2014年10月第2周工作总结

1、代码安全过滤很重要。

       本周工作主要为修复bug，在修复bug的过程中发现很多问题总会涉及到代码安全性，很多代码编写之初你并不重视的小问题，都可能铸成大错，所以编写代码之初一定要做充分的安全性考虑。

2、不要过于依赖框架。

在以前的开发中一直很相信Yii框架的安全机制，可在深入使用Yii的 验证码的过程中却发现了以下问题：

    ⑴页面刷新验证码不会刷新

       感觉这样用户体验很不好，于是网上各种搜集资料，最后重写了Yii验证码的run方法，总算顺利解决

    ⑵验证码验证成功之后，没有销毁或更新session变量

       session变量不更新导致的问题就是一个页面加了验证码之后仍然无法解决表单重复提交的问题，在重写CCaptchaAction类中的validate方法加了判断之后，总算顺利解决。

       在解决这些问题的过程中引发了我对框架本身的思考，我们一定不能过于依赖框架的机制，再完善的框架总会有或多或少的bug，在使用的过程中要学会怀疑，测试，改进，改进不了则暂时弃用该方法，换个角度寻找更好的方法解决问题。

3、知识的深度和广度决定创新能力。

       在解决问题的过程中发现自己的创新能力还是有所欠缺，很多时候不能形成自己独有的创新方式去解决问题，过于依赖网络和前人的经验。知识面和知识深度有待进一步提高。