用户分析

泛海精灵是高校BBS的客户端。典型用户是常年网在BBS的大学生。 开机自动登录QQ、人人，还有泛海精灵。 更便捷的发贴方法，让BBSer发贴更积极，灌水更猛烈。 即时的提醒，让BBSer不需手动刷新网页 预取功能让BBSer有更快捷的体验。 瀚海，水木一键搞定 测试计划，每个版本完成，测试小组都要进行全面测试。 全局测试：测试功能，用户体验，不同电脑环境下运行（Cuiling） 代码测试：阅读程序代码，对代码进行单元测试，全局测试。（Gaoyao） MicroTeam Hui 来源： https://www.cnblogs.com/MicroTeam/archive/2010/12/22/1913369.html

根据本课程的学习以及自身的知识和经验，您认为一个软件工程师的软件工程知识技能水平高低主要体现在哪些方面，请您简要总结一下： 　　1.具有优秀的学习能力，IT技术更新很快，软件工程师应具备的技能里很重要的一点就是学习能力。只有具备了学习能力，才能很快适应市场与业务的需要，有时候工作的需求不是你在学校就已经学过的，只能靠着之前积累的经验与快速学习熟悉新的知识，升华自己的能力，为以后成为架构师后者其他职位打下基础。 　　2.具有扎实的计算机专业知识，吃透高等数学、离散数学、算法等课程。（1）基础编程语言，编程语言是软件工程师必备的技能，不同方向的开发需要使用到不同的编程语言通常来说，软件工程师往往需要掌握多门编程语言。（2）算法。算法是软件工程师的重点知识技能，算法的掌握情况往往能够决定软件工程师的成长高度。（3）数据库。信息是以数据为中心的，因此与数据库的交互在所有软件中都是必不可少的，了解数据库操作和编程是软件工程师需要具备的基本素质之一。目前常用的数据库软件有Oracle数据库和SQL Server等。 　　3.具有对这个行业的热爱，才有能坚持与继续学习的动力。 　　4.具有良好的交流与沟通能力，现在的软件开发永远不是一个人的游戏，需要与团队成员协调沟通，分配好工作的任务与进度，才能够开发出高质量的软件。 一、选择题 1、软件工程的出现主要是由于（ ） A.程序设计方法学的影响  

转载：https://baijiahao.baidu.com/s?id=1602968014396631755&wfr=spider&for=pc 优惠券系统应该如何设计？ 人人都是产品经理 百家号 06-11 17:31 优惠券是一套规则的组合，它的基本信息包括优惠券名称、发放数量、优惠券是否可叠加、每人限领张数、是否和其他促销同时使用（优惠优先级）、使用规则等。那优惠券系统应该如何设计？一起来文章中中看看~ 知识总结很重要，不管是每周的周报，还是阶段性的项目总结，都是一个复盘的过程。近两周一直在做优惠券需求，从最初的一无所知到现在建立初步的优惠券框架结构，一路也是磕磕碰碰。今天就把这段时间的输入总结一下然后输出。 优惠券的投放方式有多种，本文采用的是活动页送券这种形式。 △优惠券整体流程图 一、创建优惠券 优惠券是一套规则的组合，创建优惠券是优惠券系统设计的第一步，主要有以下几部分组成：基本信息、优惠类型、使用范围、有效期等。 1. 基本信息 包括优惠券名称、发放数量、优惠券是否可叠加、每人限领张数、是否和其他促销同时使用（优惠优先级）、使用规则等。 2. 优惠类型 优惠类型要根据公司实际情况和用户群体去设计，主要有满减、立减、折扣券或优惠码。满减、立减、折扣券属于私有券，只能个人账号使用；优惠码属于共有券，给有兑换码并且兑换的用户使用。 3. 使用范围 使用优惠券的用户类型

XMPP 协议简介 XMPP协议（Extensible Messaging and PresenceProtocol，可扩展消息处理现场协议）是一种基于XML的协议，目的是为了解决及时通信标准而提出来的，最早是在Jabber上实现的。它继承了在XML环境中灵活的发展性。因此，基于XMPP的应用具有超强的可扩展性。并且XML很易穿过防火墙，所以用XMPP构建的应用不易受到防火墙的阻碍。利用XMPP作为通用的传输机制，不同组织内的不同应用都可以进行有效的通信。 XMPP 协议特点 1）所有XMPP信息都是以XML为基础的，信息交换的事实标准，扩展性强 2）XMPP系统是一个分布式系统，每台服务器控制自己的资源，但是如果需要，它能与外在的系统进行通信。XMPP服务器利用开放的XML协议来进行S2S(Serverto Server)通信，就像在C2S(Client to Server)一样。相比之下，大多数的IM系统使用了只是支持C2S/S2C通信的协议，因此Jabber/XMPP服务器具有更大的灵活性。 3）XMPP协议是公开的，程序则开放源代码。定义了客户端和服务器端的交互要经由XML流。普通消息类型（message），如改变状态(presence)，传递消息内容或查询/更新(info/quey)应用则用每个指定的命名空间(namespace)来建立。 4）状态(Presence

第一部分 调研， 评测 1.下载软件并使用。 今天我要分析的软件app是UC浏览器这个软件，UC浏览器的用户群体还是挺多的，作为一款主流之一的浏览器APP，整体的用户体验还是很好的。简洁的界面还有中间的常用应用的标签，用户可以吧自己经常浏览使用的网页放在那里。每天的头条新闻可以让用户更好的了解每天的重要新闻。而且对新闻进行了分类。底下的设置选项也是简洁易懂。 上图： 2. 存在的bug。 在使用这个软件的过程中，整体的体验还是好的，但是当点击网页上的下载标志时，虽然在缓存列表中有这个视屏的缓存，但是实际上这个视屏并不能缓存下来，会一直处于正在缓存的提示下。我在百度上查到的结果是，客服说有些视屏因为版权问题而不能下载，但是用户在使用时并没有提示用户哪些视屏因为版权问题而不能下载，这让用户体验极差。 3.bug的描述。 这个缺陷我觉得可能是因为UC在缓存这个功能上，没有对缓存时的链接地址进行验证，导致在遇到未授权的链接地址时，该视频会一直卡在正在执行的状态 4.选择一个朋友（用户）进行采访，并加以记载。 4.1. 介绍采访对象的背景和需求。 小黄是一个经常浏览网站的网络达人，也很喜欢看一些搞笑的小视屏，但是由于还是一个学生，学校会在晚上11点之后断网，手机流量又不多。所以经常要把要看的视频进行缓存。 4.2. 让采访对象使用该产品的功能。 小黄下载了该应用

在App开发中，内嵌WebView始终占有着一席之地。它能以较低的成本实现Android、iOS和Web的复用，也可以冠冕堂皇的突破苹果对热更新的封锁。 然而便利性的同时，WebView的性能体验却备受质疑，导致很多客户端中需要动态更新等页面时不得不采用其他方案。 以发展的眼光来看，功能的动态加载以及三端的融合将会是大趋势。那么如何克服WebView固有的问题呢？我们将从性能、内存消耗、体验、安全几个维度，来系统的分析客户端默认WebView的问题，以及对应的优化方案。 性能 对于WebView的性能，给人最直观的莫过于：打开速度比native慢。 是的，当我们打开一个WebView页面，页面往往会慢吞吞的loading很久，若干秒后才出现你所需要看到的页面。 这是为什么呢？ 对于一个普通用户来讲，打开一个WebView通常会经历以下几个阶段： 交互无反馈 到达新的页面，页面白屏 页面基本框架出现，但是没有数据；页面处于loading状态 出现所需的数据 如果从程序上观察，WebView启动过程大概分为以下几个阶段： 如何缩短这些过程的时间，就成了优化WebView性能的关键。 接下来我们逐一分析各个阶段的耗时情况，以及需要注意的优化点。 WebView初始化 当App首次打开时，默认是并不初始化浏览器内核的；只有当创建WebView实例的时候，才会创建WebView的基础框架。

育新 徐宏 嘉洁 · 2017-06-09 20:03 在App开发中，内嵌WebView始终占有着一席之地。它能以 较低的成本 实现Android、iOS和Web的复用，也可以冠冕堂皇的突破苹果对 热更新 的封锁。 然而便利性的同时，WebView的性能体验却 备受质疑 ，导致很多客户端中需要动态更新等页面时不得不采用其他方案。 以发展的眼光来看，功能的动态加载以及 三端的融合将会是大趋势 。 那么如何克服WebView固有的问题呢？ 我们将从性能、内存消耗、体验、安全几个维度，来系统的分析客户端默认WebView的问题，以及对应的优化方案。 性能 对于WebView的性能，给人最直观的莫过于： 打开速度比native慢 。 是的，当我们打开一个WebView页面，页面往往会慢吞吞的loading很久，若干秒后才出现你所需要看到的页面。 这是为什么呢？ 对于一个普通用户来讲，打开一个WebView通常会经历以下几个阶段： 交互 无反馈 到达新的页面， 页面白屏 页面基本框架出现，但是没有数据； 页面处于loading状态 出现所需的数据 如果从程序上观察，WebView启动过程大概分为以下几个阶段： 如何 缩短这些过程的时间 ，就成了优化WebView性能的关键。 接下来我们逐一分析各个阶段的耗时情况，以及需要注意的优化点。 WebView初始化 当App首次打开时

大数据技术的体系庞大且复杂，基础的技术包含数据的采集、数据预处理、分布式存储、NoSQL数据库、数据仓库、机器学习、并行计算、可视化等各种技术范畴和不同的技术层面。首先给出一个通用化的大数据处理框架，主要分为下面几个方面：数据采集与预处理、数据存储、数据清洗、数据查询分析和数据可视化。 一、数据采集与预处理 对于各种来源的数据，包括移动互联网数据、社交网络的数据等，这些结构化和非结构化的海量数据是零散的，也就是所谓的数据孤岛，此时的这些数据并没有什么意义，数据采集就是将这些数据写入数据仓库中，把零散的数据整合在一起，对这些数据综合起来进行分析。数据采集包括文件日志的采集、数据库日志的采集、关系型数据库的接入和应用程序的接入等。在数据量比较小的时候，可以写个定时的脚本将日志写入存储系统，但随着数据量的增长，这些方法无法提供数据安全保障，并且运维困难，需要更强壮的解决方案。 Flume NG作为实时日志收集系统，支持在日志系统中定制各类数据发送方，用于收集数据，同时，对数据进行简单处理，并写到各种数据接收方(比如文本，HDFS，Hbase等)。Flume NG采用的是三层架构：Agent层，Collector层和Store层，每一层均可水平拓展。其中Agent包含Source，Channel和 Sink，source用来消费(收集)数据源到channel组件中

个人认为此文对动态追踪的东西介绍比较宽泛，但可用于指导学习动态追踪技术知识。特此转载。原文地址: http://openresty.org/posts/dynamic-tracing/#rd?utm_source=tuicool&utm_medium=referral 动态追踪技术漫谈 关于作者 大家好，我是章亦春，网名 agentzh。很多朋友可能是通过我做的一些开源项目了解到我的，比如我创立的 OpenResty 开源项目，再比如我编写的很多 Nginx 的 第三方模块 ，我从大学时代就开始贡献的 Perl 开源模块 ，以及最近一些年写的很多 Lua 方面的库。我的兴趣比较广泛，喜欢抽象层次很高也比较花哨的东西，比如函数式和逻辑式编程语言；同时又对很底层的东西非常感兴趣，比如操作系统、Web 服务器、数据库、高级语言编译器等系统软件；尤其喜欢构建和优化较大规模的互联网应用系统。 什么是动态追踪 我很高兴能在这里和大家分享动态追踪技术（Dynamic Tracing）这个主题，对我个人来说也是一个很激动人心的话题。那么，什么是动态追踪技术呢？ 动态追踪技术其实是一种后现代的高级调试技术。它可以帮助软件工程师以非常低的成本，在非常短的时间内，回答一些很难的关于软件系统方面的问题，从而更快速地排查和解决问题。它兴起和繁荣的一个大背景是，我们正处在一个快速增长的互联网时代，作为工程师

SQL注入本质 谈到SQL注入前我们先谈谈什么是注入 注入攻击的本质，是把用户输入的数据当做代码执行。 这里有两个关键条件： 第一个是用户能够控制输入 第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行 那么什么是SQL注入，就是针对SQL语句的注入，也可以理解为用户输入的数据当做SQL语句的代码执行了 SQL注入是1998年一名叫做rfp的黑客发表的一篇文章所进入大众视线的 显错注入靶场的做法 判断注入点 最古老的方法:and1=1页面正常 and1=2页面不正常 最简单的方法:页面后面加'，看是否报错 如果是数字型传参，可以尝试-1 例如： http://www.xxx.com/new.php?id=1 页面显示id=1的新闻 http://www.xxx.com/new.php?id=2-1 页面显示id=1的新闻 and 1=1 and 1=2被拦截的可能性太高了 可以尝试 and -1=-1 and -1=-1 或者直接or sleep(5) select * from news where id = 1 and 1 = 2 '' // "" 只有 and 被当做 SQL 语句执行的时候才会 and 和 （两个条件都满足） or 或 （两个条件只需要满足一个） 显错注入-联合查询（Mysql数据）的基本流程 显错注入-联合查询 是否存在注入点 猜解字段数