欢迎来到技术宅的博客

Web上的大多数站点实际上是应用程序。他们功能强大，在服务器和浏览器之间进行双向信息传送。他们处理的许多信息属于私密和高度敏感信息。因此，安全问题至关重要，Web安全技术也应运而生

没有进攻和威胁的被动防守，是注定失败的

每天都有新闻报道描述着新技术对人们的生活和工作方式带来的巨大乃至压倒性影响。与此同时有关网络攻击和数据泄露的头条新闻也是日益频繁。攻击者可谓无处不在：企业外部充斥着黑客、有组织的犯罪团体以及民族国家网络间谍，他们的能力和蛮横程度正日渐增长；企业内部是员工和承包商，无论有意与否，他们都可能是造成恶意或意外事件的罪魁祸首。那作为一个零基础的小白，此时适合进入网络安全行业吗，它的就业前景怎么样，应该怎么选择适合自己的岗位？本文将针对这几个问题，逐一进行解答，希望能够对大家有帮助。（友情提示，全文五

随手写写关于web安全的内容，希望对初次遇到web安全问题的同学提供帮助。

一.开始前的思考1.我真的喜欢搞安全吗?2.我只是想通过安全赚钱钱吗?3.我不知道做什么就是随便。4.一辈子做信息安全吗这些不想清楚会对你以后的发展很不利，与其盲目的学习web安全，不如先做一个长远的计划。否则在我看来都是浪费时间。如果你考虑好了参照我的计划进行学习,我不敢保证你实践完多牛逼，但是找6k-9k的工作绝对不成问题。1.目的本问目的是带大家快速入门web安全，不会搞些虚张声势的东西都是我的学习经验. 不会涉及到特别详细的技术,而是指导你去如何系统的学习少走

如果说工作内容占据了程序员职业生涯的90%,那么面试就占据了10%.

在我们聊“软技能”之前，先来区分下“软技能”和“硬实力”。通常我们将自己专业方向的技能定义为 “硬技能”，以程序员为例的话，我们的算法、计算机知识和编程能力等就属于“硬技能”，是我们吃饭的家伙，大多数人等着靠他赚钱买车买房娶妻生子，但生活质量的好坏往往由“软技能”决定的，从两类技能的关系来看，“软技能”是“硬技能”的催化剂。常说的“软技能”主要包括职业能力、生产力、学习力、自我营销等，今天我们主要...

30岁（2017-1987），曾经对我来说曾是个多么遥远的数字，但它正悄然的离我越来越近。古人云，三十而立，而立的意思是自立于世，多指学有所成。 在《于丹的〈论语心得〉》里，“立”是内心的的立，是内在心灵的独立，而不是十岁的无知，二十岁的愤青，三十真正追求的是心灵的自信和坚定，在你的生命里树立清楚的自省，从容不迫的生活态度，忠于自己的心灵。当我敲下于丹的解释，我的内心是颤抖的、思虑万千，久久不能释...

程序员的发展大抵分为四个阶段:第一阶段:困惑期这个阶段往往是小白阶段,要么经验积累不够(比如刚毕业),要么是重大技术转型阶段(颠覆性的,比如由GUI应用模式转到Web应用模式).以前刚出道时,写的基本是C++的GUI应用和Foxbase管理信息系统,之后的技术发展逐渐向Web趋势演进,而Web应用从程序模式到部署模式都完全不同,以至于当年着实跌了不少跟头.记得刚涉足Web开发时,即使是拿着一本类似...

我和很多人交流过一个有趣的现象，那就是刚毕业到30岁这段时间，会觉得时间过得很慢，总觉得自己还很年轻，但是一旦过了30岁，时间就如白驹过隙，一年又一年飞逝而过。我自己也是，眼瞅着毕业快15年了，15年间从一个刚毕业的菜鸟，成长为技术骨干，做到架构师的职位，回头看看，当年听取亲戚的一句话，误入计算机行业，看来并没有走错，编程虽然枯燥辛苦，但是如果真的感兴趣，你就能体会到其中的乐趣，并且获得可观的回报...