有一些文本编辑器，比如Editplus，Ultraedit等，默认有保存备份文件的功能，就是保存一个和原文件同名的.bak文件，出发点是好的，可以避免文件的误删，可是在做B/S系统时，这种方法却能造成很大的安全隐患。这篇文章我用一个例子进行Sql注入破坏数据库来演示这种安全隐患。 当然这里我要假设Editplus的自动备份功能并没有取消，而是自动生成了.bak文件，而我们没有意识到这种文件的危害，把这个文件一起拷贝到了我们的项目文件夹下（这种情况经常发生），假如说这个文件叫做insertuser.jsp，那么备份文…

不做软件不知道：软件工程还真不是盖的。 软件工程提了几十年了，可是到现在我们仍然和野蛮人狩猎一般拿着最朴素的工具和大自然搏斗，我说中国的计算机技术落后国外几十年，可能有些人还不相信，但是血淋淋的事实就摆在眼前，我们在软件工程上达到的是国外60年代的水平。 我们在软件工程当中急需要解决的问题是需求分析和系统设计（包括数据库设计和对象设计），当然要一步一步来。我现在感觉编码上很难再有跨越式的进步了，我们在使用一个所谓的MVC框架，尽管这个框架漏洞百出，我每天都必须绞尽脑汁的去解决他们在开发中遇到的问题和困难，但是至少我…

Gravatar，全称是Globally Recognized Avatars，我把它翻译成全球头像识别。 Gravatar是一个网站，这个网站的作用是存储用户的头像，用来进行识别，然后在其他的网站上使用。其实这个网站的原理很简单的，就是通过用户的电子邮件地址来绑定用户的头像。 比如说我吧，在Gravatar注册了电子邮件semor.yang@qq.com，并且上传了自己的头像和这个电子邮件绑定，那么我就可以在任何网站通过Gravatar提供的api来得到我的头像了。在我的博客中，已经很多留言的朋友注册了Grava…

手头的项目基本上算是做完了，剩下的东西慢慢扫尾吧。从昨天晚上我就开始回想整个项目的过程，因为这个项目做的并不成功，如果原定1个月完成的功能一定要1年来实现的话，那这个项目还是不要做了。 这个项目在做的过程当中遇到了很多的坎坷或者说曲折，原因基本有两个，一个是环境搭建的错误，另外一个是因为不了解而造成的错误时间规划。 先说第一个吧，我们从刚开始就制定了整个项目的运行环境，然而我们事先并没有详细的讨论这个环境的搭建是否合理，直到我们为此浪费了将近7个人日的时候，我们才发现，是不是我们浪费了太多的时间在无谓的事情上面。可…