2013-03-22
如今的Web应用程序可能会包含危险的安全缺陷。这些应用程序的全球化部署使其很容易遭受攻击，这些攻击会发现并恶意探测各种安全漏洞。Web环境中两个主要的风险在于：注入也就是SQL注入，它会让黑客更改发往数据库的查询以及跨站脚本攻击（XSS），它们也是最危险的（Category:OWASP_Top_Ten_Project）。注入攻击会利用有问题代码的应用程序来插入和执行黑客指定的命令，从而能够访问关键的数据和资源...
在过去的一年中电商领域血雨腥风，尤其是天猫、京东、苏宁、当当、易讯等B2C电商打得不亦乐乎。而随着B2C领域竞争进入白热化阶段，C2B模式也在天猫双11的预售后慢慢为更多人所知。目前的中国电商市场，C2C领域淘宝是绝对王者，B2C领域中平台式的天猫也稳坐第一，而自主式的京东、易讯、苏宁等几家在争夺第二的路上也没有给其它人留下太多机会，但C2B领域目前还存在一定的空白，那么C2B领域会是电商...
先说说网站建设这行的特点：这行处于生态链的最下游，利润低，成本却高，而且还是每年升高，因为主要是人力成本，回款困难，还要求每月持续有新的订单进入，却无可持续性消费，干这行的小公司众多，大公司不多。真正做大又赚钱的网站建设公司不多，比如中企动力、中国万网、35互联这些都是上千人的大公司，赚多少钱不知道。不过他们要求客户一次性付全款，做网站用自己研发的工具（高级智能建站系统...
笔者对安卓、IOS平台的热门手机游戏进行了简单的对比，发现一些有趣的东西总结成文与大家分享下。首先，我们先来看下图，其中数据分为别安卓（360手机助手）与IOS平台（pp助手）手机游戏下载排行榜对比。不难发现其中重叠率非常之高，我们可以理解为手机游戏用户均非常喜欢这些游戏，而这些游戏却都有几个共有特性非常值得我们探讨分析，具体如下： 有且仅有一个目标，贯穿整个游戏这点不难理解，...
经过很久的思想斗争才确定下这个很有争议的标题，接触SEO也有两年多了。在开始的时候笔者也曾认为SEO是一门很高深的技术，毕竟在外人看来这是很牛X的。实际上外人看到的只是网站的排名效果和流量效果，却没有看到SEO人员的付出，没有看到SEOER在半夜苦苦奋斗以及和相关性比较高的论坛管理员交锋的场面。为什么说SEO只是方案 与技术无关？ 笔者总结了以下几个观点：1.网站的基础架构是技术员的事：对...
每一个群体（例子：学校）都是一个组队，群体（学校）的名字就是这个队伍的名字；每一个组队（学校）的名字都由第一个领袖（创办人）说出来，正因为这个领袖的那句话影响了整个队伍的后续发展。可以说没有这句话，这些字就不会有这个群体的发生，更不会有关于在这个群体说的更多的话，即使那个领袖并不知道群体里面的人接下来说了什么，但很明显的是这个领袖一开始说的那些文字和接下来说的话会影响...
2013-03-21
人人网近几年来的产品发展只能用中规中矩四个字来形容，一直没有推出过非常重量级的产品。在此，笔者对人人网的战略可能性做一分析，希望能为众位看官提供一点思路。1 人人网用户群的两个主要特征：（1）年轻人，在校学生居多此类人群优点：创造力强；性格活跃；有闲；求知欲望强却不得满足（与当前教育现状相关）人群缺点：购买力弱；社会影响力弱；不成熟（此特点很重要：比如，会让很多逐渐更成...
建立商业网站可能在很多地方都会出错。为了找出企业重新设计网站或开发新网站所犯的最大的错误，CIO调查了网站开发者、设计者和客户体验专家，我们引用了12条最常见的问题，并告诉你怎样修复或避免这些问题。错误1. 忘了你的客户是谁。你的高级管理团队不是你的客户，你的顾客才是。但是企业太经常忘记了，于是他们创造出来的东西不是客户喜欢，而是他们自己喜欢。客户需要感觉与你们之间有联系，Pr...
这是最近被问过最多的一个问题，很有必要整理成一篇文章来分享。本文讨论的是新接手一个电商网站，不是接手一个新电商网站。因此，网站默认为已运营一段时间，有历史数据可供参考。我一直主张基于数据分析的网站优化，特别是电商网站。同时，做事的时候，可以再加上一点点直觉。直觉是什么？直觉是一个人的学识再加上经验累积出来的判断力。所以有时要敢于相信直觉！（这是《读心神探》里的姚sir（...
当很多人抱怨，电商已是电伤以后，笔者相信，绝大部分人都已然陷入的迷茫期。秉承对行业做贡献，承担行业发展为己任的原则，希望笔者接下来的内容，对于大家可以有所帮助，并同时期望让已经感觉到电伤的同学，起到一定程度的治愈效果。电商是什么？从笔者认为的定义上讲：通过电子信息手段的形式，所达成的每一笔业务，都叫电商。从理论上讲，有电话以后，电商就已经存在了。从另外一个层面理解电商...