前面我们学习了如何寻找，确认，利用SQL注入漏洞的技术，本篇文章我将介绍一些更高级的技术，避开过滤，绕开防御。有攻必有防，当然还要来探讨一下SQL注入防御技巧。
毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。
这个问题源自 StackOverflow，题主需要向没有技术背景和经验的朋友解释 SQL 注入，希望有人能有好方法。Polynomial 分享了他的类比方法，得到了 710+ 赞。
这篇文章不仅展示了漏洞利用的过程，还讲述了发现漏洞的原理。
看来大家对谷歌前程序员写的代码，不是很满意，认为问题很多。其实不一定大牛写的代码就很牛逼，有些时候，也会出现一些小问题。曾经因为一行代码错误，日本价值18亿的卫星就失控了。
有人向你反馈了一个bug。 “26楼会议室的灯亮着。它需要被熄灭。”bug的备注里写道“你应该能在5分钟内搞定，只要按一下开关就好了。“ 你去了26楼的会议室。灯的确亮着，但房间里没有灯的开关。
Google 使用的技术一般都自带光环，吸引程序员的注意，基础设施方面的东西就更是如此，年初 Google 发布了篇论文介绍内部的负载均衡器的实现，让我们有机会一睹可能是全球最好的负载均衡器。
经过初步了解，配电脑、修电脑、装系统等都可以找程序猿来干。而且程序猿不会油嘴滑舌的。很多妹子也都这么想的，于是大学四年，程序猿钻了不少次各种妹子宿舍，一去就一下午，他说装系统太慢，我暂且就信了吧。
不管你是很年轻、刚刚开始工作，还是一个有经验的老手程序员没什么时间去学习这些能让你迈向成功的种种额外知识，下面列出的这些书都会让你走 向正轨。我知道你很忙，所以这些书中绝大部分（除了和技术相关的）读起来都很快。不过我发现自己不断地重读它们，以巩固我学到的知识，这样才能留在生活和 工作的正确道路上。
我是一个苦b的程序员，今晚加班到快通宵了，困得快睁不开眼了，女上司很关心，问我要不要吃宵夜。我没好气地说，宵夜就算了，能让我睡一觉就行了。女上司红着脸说了句讨厌
每个IT企业，尤其是初创企业，非常苦恼：找不到好的程序员。现在大学、软件学院及各种培训机构，每年培养几十万的程序员，毕业的每个人都有同样困恼：找 不到好的工作。问题出在哪里呢？
（1）A到乙公司接手了原来B的工作，工资涨了50%。（2）B到甲公司接手了原来A的工作，工资涨了30%。（3）更重要的是，甲、乙公司的老板都爽了，对新进来的员工的表现都非常满意。
译者注：最后一句「听说过 Python 3 吗？」是讽刺 Python 3 发布已经 8 年了，Python 社区却依然在使用 Python 2.7。而 JS 社区正好相反，把还没有实现的语言特性都用到生成环境中了！
我的朋友Clift Norris发现了一个基本常数，我称之为Norris常数，一个未经培训的程序员在他或她遇到瓶颈之前能写出的平均代码量。Clift估计这个值是1500行。超过这个数以后，代码会变得如此混乱，以至于本人都无法轻而易举的进行调试和修改。
关于钱晨离开的原因，知乎上有比较详细的描述：大意就是罗永浩在T3几乎定型的情况下要大改，钱晨不同意，老罗暴脾气一上来，扔了个水瓶出去，不巧的是，水瓶掉在钱晨裤裆上，水流出来裤子湿了一大片，在场的人都愕然，最后钱晨红着眼低着头走回办公室。那晚10点钟钱晨才离开办公室，此后再未回来过。
要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识。1. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义2. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）3. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）4. 大致了解 CA 证书的用途
这篇文章覆盖了计算机科学里面常见算法的时间和空间的大 O 复杂度。我之前在参加面试前，经常需要花费很多时间从互联网上查找各种搜索和排序算法的优劣，以便我在面试时不会被问住。最近这几年，我面试了几家硅谷的初创企业和一些更大一些的公司，如 Yahoo、eBay、LinkedIn 和 Google，每次我都需要准备这个，我就在问自己，“为什么没有人创建一个漂亮的大 O 速查表呢？”所以，为了节省大家的时间，我就创建了这个，希望你喜欢！
6月初，Python之父Guido van Rossum在今天的PyCon US大会上作了名为“Python Language”的演讲。近日，他又接受了IT媒体Infoworld的采访，大谈Python的未来。我们一起来看看Guido老爹对Python的 未来是怎么看的吧。
大约十年前，我听说了反if的活动，觉得这个概念非常荒谬。如果不用if语句，又怎么能写出有用的程序呢？这简直太荒谬了。但之后你会开始思考：是否还记得上周你拼命想读懂的深度嵌套代码？糟透了对么？要是有办法能简化它该多好。反if活动的网站上没给出多少实用性建议，因此在本文中，作者将会提供一系列模式，也许你会用得上。但首先我们来关注一下if语句到底造成了什么问题。
在结束了短暂的 受限预览 之后，谷歌今天 发布 了 Cloud Vision API（应用程序接口）的公测版。这一服务将帮助第三方开发者在自己的应用中集成图像识别和分类功能。
如果你想要开启作为 web 开发人员的职业生涯，那么你需要涉及的不仅仅是知道如何写代码。有一些通用的软技能几乎可用于每个领域——包括技术行业。成为软件开发人员涉及的不仅仅是编写代码。自从我开始我的第一份作为软件开发人员的工作之后，我很快就知道了这一点。如果你想要在这个领域茁壮成长的话，那么你需要学习“特定的技能系列”
本文是构建能够每秒处理 3 百万请求的高性能 Web 集群系列文章的第一篇。它记录了我使用负载生成器工具的一些经历，希望它能帮助每一个像我一样不得不使用这些工具的人节省时间。
这是我写的旋风式的编程语言简介 ，我会讲C、C++、Lisp、Java、Perl (我们在亚马逊用到的所有语言)、Ruby (我就是喜欢) 和 Python，把 Python 加进来是因为 —— 好吧，你看了就知道了，现在我可不说。
