黑照的技术空间

原创 Oracle安全问题

网络使用Oracle已知的一些漏洞本文乃《Oracle数据库攻防之道》的部分读书笔记，国内很多oracle不安全的信息。而没有深入说那里不安全。我简单整理一下吧。《Oracle数据库攻防之道》 清华大学出版社07年11月第一版同时还有《数据库黑客大曝光-数据库服务器防护术》圆规正传：TNS头Refuse packet的第54个字节如果是a3表示是一个无效的密码，

原创 恳请张孝祥老师要求唐骏老师创建软件培训学院的一封信

我是一个计算机菜鸟,才找到工作几周.几天前看到"恳请李开复老师创建软件培训学院的一封信"当时就觉得很有戏.事后想想却觉不妥.于是发博说说自己的想法.我大一自学的java入门书籍就是看张孝祥老师的入的门.张老师作为一个民办培训机构的工作人员，具有忧国忧民的心实在值得钦佩，这是民营企业家中少有的爱国者，虽然李开复老师不是大陆公民，但是作为炎黄子孙，张老师在这一点上还是可以跟李老师提出要求的。不过通篇文章看完，我有一个疑问，希望张老师能不吝赐教，疑问就是张老师您到底想做什么呢？首先从李开复老师这里分析一下,李开复

原创 NOSQL数据库大PK:Cassandra vs MongoDB vs CouchDB vs Redis vs Riak vs HBase 数据库

 话说，尽管SQL数据库一直是我们IT行业中最有用的工具，然而，它们这样在行业中超过15年以上的“转正”终于就要寿终正寝了。现在，虽然#关系型数据库#仍然无所不在，但它越来越不能满足我们的需要了。#NoSQL#成为了业界的新宠。但是，各种 "NoSQL" 数据库之间的差异比当年众多关系型数据库之间的差异要大许多。这就加大了人们在建设自己的应用是选择合适的数据库的难度。在这篇汇总的PK中

转载 我们到底为了什么钻研技术?

<br />在努力工作、学习了5年之后，1-2-3最近突然感觉有些迷茫：我们钻研技术到底是为了什么？作技术能走多远？1-2-3写下了自己的一些感想，也期待着你的精彩留言....  <br /><br />程序员真是一个特殊的群体。白天，我们为完成项目殚精竭虑；晚上，只有一盏孤灯陪伴着我们沉浸在玄而又玄的设计思想以及让人心力交瘁的算法之中。这种苦行僧一般的生活是为了什么？是因为别无选择？还是有着内在的动力？我们的努力到底是为了什么？  <br /><br />为钱？  <br /><br />我想有钱。有钱才

原创 如何手动在longblob中插入数据

公司一个数据库的字段是blob的.手工改数字,字母都很方便,但是改汉字就很麻烦了,于是有了下面的文章.longblob是一个大字段.有4G的空间大小.上网搜索了一下插入的方法,都是用语言来搞定的.我用手工插入数据.insert into long values('时间')报错分析:1.mysql数据库编码是utf8的.查后发现utf8是unicode编码.找到了相应的字段"时间" E6 97 B6 E9 97 B4可惜不能直接改,要不然就查出来改.2.之后去找经理,经理说改成text就变成了可识别的中文,再

原创 第十次面试

先分享一个大问题，之前面试过了，也在了一家公司就职，不过不是最喜欢，也签了合同了，在试用期。又有公司给我面试机会，我应不应该去？答：应该去，可以请假去。如果和原单位签了合同，试用期三个月，新公司又给了答复是否应该去？答：是的，按照最新劳动法规定试用期可以解除合同。以上是否违反伦理问题特别是职业道德？答：不违反。既然法律赋予了我们这个权利。我们使用权利不违反职业道德。但是不能把原

原创 计算机科班会比北大青鸟好多少呢？——谈不要把程序员的职业神圣化 (转载)

　　先声明本人不是北大青鸟的托或粉丝，看了那篇文章我也觉得培训机构真够”水“的。不过，回过神想一想，这在国内程序员教育的环境中，是再正常不过了，倒也不必过于惊奇。我也是从计算机科班毕业，在职场混迹多年，被人面试过，也面试过别人。我现在已经不靠自己写程序混饭吃了，但还是业余程序员（和烹调一样，属于业余爱好）。在工作中，除了客户，我接触最多的就是程序员了，包括即将步入职场的新人、摸爬滚打多年的老将、走

原创 开发人员能力矩阵

MicrosoftInternetExplorer402DocumentNotSpecified7.8Normal0开发人员能力矩阵 概述 本文档主要描述开发人员对不同技术领域掌握的深度。每一个技术领域包含4个层次，层次之间是递进关系。能力矩阵用于综合评估开发人员的技能分布。基本的代码编写 <table style="border-collapse:collapse

原创 改一下注册表

今天又面了一家，问我能不能禁用端口，问我能否在加载OS前拦截，输入密码正确后再加载操作系统（这个问题后面再说）。我估计他说的不是网络端口，就问他是不是网络的端口，BOSS指了指电脑。我明白了是USB的。正好昨天看了一下注册表的东西。我说这个理论上是没有问题的。改注册表就可以。不过我没有编过，可以尝试一下。折腾注册表还是用VB,VC#容易。这个java还要用什么驱动。太复杂了。刚才装上VS2

原创 一个小题目遗传算法的部分编码

题目：y=x^5-6x^4+14x^3-2x^2+1 x属于1到20手动计算一下：x属于0到19y=(x+1)^5-6(x+1)^4+14(x+1)^3-2(x+1)^2+1=x^5-x^4+14x^2+19x+7发现如果是16到19那么变异算法编码就很麻烦了。先不考虑这部分的问题中文表述：编码是L=4，依然采用2进制编码，自然数编码太复杂。我不懂。 所以群体规模我还

原创 越基础越难改变

今天发现了一个优化%的算法，手工运算效果很好这个计算机运算除法是很慢的我就想到优化一下%想法是想法，没有实际支持。就先实验一下。结果生成了1001*4位的大数进行运算。结果时间是0。这么大的数已经远高于RSA的标准了。近乎常数级的运算面前什么优化算法都是浮云。我无语了。不知道是不是java语言的问题。手头没有C的编译器暂时停下来。测试类Code: pack

原创 《计算机安全原理与实践》书评

武大的信息系统安全认为只有系统中每个地方都安全了这个系统才是安全的。什么样的才是全面安全的系统。《计算机安全原理与实践》从整体角度介绍了安全的系统和安全系统的方方面面。他对安全的大部分子方面做了概要性的介绍，介绍概念和原理，并给出个把例子，让读者直观的了解，最后给出思考题用来复习。在每个章节后面会给出介绍，引导有想深入了解的朋友可以查询的读物和web站点。可能部分翻译的地方存在

原创 C/C++总结（ZT）

http://topic.csdn.net/u/20081121/21/02fd5ae1-ff29-447c-8c6d-67da15e9ff0e.html

原创 程序员职场第一课第二章（1/1）

第二章 事业帮助三福星绪论：你为公司全力以赴的必要条件：公司中只要有一位挚友。朋友让我们受益无穷。2．1人际关系地图自己-》朋友-》同事-》没关系第一层:朋友定义：长时间的合作，让我们彼此了解，并在职场上由着共同的目标。无论意见是否相同，我们都愿意彼此分享观点，或在争论中提高，或在默契中深感欣慰。 第二层：同事定义：在工作中交往的或在同一个公司之中的人，公事公办是基

原创 漫长的战役-笔/面试经历（finial）

目录：按时间先后顺序的9次面试流水账，包括安全和开发。后面才有开发。前面都是安全。总结：包括简历篇，面试篇，笔试篇。第一次面试：某信某院。    刚才去面试了。我早到了2小时。我先到了一个人都没有。过了一会来了两个人其中一个是面试的。然后一个人问是面试的吗？就一起进去了。面试的地方是一个工作间，有玻璃隔着的。我等了一下没有进去。正好里面说一个一个来。等一下叫我。我就在外边准备。

原创 当时的《程序员职场第一课》第一讲笔记

 沟通三大误区<span style="font-size:9.0pt;font-family:宋体;mso-ascii-font-family:Verdana;mso-hansi-font-family:Verdana;color:black">自我本位误区<span lang="EN-US" style="font-size:9.0pt;font-family:Verdana;

原创 程序员职场第一课第一章ppt笔记

 ppt笔记自我本位为主——确实不难案例1.7：对客户坚称“不复杂”(P19)笔记里有拓展案例：我的产品就是好！笔记里有思考题——如何克服此类问题？从产品上，之前需求分析其实已经对市场内外的产品有了横向和纵向的比较，优劣都有。一目了然。出现这一幕的主要情况是自我本位为主。这个时候应该冷静下来，客观的已客户角度帮他分析。带入客户的模式，换位思考能够一定程度上克服自我本

原创 程序员职场第一课第一章（3/3）

 1.3学会提问1.3.1好的提问者概述：提问只是沟通的一种表现实行，高效的提问方式有助于早日把问题解决。而错误的提问方式只能浪费自己和大家的时间。错误的方式我就偷懒了，回答问题的原则继续偷懒。我很久以前就看过《提问的智慧（黑客版）》，如果大家有兴趣自行搜索。宏观原则：如同胜利者的提问：聪明、自信、礼貌、有解决问题的思路，只是偶尔在特定的问题上需要获得一点帮助。提问

原创 重要网址

 http://www.51cissp.com

原创 程序员职场第一课第一章（2/3）

 1.2良好的沟通概述：正确的沟通不是不停的说话，职业路上能不能走顺和这个有很大关系。案例1.6沟通的重要性概述：沟通很重要，不正确的沟通严重影响工作方方面面研发人员应该对阶段重点把握好。如下表 控制阶段

原创 程序员职场第一课第一章笔记(1/3)

 第一章 行走职场三大基本素养技术可以让我们收欢迎，如果想赢得尊重，要有灵魂。也就是除了有很好的技术能力之外还应注意培养自己的基本素质和修养，注重自身人格晚上，全面提升自己。本章主要从正确的坚持，良好的沟通和学会提问三个角度阐述职业基本素养。1.1正确的选择概述：只有正确的坚持才有成功。否则就是乱闯。案例1.1结论：面试不能过度自信，而且态度要诚恳。应该在正确的地方

原创 【原创】实现全排列

 （转载请标注作者姓名，也不要直接用我的文章发paper）http://student.csdn.net/space.php?uid=32341&do=blog&id=3705 相关信息见这个帖子。不过付兄使用的是库函数。我懒得去看库函数了。今天放我的两个方法，第二个方法Java编程实现。题目是输入数字n实现1到n的全排列 比如n=2则输出 12   21方法0，见《组合数

原创 【原创】可能要写游戏对几个游戏的思考

 一个朋友需要写游戏。从使用的角度抄是最快的。打了几个游戏有点感想。一个是天之雪颜的武林外传系列和一个魔法什么的游戏（3366.com上有）。一个是星际争霸系列。忽略界面问题。最简单是武林外传1.几个按钮就搞定了。经营系统。武功系统。这个和网上流行的各个网页收费游戏差不多。这个是用flash写的。如果我写用VB大概几天时间。大家写也就是几天。关键是点子。有了这个按钮类的游戏基本上都

原创 小日记

今天上自习。看到旁边的一个女童鞋在看OS。貌似很深。以为她是研究生。借来一看是《操作系统原理》翻了翻 中缝是华科出版社的，再看参考书目有个10本。问：这个是你们学校的教材。点头。 她看的真刻苦。大概花了1~1.5小时看了四面到六面。内容是 PV和进程通信。一边看一边用笔在纸上写。好记性不如烂笔头

原创 世博之思科馆游记

 （老是想写关于世博游的东东，一直要么没时间要么懒，就放个思科馆的东东吧。毕竟以后靠这个混饭吃）进入思科馆之前我有几个疑问。1.思科为什么会在世博园里面出现。作为IT厂商国外有苹果，甲骨文，微软，国内有金山，华为，腾讯，中兴。为何没有他们的场馆。2.思科馆作为网络产品的霸主这次将展现什么？以前学习他们的东西没有少头疼。 翻了手中的地图发现思科作为世博的赞助商，第一个

原创 小论搜索算法

 搜索算法有很多。宏观上有全局搜索算法和点到点的搜索算法。全局的有矩阵迭代法和弗洛伊德算法。点到点简单来分有深度优先和宽度优先。还有其他的什么神经网络模型和禁忌搜索算法。算法的效率取决于它的收敛度。查表比穷举快。编程上，深度优先和宽度优先除了一个是栈一个是队列外其他完全一样

原创 汉诺塔问题（三阶梵塔问题）

原创 java从数据库中获取聚合函数的值

原创 java数据结构链表

原创 java查看最大内存设置

原创 SQL SERVER查询区分大小写

原创 30岁面霸IT男30次面试失败经历

原创 数据库设计中的14个技巧

原创 我与学生大本营的故事

原创 一个老程序员的心里话

原创 关于C++连接数据库的问题

原创 笔记。挖坑。待填。面试注意事项

原创 简历相关

原创 美国大网站在中国失败的原因(转)

原创 优秀程序员45种习惯