需不断alert以确保数值正确，一步一alert，处处都alert，每次都alert到浏览器看不下去，跳出来阻止。如果你确实苦逼如我，今天看到这篇文章算你福气啦，哥现身说法，教你如何摆脱aler...

本人也是coding很多年，虽然很失败，但也总算有点失败的心得，不过我在中国，大多数程序员都是像我一样，在一直走着弯路，如果想成为一个架构师，就必须走正确的路，否则离目标越来越远，正在辛苦工作的程序员们，你们有没有下面几种感觉？一、我的工作就是按时完成领导交给我的任务，至于代码写的怎样，知道有改进空间，但没时间去改进，...

javascript框架有什么功能，这个不是框架作者随意决定，这与人们经常用JS做什么事直接相关。javascript框架是从common.js这样工具函数集演变过来，最重要的特征是实用。由于框架作者肯定是从一线开发人员过来的，这个他心里有数，再结合主流框架的功能调查，就万无一失了。jQueryjQuery强在它专注于...

WampServer是一个apache+mysql的组件，很多windows搭建PHP环境的童鞋都使用这个套件。安装后很多童鞋不知道如何设置开机自动启动，其实方法很简单。打开系统服务,把wampmysqld和wampapache这两个服务设置为自动即可

我按一个文档上写的操作后，好象直接mysql就行了就能连任何数据库，根本不用输入我新的密码mysqladmin-uroot-ppassword123//修改密码的指令,好象不管有mysqladmin-uuser-ppassword--forcecreatenewappmysqladmin:connecttoserver...