菜菜程序員

① 阿里程序員吐槽微信7個月不讓更新，你如何看待程序員的吐槽

11月18號，安東尼奧劉能在脈脈上發布了一個帖子說自己親手做的淘菜菜小程序現在已經沒有辦法更新，天下苦鵝場，互不聯互不通，騰訊到底要霸道到什麼時候？
事情一發生就引來了無數網友的圍觀，我們都知道行業壟斷是一個非常正常的事情，有很多大的企業，就是因為覺得自己做大了，所以開始搞壟斷。
根據阿里的員工爆料，他十月份的時候注冊了一個微信小程序，按照道理來說，審核過後就可以上線運營了，但是就在三月份的時候，申請小程序版本更新，系統卻一直都在顯示審核當中，反饋了那麼多次，依然都沒有任何的效果，這其實已經算是被不公平的對待了吧？

這個讓我想起了很多自媒體的寫手，辛辛苦苦運營的賬號，很多時候沒有一個具體的理由就被關進小黑，賬號直接注銷，連登錄都不可以了，想為自己申訴，連一個地方都找不到，然而，人家平台卻不缺少你這一個寫手，走了一個人家又迎來了一大波新人，反正競爭壓力很大，平台卻從來都不會缺人，但盡管是這樣，就可以這么胡亂操作了嗎？讓很多人都感覺到很心寒呀。

② 阿里程序員稱「淘菜菜」微信小程序無法更新，這到底是怎麼回事

這是由於騰訊單方面認為淘菜菜的微信小程序無法通過審核造成的。

前段時間阿里的程序員稱淘菜菜小程序已經無法更新有7個月之久，目前已經間接導致了貴州淘菜菜那邊的倉儲服務停止運行。原因是由於騰訊拒絕互聯互通政策。因此拖延審核淘菜菜應用小程序的更新。因為除了淘菜菜的小程序無法更新以外，多多買菜以及美團買菜的小程序都在及時的每周更新當中。

一：這件事情是怎麼回事？

這段時間阿里的一個程序員在網上爆料稱，由於騰訊拒絕和拖延審核淘菜菜小程序的更新。導致小程序有7個多月無法正常使用，目前貴州淘菜菜的倉儲服務也受此影響，停止了運行。不僅如此，還爆料出了騰訊對於阿里淘菜菜審核的不斷拖延，但對於其自身平台下面的多多買菜和美團買菜卻區別對待。多多買菜和美團買菜目前幾乎每周都保持更新一次。

③ 計算機三級程序員什麼感念

很菜菜的那一種，只代表你應用計算機的水平，並不能代表你有多高的編程水下，
高級的程序員向來都是在項目中和工作中產生的，就像你讀了大學不一定是人才，
人才是能夠解決實際問題，能產生社會、經濟價值的人。而不是一個文憑，
當然有一個三級程序員的證書，可以讓人給你一次成為計算機人才的機會。

④ 前阿里P9:架構師是如何煉成的

大家好，我是程序員菜菜。[太陽]

相信每個程序員心中都有一個成為架構師的夢想，但夢想是美好的，道路是曲折的。

可能很多人覺得 學習架構設計就像學習一門編程語言一樣，先學習一下基本的語法，再研究一下細節和原理，然後實踐一下就能夠快速掌握。不過，真正實踐之後，你會發現——架構設計的難度和復雜度要高很多。

前阿里架構師李運華（P9）在他的專欄里 總結了幾個架構設計相關的特性：

1. 架構設計的思維和程序設計的思維差異很大。

架構設計的關鍵思維是判斷和取捨，程序設計的關鍵思維是邏輯和實現。很多程序員在轉換為架構師後，很難一開始就意識到這個差異，還是按照寫代碼的方式去思考架構，會導致很多困惑。

2. 架構設計沒有體系化的培訓和訓練機制。

3. 程序員對架構設計的理解存在很多誤區。

例如：要成為架構師必須要有很強的技術天分；架構師必須有很強的創造力；架構設計必須要高大上才能體現架構師的能力；架構一定要具備高可用、高性能……這些似是而非的誤區讓很多技術人員望而生畏，還沒嘗試就已經放棄了。

在他的專欄《從0開始學架構》中，李運華還提到了架構設計的目的。 從架構設計的 歷史 背景，可以看到，整個軟體技術發展的 歷史 ，其實就是一部與「復雜度」斗爭的 歷史 ，架構的出現也不例外。

簡而言之，架構也是為了應對軟體系統復雜度而提出的一個解決方案，通過回顧架構產生的 歷史 背景和原因，我們可以基本推導出答案： 架構設計的主要目的是為了解決軟體系統復雜度帶來的問題。

這個結論雖然很簡潔，但卻是架構設計過程中需要時刻銘記在心的一條准則，為什麼這樣說呢？

首先，遵循這條准則能夠讓「新手」架構師心中有數，而不是一頭霧水。

「這么多需求，從哪裡開始下手進行架構設計呢？」。「架構設計要考慮高性能、高可用、高擴展……

這么多高 XX，全部設計完成估計要 1 個月，但老大隻給了 1 周時間」。

「業界 A 公司的架構是 X，B 公司的方案是 Y，兩個差別比較大，該參考哪一個呢？」。

以上類似問題，如果明確了「架構設計是為了解決軟體復雜度」原則後，就很好回答。

「這么多需求，從哪裡開始下手進行架構設計呢？」—— 通過熟悉和理解需求，識別系統復雜性所在的地方，然後針對這些復雜點進行架構設計。

「架構設計要考慮高性能、高可用、高擴展……這么多高 XX，全部設計完成估計要 1 個月，但老大隻給了 1 周時間」—— 架構設計並不是要面面俱到，不需要每個架構都具備高性能、高可用、高擴展等特點，而是要識別出復雜點然後有針對性地解決問題。

「業界 A 公司的架構是 X，B 公司的方案是 Y，兩個差別比較大，該參考哪一個呢？」——理解每個架構方案背後所需要解決的復雜點，然後才能對比自己的業務復雜點，參考復雜點相似的方案。

其次，遵循這條准則能夠讓「老鳥」架構師有的放矢，而不是貪大求全。技術人員往往都希望自己能夠做出最牛的東西，架構師也不例外，尤其是一些「老鳥」架構師，為了證明自己的技術牛，可能會陷入貪大求全的焦油坑而無法自拔。例如：「我們的系統一定要做到每秒 TPS 10 萬」。「淘寶的架構是這么做的，我們也要這么做」。「Docker 現在很流行，我們的架構應該將 Docker 應用進來」。

以上這些想法，如果拿「架構設計是為了解決軟體復雜度」這個原則來衡量，就很容易判斷。

得益於移動互聯網技術的快速發展，李運華有很多的機會直接參與架構設計，這些架構背後的業務形形色色，包括社交、電商、 游戲 、中間件、內部運營系統；用到的技術棧差異也比較大，包括 php，Java、C++ 等。

雖然每次架構設計對他來說都是一個新的挑戰，但正好也提供了非常好的機會，讓他親身體驗不同的架構設計。在這個過程中，他不斷學習、思考、實踐、總結、改進、交流，逐步形成了自己的一套架構設計方法論。有了這套方法論後，不管什麼樣的業務，不管什麼樣的技術，按照這套方法論都能夠設計出優秀的架構。

從普通程序員到大廠架構師，它指明了方向，非常不錯的學習資料啦！

⑤ 又回到了重慶。

  11月4號我踏上回重慶的高鐵，一個人拖著粉色少女心的行李箱，搞笑的是來之前朋友都很疑問我去重慶為啥要帶個行李箱，即便到了重慶，大學閨蜜也反問我，你為啥拖著個行李箱來了，我迷之尷尬。一如貫往，來來去去我習慣坐高鐵，只不過這次的起始站從岳陽變成了長沙，這么一個小小的細節讓我感傷了好久。我是真的已經畢業了。

從長沙至重慶的高鐵全都必須路過岳陽，因而我也路過了我的老家，岳陽東站。那一刻，我發了個朋友圈寫到我要下車回老家。後來我媽看到這條朋友圈，打電話過來問我，你今天回岳陽了啊。好可愛。然而這時我鄰座的美女下車了，心想這個漂亮妹子是岳陽的，莫名的好開心。早知道去搭個訕。高鐵停靠岳陽東站等待之時，我去上了個廁所。滿心期待我的新鄰座要是個帥哥就好了。准備回到座位上，卻看到了一個熟悉的背影，果然是他，進哥。我們同一所高中，高一同班同學，後來高考後都考到了重慶。我在市區，他在郊區，大學期間我們經常一起坐車去重慶。這次坐高鐵鄰座，簡直是緣分啊。車上我們聊了很多關於目前的工作，未來的去向。果然大家都畢業了，聊天的話題也是這么大人了。

每次不管坐火車，高鐵，還是動車，一旦你很悠哉的玩著手機發現突然沒有網路了，你就該意識到你快到重慶了。因為這段路上會遇到許許多多阻礙網路信號的隧道。大概晚上6點多終於到了重慶北站北廣場，拖著行李走在自己再熟悉不過的街道，大學閨蜜打電話過來說在龍頭寺地鐵口裡等著我，由於之前辦的地鐵卡幾個月未使用，擔心不可充值，於是乖乖排隊買票，見到小陳和二師兄在向我揮手，那麼熟悉的面孔，我終於是又見到他們了。大學里我的真心朋友也大概就是這么兩三個人。回到重慶，我最想念的是吃火鍋，於是乎第一件事吃晚飯，還是原來的配方，還是熟悉的味道，感嘆重慶的火鍋還是在重慶吃比較正宗。五個月未見，他們對我還是一如既往的好。即使他們是重慶人，我是湖南人，但並不影響我們對彼此的喜歡。

  昨天去找了菜菜，一見面她就誇我變漂亮了，心裡美滋滋，拉著我去見她男朋友，進了一家小吃店，一個轉角我看到了他現在的男朋友，也是我們家菜菜的真正意義上在一起的第一個男友，第一眼感覺皮膚真好，長得挺帥，菜菜認真的介紹我，她我跟你講過的，我大學里最好的朋友。這句話呀，我曾經的閨蜜朋友都幾乎跟她自己男朋友說過。一個人如果被朋友在自己男朋友面前提起她的好，說明這個人在她心裡很重要，一定要向男朋友好好炫耀。我當然不停誇她男朋友長得帥咯。確實一個程序員長成她男朋友這樣干凈整潔，已經非常優質了。因為對比了我們班的那群程序猿過後，傷害就大了。菜菜跟我不停地講著她男朋友從北京樂視公司回來的，能力非常強，非常努力，工資比她高太多了。說著我都想找個程序員過日子了。٩(* ˙ ˘ ˙ *)۶✲大學跟菜菜相處三年，曾經我們幻想了千萬次未來男朋友的樣子，運動男，肌肉男，陽光開朗，暖男等等。她也終於遇見了對她好的男生，真替她感到開心。昨天晚上我們睡在一起說了好多小秘密，在她面前，我總是肆無忌憚說出自己最真實的想法。她也用心傾聽著。這樣的感覺很放鬆很舒服。我也期待有一天我找到自己另一半的時候，閑著沒事跟她一起聊聊自己的感情。那時候我們倆都是幸福的吧。今天一大早起來，菜菜說帶我去一個遠點的地方吃小面，那家豌雜小面好吃慘了，於是乎我吃了二兩沒吃夠，把她碗里吃不完剩下的給吃了個精光。我的食量不可小覷，但重慶小面我也愛不釋嘴。菜菜說你要是在重慶工作就好了，我們可以經常聚在一起玩，可以周末一起做頓飯吃。到了地鐵站，我該去小陳家了，分別之時，她給了我一個大大的擁抱，第一次她主動親了我的臉。我也回了個吻。只是我真的要走了，再見也不知何時了。

 

  人生不需要交很多朋友，有那麼幾個真心的就足夠了。雖然大家都說再見面時，肯定是你或我要結婚之時，可能會去到對方的城市。就像我說的，不管你未來嫁在重慶，內蒙還是其他城市，我都會趕來參加你的婚禮。那些純真美好的歲月，是你們陪伴我成長。謝謝你們，我們會越來越好，保持自己的一顆真心，過好人生每個階段的生活。

 蜜汁尷尬的行李箱終於起到了大大的作用，請叫我調料包女王，滿滿一箱全是燒肉王調料，火鍋底料，花椒魚底料，麻婆豆腐調料包等等，我要把重慶味道真真正正帶回家。哈哈哈哈哈。上圖！

   坐上高鐵第一件事，趕緊點開，我得好好說說今早上我驚心動魄的趕高鐵故事，總結一句就是上帝為你關上一扇窗的同時，也會為你打開一扇窗。我為我昨天說的話深深報個歉，簡直啪啪打臉。小陳和二師兄早早起床出門上班，我8點起床，捯飭到9點出門，拖著比來時重一倍的行李箱，更討厭的是外面還下著小雨，更更可惡的是出小區以後你就得爬個高高的人行橋過到對面，我立馬打開傘，左手拿傘，右手提行李，這酸爽！其實每次來重慶，若沒有小陳的二師兄會分擔我沉重的行李，大部分時候我都是自己拖著大包小包回來，第二天起床全身腰酸背痛。重慶的城市裡，有著無數個高的低的階梯，無數次上坡下坡，我冒著雨艱難的拖著個行李引來了路人懵逼的眼光。實在走累了，去一家小面館吃了碗豬耳朵面，走時店老闆說要幫我把行李箱提出店外，我好心拒絕了。我自己可以，謝謝。到了地鐵口，我又拖著行李箱下樓梯，當時我的心好奔潰，我實在搬不動了，最後咬牙切齒托到了安檢口，總算上了地鐵，到了觀音橋站我才發現這列車去往魚洞方向，我竟然坐反方向了。趕緊下車，也算是趕上了去龍頭寺站的車，過了二站，我意識到高鐵10點12分開動，看看手機已經9點45，整個人緊張的不行，我能夠趕上高鐵嗎？如果趕不到，現在我是不是該改簽？閨蜜發微信問上車沒，我哭笑不得。手開始不停發抖，眼睛發熱，我要不要試試看看趕得到高鐵不。到了龍頭寺站，我都快放棄想改簽火車票，卻發現改不了。趕緊拖著行李箱跑，這時9點53。剛准備上電梯，發現電梯沒開，我內心都想哭出來了，這時候一個爺爺突然出現對我說我幫你提行李箱，只要10塊錢，保證幫你送到高鐵進站口，一定趕得上高鐵的。他提起行李箱就開始跑，我沒有想那麼多緊跟著其後放肆跑，心裡懸著萬一他是騙子怎麼辦，本來已經累的不行，還要一個勁拚命往前沖，爺爺比我跑的要快，他邊跑邊安慰我不要著急，一定能趕得上車的，這是10點02。G1318已經開始檢票，到了綠色通道檢票員說要檢票，我腦子里一萬個為什麼，可以不用取票啊。爺爺很著急，問我如果你夠放心我，我幫你去取票，身份證給我。我當然很放心，當時一下我就感動的不行，爺爺一下消失在眼前，我看著向我跑來給我送票的飛快身影，那一刻我看到了重慶棒棒忠厚善良的偉大精神。我給了爺爺十塊錢，說了句謝謝。忘記說再見便轉身離去過安檢。沒來得及看爺爺走的背影，幸運的是我進了A2進站口。彷彿做了一場夢，結果是如此美好。十塊錢的交易深深烙印在我腦海里，棒棒爺爺的幫忙令我感動，我們素不相識，他為了他的工作，我卻看到了人性最真實，最淳樸的一面。走的太著急，我應該多給他點錢。大學時，聽了很多重慶棒棒軍的故事，他們是城市裡卑微的角色，卻是維持這座城市生命的血液。這也是我第一次跟棒棒近距離接觸，可能也是最後一次。別人寫的故事永遠只是刻畫在書本，感受不夠強烈，直到今天我遇見了發生在我身上的故事。此時爺爺的模樣不停浮現在我眼前，那麼瘦弱，又那麼慈祥。

   寶寶已到長沙，親愛閨蜜瑋來接我。一見面她就誇我穿衣有品味了，漂亮了。哈哈哈哈哈哈，見面就開撕！

⑥ 如何發現網站漏洞

問題一：黑客怎麼尋找網站漏洞，麻煩說一下！ 拿站這技術活得靠點經驗，我簡單說下吧（我是菜鳥）。之前，很多網站一恭存在注入漏洞，就像一樓那樣說的，很多菜菜都是用啊D，明小子等軟體（本人絕無看不起軟體作者之意，打心底佩服前輩們），但是現在隨著國家發展強大，人民的生活水平提高，很多管理員動不動就裝個防注系統（繞過防注這里我不說），以前操起工具就日下一大堆站的日子一去不復返了。有些管理員粗心，導致出現上傳漏洞，雖然過濾很嚴，但是這樣的漏洞一般比較致命，或者人家防火牆很厲害，馬兒進一匹死一匹，這種漏洞一般是通過掃描出來的。也有一些管理員沒有改密碼，通過弱口令直接進去後台，還有一些後台頁面直接爆出密碼（很久了），還有就是爆庫，資料庫被爆出來～很多很多，說不完～望樓主採納。

問題二：黑客是如何發現系統漏洞的，系統為什麼會有漏洞？ 不要為難微軟，畢竟微軟寫WINDOWS的傢伙們也都是人，雖然不是中國人。
只要是人做出來的東西，就沒有完美的，所以有問題也不奇怪。
這就好像一個打字員打了一篇稿子，打字員本身發現錯字的可能性很小，倒是別人一眼就可以看到打字員打錯的字。
雖然不知道這是為什麼，但真的是這樣。（以前我打字的時候就發現不到自己的錯字）
至於你的問題，微軟當初在編寫系統的時候為什麼不知道有漏洞？
回答：很多所謂的漏洞都不算是漏洞，都是正常的數據值，所以不容易被發現。
舉個例子，在檢測一些ASP網站的時候，會用到1=1 OR 1=2 之類的語句，
這本身是ASP的一種正常的程序語句，但是到了黑客手中，就成了檢測ASP網站的重要檢查項目，
黑客會根據檢測網站返回的數據值，而得到大量的信息。
有的黑客可以自己發現漏洞，他們是靠什麼技術發現的？
回答：說實話，這個問題我個人覺得問題很好。
黑客一詞，在以前的時候，是用來形容懂得計算機編程，擁供很好的計算機技術並且熱心於鑽研計算機技術的人
對於這種人，發現一些漏洞也是很正常的，就好像WIN2000的輸入法漏洞，就是中國人發現的。
其實只要你用某種系統習慣了，也會發現很多漏洞。比如XP，現在盜版的XP漏洞很多，只要你細心點，
你就會發讓野現很多的XP漏洞。

問題三：如何看一個網站有沒有漏洞、有什麼漏洞？ 沒有一定足夠的程序能力沒有一定的網路安全經驗你是無法膽接判斷的，
對於這些初級菜鳥，只能藉助檢測工具來初略判斷。

問題四：黑客是怎麼樣去攻擊網站的，漏洞是怎坦褲喊么發現的？ 網上所謂黑客入侵某某網站，都是根據目前公開的漏洞或者根據別人發掘的漏洞進行入侵的，入侵了後台就把木馬後門上傳伺服器內，實現控制目的，黑客攻擊網站主要是發送大量數據包，讓網站不能正常訪問等，本人收徒，學會再收費！

問題五：如何掃描網站的漏洞？ 需要確定他使用的伺服器版本，還需要了解他的安全措施。他開了定0埠，至少可以D。O。S。PS：小心觸犯法律！

問題六：怎樣才純孫能找到網站漏洞 怎麼說那 是沒有檢測出來漏洞 才導致的
網站作了很好的硬體防火牆
沒辦法拉
這可是不道德的 注意

問題七：入侵網站的漏洞是怎麼生成的？ 為什麼會有漏洞呢、謝謝了，大神幫忙啊 你好。樓主，關於你的這個問題很高興我來替你回答 所有網站和軟體的一般剛剛開始的時候是沒有多大問題的漏洞的，一般程序員在設定軟體的時候都是把軟體和網站分成模塊來做的，分為模塊1 或者模塊ABCD 這樣來的，每個軟體和網站都有後門的，因為這樣方便程序員測試網站，和所有的黑客一樣，入侵網站都是先找後門，利用後門程序向你的伺服器發送大量郵件，這就是垃圾信息郵件攻擊法，讓你的伺服器被信息撐爆，卡死，甚至癱瘓，第2種就是特洛伊木馬，向你的伺服器發送郵件，並帶上木馬程序，只要你運行了郵件中的附帶件，那麼，木馬就會潛入你的伺服器程序，在你不知不覺中得到他想要的信息，第3種就是直接發送網路炸彈到你的 伺服器使你的伺服器癱瘓死機，這種方法 很不人道，所以一半人不會用這種！其實漏洞就是所謂的後門，所有軟體和網站的後門都是程序員留著的。這樣也並不是說他們有什麼不良企圖，而是方便他們日後對軟體或者網站進行測試，修改，所以一般的程序員都會把這後門留著，後門如果被有不良企圖的人知道了，那麼就成了所謂的漏洞了。 如果樓主對我的回答還滿意的話，可以用五星來采為滿意答案

問題八：網站怎樣樣檢查漏洞 您好，現在一般是使用站長工具，我現在用了網路站長工具，如果網站有問題，系統會提示的，而且可以使用漏洞檢查軟體或在線工具直接可以檢測，還有就是如果是大型網站可以考慮做加密，加強網站的安全性能。工具您可以網路看看。

問題九：網路怎麼學習找漏洞。 這是我在網上看到的，希望對樓住有所幫助一 如何尋找漏洞
這個是大家最關心的。大家尋找漏洞只能尋找能讀到源代碼碼的，沒有源代碼但有注入漏洞的系統只能猜，具有特殊性。網上很多主機用的是成品，它的系統源代碼可以從網上下到。至於如何判斷主機用的是哪個系統，就需要大家有一定的積累了。這也沒法用語言描述，我舉個簡單的例子。
以動網6為例，看到某個論壇界面酷似動網，9成是動網論壇，再看看下面的版本就知道是動網6了。這個時候就可以去Chinaz下個動網6來讀一下，不會ASP的就沒辦法了。當然漏洞早就公布，我只是告訴大家如何判斷主機用哪個WEB系統。
漏洞是如何被發現的呢？其實也沒什麼訣竅，主要是扎實的基礎知識，要是連HTTP協議不懂，不會抓包，也別找漏洞了，找到也不會用，這樣最好先補基礎知識。有了基礎知識，剩下的就是毅力和耐心。論能力，現在好多系統漏洞，張三找的到，李四也找的到。
主要是看誰先找，誰下的工夫深。有的漏洞讀一遍源碼是找不到的。
找漏洞的過程也是熟悉這個WEB系統的過程，首先要了解它的資料庫結構，這是最基本的。接下來就得一個文件一個文件的讀。先讀不需要許可權的。
有的頁面開頭就來個SESSION判斷，就算下面有漏洞都沒用。
找漏洞的過程其實就是一個文件一個文件讀的過程。下面以一個頁面為例。首先把握系統流程。所謂系統的流程就是系統到底如何執行。一般系統為 開頭――中間――結尾 模式。開頭一般是輸出HTML中之間內容，對我們找漏洞沒有影響。
一般文件開頭都會包含很多頭文件，大家看了感到頭暈，其實頭文件都沒什麼用。主要是資料庫連接文件，全局配置文件，和函數庫。我們大可不理會這些東西，再找漏洞時用到了回頭再看也不遲。
但是函數庫裡面關於輸入串過濾的函數要重點看一下。
結尾是輸出系統版權信息，有的用到SQL查詢，不過這里用處也不大，我們可以很粗略的看一下。
中間部分是我們重點關注的地方。其次重點關注輸入變數。因為這些變數是我們控制的，沒有外來輸入變數也不用談注入了。
大家要有這樣一種概念，不管是GET，POST，還是COOKIE方法，只有是從用戶提交的變數都可以由我們指定，我們想讓它是多少就是多少。
至於系統取得變數後做了什麼過濾是另外一回事。
在輸入變數中要重點關注能參與SQL執行的變數，有的變數比如action或者page都是控制流程的，根本就沒用，就算改了值也沒什麼意思。再者就要深刻了解資料庫了，沒有對資料庫全面的把握，很可能錯失很多注入點，這也是高手和菜鳥最大的差別所在。
我們常見的資料庫有Access、Mysql和SQLServer，至少要對他們有很深的了解才能找出漏洞。二 分三個方面並舉實例講解注入點的尋找及利用
1 注入點很容易發現，利用也很簡單
這種漏洞相信已經很少了，除非程序作者根本就不關心程序的安全才會有此漏洞。以前經典的 ' or '1=1就屬於此類
典型的類似(模型，以下類同)
select * from tablename where user='request(user)',
select * from tablename where id=request(id)
有的程序對這些變數做了過濾，但不全，也可以歸結為這一類。
相信這樣的漏洞大家都能發現而且也很容易利用，更不用說防範了。這種漏洞容易找，也很少。我給大家截了幾個有漏洞的......>>

問題十：如何發現網站的漏洞啊？我是好人 你這個問題問題有點沒人敢答
這不是一個問題而是一萬個為什麼...
就像 我問你:如何做一桌子好吃的菜?
你說呢?
最真實的回答就是 你要去學,學什麼呢?就像別說一桌子菜
就算一道菜.
你要從選料 ,配料,加工,到炒制,甚至大廚還要學色彩搭配以及雕刻藝術
再深入的甚至要學比如豆子的生長過程,營養成分,以及地區差異
才能選出自己想要的好豆子...
那如何發現網站漏洞??????
那你就得從程序入手,為什麼會存在漏洞,存在漏洞的基礎條件
asp,php,net,c++.....等等程序代碼與伺服器系統的關系
myssql,sql與系統的關系
等等 各種基礎要素理解透徹之後
才可以有利於你發現漏洞
再然後才是根據這些缺點 弊端 去彌補漏洞 做到所謂的安全貢獻
另外 你也說你是個好人,是一個互聯網相關的好人
說明你對互聯網有一定的了解
我認為你不是在指望這里一問一答的...就能學會一門多年磨練才能有手藝吧???
更何況是技術含量的
先祝你成功吧
您的採納 是咱互助的動力源泉,理解萬歲

⑦ 這個動漫女孩是誰 求解呀 ！！大神

菜菜的創作者叫菜花，是個名副其實的"八零後」。
她既是美術老師、視覺設計師和學生，身兼多職。聊起來發現，菜花其實是一個很聽話的「大孩子」，發型跟菜菜一樣蘑菇頭，難怪能創作出菜菜這么孩子氣形象。

她的創作靈感就是從自己教的小孩子身上萌發出來的。

菜花說，菜菜的原形，來自於一天菜花去學校飯堂打飯時，坐在飯堂的末排，一眼掃過去飯堂，發現基本都是帶黑框眼鏡，帶著黑框眼鏡的樣子很像國寶大熊貓，於是幫菜菜加上一個黑框眼鏡。加上菜花發現小朋友，都喜歡留著一個大蘑菇頭，樣子很可愛，於是幫菜菜也留了一個蘑菇頭。菜花還有一個大學同宿框好友。無論上學、逛街都會經常在一起。這位黑框朋友表情很多很豐富，於是菜花就想把她的樣子做成表情來玩。

剛工作的時候，菜花發現自己需要學習很多東西，工作很忙很累，連打字說話的力氣都沒有了，於是假公濟私，將剛踏入社會的心聲融入創作中，一組瀑布汗、金錢主義的菜菜形象就這樣誕生了。其實菜菜的工作系列，就是時下年輕人踏入社會面對困難和金錢誘惑的直接寫照。

2011年代言真維斯
受邀在廣州美術學院開講，主題為「卡通品牌價值與作者影響相助長」。講座過程中，菜菜用不同角度去跟學生分享創作的成長道路，並與他們相互交流。

⑧ 想學C 語言！~

C語言是目前世界上流行、使用非常廣泛的高級程序設計語言。

C語言對操作系統和系統使用程序以及需要對硬體進行操作的場合，用C語言明顯優於其它高級語言，許多大型應用軟體都是用C語言編寫的。

C語言具有繪圖能力強，可移植性，並具備很強的數據處理能力，因此適於編寫系統軟體，三維，二維圖形和動畫它是數值計算的高級語言。

常用的編譯軟體有Microsoft Visual C++，Borland C++，Watcom C++ ,Borland C++ ，Borland C++ Builder,Borland C++ 3.1 for DOS,Watcom C++ 11.0 for DOS,GNU DJGPP C++ ，Lccwin32 C Compiler 3.1,Microsoft C,High C,TurboC等等......

C語言的發展歷史

C語言的發展頗為有趣。它的原型ALGOL 60語言。（也成為A語言）

1963年，劍橋大學將ALGOL 60語言發展成為CPL(Combined Programming Language)語言。

1967年，劍橋大學的Matin Richards 對CPL語言進行了簡化，於是產生了BCPL語言。

1970年，美國貝爾實驗室的Ken Thompson將BCPL進行了修改，並為它起了一個有趣的名字「B語言」。意思是將CPL語言煮干，提煉出它的精華。並且他用B語言寫了第一個UNIX操作系統。

而在1973年，B語言也給人「煮」了一下，美國貝爾實驗室的D.M.RITCHIE在B語言的基礎上最終設計出了一種新的語言，他取了BGPL的第二個字母作為這種語言的名字，這就是C語言。

為了使UNIX操作系統推廣，1977年Dennis M.Ritchie 發表了不依賴於具體機器系統的C語言編譯文本《可移植的C語言編譯程序》。

1978年Brian W.Kernighian和Dennis M.Ritchie出版了名著《The C Programming Language》，從而使C語言成為目前世界上流行最廣泛的高級程序設計語言。

1988年，隨著微型計算機的日益普及, 出現了許多C語言版本。由於沒有統一的標准,使得這些C語言之間出現了一些不一致的地方。為了改變這種情況,美國國家標准研究所(ANSI)為C語言制定了一套ANSI標准, 成為現行的C語言標准 3.C語言的主要特點 。C語言發展迅速, 而且成為最受歡迎的語言之一, 主要因為它具有強大的功能。許多著名的系統軟體, 如DBASE Ⅲ PLUS、DBASE Ⅳ 都是由C 語言編寫的。用C語言加上一些匯編語言子程序, 就更能顯示C語言的優勢了,象PC- DOS 、WORDSTAR等就是用這種方法編寫的。

C語言版本

目前最流行的C語言有以下幾種：
·Microsoft C 或稱 MS C
·Borland Turbo C 或稱 Turbo C
·AT&T C
這些C語言版本不僅實現了ANSI C標准，而且在此基礎上各自作了一些擴充，使之更加方便、完美。
面向對象的程序設計語言
在C的基礎上，一九八三年又由貝爾實驗室的Bjarne Strou-strup推出了C++。 C++進一步擴充和完善了C語言，成為一種面向 對象的程序設計語言。C++目前流行的最新版本是Borland C++4.5,Symantec C++6.1,和Microsoft VisualC++ 2.0。C++提出了一些更為深入的概念，它所支持的這些面向對象的概念容易將問題空間直接地映射到程序空間，為程序員提供了一種與傳統結構程序設計不同的思維方式和編程方法。因而也增加了整個語言的復雜性，掌握起來有一定難度。

C語言的特點

1. 簡潔緊湊、靈活方便

C語言一共只有32個關鍵字,9種控制語句，程序書寫自由，主要用小寫字母表示。它把高級語言的基本結構和語句與低級語言的實用性結合起來。 C 語言可以象匯編語言一樣對位、位元組和地址進行操作, 而這三者是計算機最基本的工作單元。

2. 運算符豐富

C的運算符包含的范圍很廣泛，共有種34個運算符。C語言把括弧、賦值、強制類型轉換等都作為運算符處理。從而使C的運算類型極其豐富表達式類型多樣化，靈活使用各種運算符可以實現在其它高級語言中難以實現的運算。

3. 數據結構豐富

C的數據類型有：整型、實型、字元型、數組類型、指針類型、結構體類型、共用體類型等。能用來實現各種復雜的數據類型的運算。並引入了指針概念,使程序效率更高。另外C語言具有強大的圖形功能, 支持多種顯示器和驅動器。且計算功能、邏輯判斷功能強大。

4. C是結構式語言

結構式語言的顯著特點是代碼及數據的分隔化,即程序的各個部分除了必要的信息交流外彼此獨立。這種結構化方式可使程序層次清晰, 便於使用、維護以及調試。C語言是以函數形式提供給用戶的,這些函數可方便的調用,並具有多種循環、條件語句控製程序流向,從而使程序完全結構化。

5. C語法限制不太嚴格、程序設計自由度大

一般的高級語言語法檢查比較嚴，能夠檢查出幾乎所有的語法錯誤。而C語言允許程序編寫者有較大的自由度。

6. C語言允許直接訪問物理地址，可以直接對硬體進行操作

因此既具有高級語言的功能，又具有低級語言的許多功能，能夠象匯編語言一樣對位、位元組和地址進行操作,而這三者是計算機最基本的工作單元，可以用來寫系統軟體。

7. C語言程序生成代碼質量高，程序執行效率高

一般只比匯編程序生成的目標代碼效率低10へ20%。

8. C語言適用范圍大，可移植性好

C語言有一個突出的優點就是適合於多種操作系統, 如DOS、UNIX,也適用於多種機型。
C源程序的結構特點

1.一個C語言源程序可以由一個或多個源文件組成。

2.每個源文件可由一個或多個函數組成。

3.一個源程序不論由多少個文件組成，都有一個且只能有一個main函數，即主函數。

4.源程序中可以有預處理命令(include 命令僅為其中的一種)，預處理命令通常應放在源文件或源程序的最前面。

5.每一個說明，每一個語句都必須以分號結尾。但預處理命令，函數頭和花括弧「}」之後不能加分號。

6.標識符，關鍵字之間必須至少加一個空格以示間隔。若已有明顯的間隔符，也可不再加空格來間隔。

書寫程序時應遵循的規則

當然，C語言也有自身的不足，比如：C語言的語法限制不太嚴格，對變數的類型約束不嚴格，影響程序的安全性，對數族下標越界不作檢查等。從應用的角度，C語言比其他高級語言較難掌握。

總之，C語言既有高級語言的特點，又具有匯編語言的特點；既是一個成功的系統設計語言，有時一個使用的程序設計語言；既能用來編寫不依賴計算機硬體的應用程序，又能用來編寫各種系統程序；是一種受歡迎、應用廣泛的程序設計語言。
C語言有很多的優點
指針就是C語言的一大特色,可以說C語言優於其它高級語言的一個重要原因就是因為它有指針操作可以直接進行靠近硬體的操作,但是C的指針操作也給它帶來了很多不安全的因素.C++在這方面做了很好的改進,在保留了指針操作的同時又增強了安全性。Java又進一步提高了安全性。
C語言的缺點
C語言的缺點主要是表現在數據的封裝性上，這一點使得C在數據的安全性上做的有很大缺陷，這也是C和C＋＋的一大區別

★關於學習編程和C語言
Q：該怎麼學習編程？

A：首先問你一個問題：你們在學校都學些什麼課程？ 問這個問題的原因是，我認為學校的計算機科學基礎課很重要。如果你所在學校的課程設置合理，那你應該先把主要精力花在這些基礎課上。很多學生看到基礎理論就茫然，不知道這些圖表，符號，甚至硬體的知識對將來的軟體開發有什麼用。用處大得很哪。比如，操作系統課里講到的多線程的東西在系統編程里很有用。又比如，盡管你將來不會去涉及電腦的硬體，計算機架構里的知識對分析演算法的性能（快慢等等）很有用。可以把計算機語言和開發工具比作文字，而把計算機科學的知識比做思想。只有思想，不會行文，不行；但是，行文流暢，思想空洞，也不行。大學的階段正是打好基礎，豐富思想的年代。 成為一名好的程序員，不是簡單地通過學幾門課程就能做到的。

我個人認為成為一名好的程序員的要素有：
1、扎實的基礎知識；
2、很強的解決問題的能力；
3、熟練的編程調試能力；
4、創新能力；
5、團隊合作能力；
6、持續的自學能力；
7、好奇心 這些能力和品質（甚至可以說是習慣）都應該從大學階段就著手培養，並且從身邊的小事開始培養。

比如，很多中國的大學畢業生都缺乏編程和調試經驗。學習C語言，考試過關就算學會了。課題項目中，只要程序能夠編譯，運行，並且輸入輸出滿足要求就了事了。但是，寫程序的時候是否想過如何把程序寫得更加精煉，高效，高質量？對程序調試中出現的問題是否刨根問底知道原因，還是不求甚解搪塞過去算數？還有，很多中國的大學畢業生對於知識的掌握膚淺，機械，沒有好奇心，不會刨根問底。比如，學會了C++，有沒有看過一個object在編譯後，在匯編代碼中是如何被初始化的？這個object的各個成員在內存中是如何放的？在一個成員函數被調用的時候編譯器在匯編代碼中加入了哪些額外的動作？虛函數的調用是如何實現的? 這些東西恐怕在編程語言或編譯原理中都沒有詳細提到。但是，你是否有過好奇心去知道？最後，一些中國學生的大問題就是死記硬背，沒有學到某種演算法技術的根本原理，沒有應變和創新的能力。比如，有個問題是如何在不用額外內存的情況下把一棵樹的同一層節點都連起來。很多學生都能夠回答這是一個廣度遍歷的問題。但是，課本上說了廣度遍歷是一定要有額外數據結構輔助的（隊列）。所以，不給額外內存怎麼行？請看，課本上說的用隊列的方法記住了，但是就是不知道為什麼要用隊列。如果深刻掌握了這個隊列的作用，那麼這個問題是很容易的。 編程語言其實是一個很初級的工具，但是你又必須熟練的掌握它，學懂一門編程語言就好像學會了寫字，但是會寫字的人不見得會寫文章，而會寫文章又不見的寫得好。可是如果你不會寫字，那就一定寫不出文章來。

首先，在學習C語言之前，應該學好計算機基礎。裡面的很多概念對於C程序員都是非常重要的。如果你在著手學習C之前，或者已經開始學習C，但是碰到了很多問題，應該再把計算機基礎的書拿來好好看看。 如果你有足夠的耐心，十足的毅力，應該再學習C語言之前學學匯編，這會讓你對許多比較細膩的概念有清醒的認識，如果你不是那麼有耐心（恕我直言，大部分人可能沒有）。那麼可以在看完一遍C語言的教材後再看，但是一定要看一遍，相信我一定會受益匪淺。 看到有些人發問的帖子，很明顯的沒有仔細的思考過問題，或者沒有認真地查閱過書籍，因為其中的語法和邏輯錯誤實在是不能理解。想來如果你的語文作業上面滿篇都是錯字，老師一定不會放過你。為什麼不先打好基礎呢？有些人抱怨說因為教材不好，老師水平不行等等。但是我本人就是在TC2下學習C語言的，那時候除了譚浩強的書，也幾乎找不到什麼別的書。我不打算就譚浩強的書發表什麼意見，那也實在稱不上是一本好書，但是如果這本是能學好，全部看好，都記住，也應該有相當的水平了。建議不管看什麼書，先認真地看懂，不要貪速度，應該力求深入的理解。

如果你能夠比較熟練的解決一本教材上的所有習題，那麼就應該轉入對演算法的學習，盡管此時你的C語言還稱不上精通，有許多細節問題還不了解，許多問題還沒有碰到，但是這些問題會在後面的工作和學習中得到解決的。 過去，有個著名的公式，大概是：程序=語言+演算法+數據，不知道現在還提不提這個了。可能現在要加上更多的內容：項目管理、質量控制、代碼規范……。但是這個公式還是有相當的參考價值，還是用寫文章來類比，語言好比文字，演算法是文章的思想，數據是文章的內容。所以在經過一個階段的識字之後，應該試著發表一下自己的思想了。 經過一段零零散散的演算法學習，對「演算法」這兩個字有了概念之後，應該系統地對演算法進行學習，這個過程是與數據結合在一起的，應該看看數據結構，而且必須熟練的掌握。在這里提到的一本書是《運籌學》，裡面的演算法大都可以用計算機實現，我推薦這本書的原因在於，它不僅介紹了特定問題的演算法，而且詳細解釋了為什麼要這樣算，怎麼得出這個演算法的，等等。對於提高思考問題的能力有很大幫助。 如果你的精力和時間允許，現在就應該開始大量的閱讀和編寫代碼了，兩者同樣重要。「讀書破萬卷，下筆如有神」，盡管這種學習方法效率較低，而且很枯燥，但是應該看到，古代的這種教育方式培養了千古文豪，而現在的語文教育培養出來的……（唉，中小學語文教育的現狀大家都知道，我就是受害者）。

讀代碼確實是一件非常辛苦的事情，我曾經試圖閱讀全部的Linux內核原代碼，最後只看了不到十分之一，而其中看懂領會的，也就一半而已，但還是感到有很大幫助。至於大量編寫代碼，理由很簡單：實踐性的技術要在實踐中提高。但是要注意，如果你已經學完了C語言和數據結構（而且學得不錯），那就不應該專注於那些小程序了，那根本就是在浪費時間，此時應該編寫有些規模的，具有一定實用性的程序。並在這個過程中開始領會軟體工程的一些思想。第一個寫出來的程序一定是錯誤百出，一點點地修改，一點點地調試，一定會通過的。

對於寫代碼，說一個我本人的經歷，我第一遍看譚浩強的那本書，看到條件分支的時候，突然很興奮，想要寫點什麼，於是看了一些TC2的幫助，懂得了圖形編程，就自己寫了一個水果賭盤的游戲，可能有人在游戲廳見過，就是可以壓什麼蘋果橙子之類的。各位可以想像一下，當時我還不會數組，不知道循環，於是所有的這類東西都是用goto來完成的，這個歷史上最蹩腳的程序居然也正常運行了，後來我發現原來可以使用循環，於是將這段代碼替換掉，學到數組的時候，終於將那些小燈在屏幕上的位置放到了數組里，學到文件的時候，將圖形放進了二進制文件（原本都是一條線、一個點畫出來的），記不得經過了多少次修改，總之程序能運行之後，長度從2700行變成了127行。所以，想學好編程是要有點毅力的。 最後發表一下先學習C還是先學習C++的問題，這個問題見仁見智，我的意見是，先學習C。

盡管現在我很少用C了，但是C語言確實更加基礎，一個C++的高手要考慮的一些問題（比如內存的操作方面的問題），C語言的初學者可能就必須有所了解，否則會犯錯誤。這些只是遲早是要掌握的，但是因為C++關注更高層的概念，所以在學習C++的過程中這些問題可能被忽略了，以至於有人用了一兩年C++，還是有些問題不是很清楚。另一個主要的原因是：C++太優秀了，而C++的程序員會在某種程度上感覺自己比C程序員高明（他們確實有理由這樣），於是學完C++之後你可能就不屑於學習C所關注的內容，這樣的話會錯過提高的很好機會。 想成為一位好程序員（其實從事任何一個行業都是如此），重要的是要養成一個鑽研，好奇，創新，動手，合作，不滿足於填鴨，不滿足於考試交差，不滿足於表象的一種優秀的習慣。這不是學幾門課能夠一蹴而就的。當然，如果你的在校課程不能使你滿足，論壇上的朋友可能能夠給你推薦一些書或科目。

最後，不能只學語言。許多大學生認為學最新的計算機語言、技術、標準是最好的鋪路方法，因為許多公司招聘時要求這些方面的經驗。這些新技術雖然該學，但是學習計算機基礎課程更重要，因為計算機語言和開發平台日新月異，但是萬變不離其宗的就是那些基礎課程：數據結構、演算法、編譯原理、計算機組成、關系型資料庫原理等。有位同學生動地在「開復學生網」上把這些基礎課程比擬為內功，把新的語言、技術、標准比擬為外功。只追尋時髦的學生最後只懂招式，沒有功力，是不可能成為高手的。

★如何才能學好編程
Q: 我是大專學生，因此學制是二年半。時間會很快過去,但我不想一無所獲。 剛開始學習編程語言；與此同時，我也在學習數學、微積分。李老師說過這都是編程的基礎科目，我會認真學習。 但剩下的兩年，我該怎麼分配時間去學習呢？現在是大一下學期了，我在這個學期暫時想把匯編、C和數學學好，那麼其餘的幾個學期怎麼安排比較好呢？李老師有什麼建議嗎?

A: 我曾是微軟的程序員，希望能給你一點有用的建議。 首先，我認為你應該學學離散數學，比如布爾代數、集合論、數理邏輯，因為這些是計算機理論和工程的基礎。這些知識並不難，但是它對我的工作幫助很大。 學C語言

來自"http://www.kaifulee.com/moles/mediawiki/index.php/FAQ-%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AD%A6%E4%B9%A0"

瀏覽統計：1,925 次。 最後修訂：16:14 2007年2月4日 &; 開復學生網.