要特别注意相等运算符==。JavaScript在设计时，有两种比较运算符： 第一种是==比较，它会自动转换数据类型再比较，很多时候，会得到非常诡异的结果； 第二种是 比较，它不会自动转换数据类型，如果数据类型不一致，返回false，如果一致，再比较。 由于JavaScript这个设计缺陷，不要使用= ...
分类：
Web程序 时间：
2017-03-02 19:43:05
阅读次数：
167
对于身处其中的人们来说，这是最长的一天。2015年07月20日陈晓舒 上海特写 正午的话： 2013年8月16日11时05分，上证综指突然上涨5.96%，50多只权重股均触及涨停。造成当天市场异动的主要原因是光大证券自营账户大额买入。经核查，光大证券自营的策略交易系统存在设计缺陷，连锁触发后生成巨额 ...
分类：
其他好文 时间：
2017-02-19 21:36:00
阅读次数：
248
typeof 操作符（和 instanceof 一起）或许是 JavaScript 中最大的设计缺陷， 因为几乎不可能从它们那里得到想要的结果。 尽管 instanceof 还有一些极少数的应用场景，typeof 只有一个实际的应用（译者注：这个实际应用是用来检测一个对象是否已经定义或者是否已经赋值 ...
分类：
其他好文 时间：
2017-02-14 17:54:34
阅读次数：
186
1. 设计阶段过于仓促 Javascript的设计，其实只用了十天。而且，设计师是为了向公司交差，本人并不愿意这样设计（参见《Javascript诞生记》）。 另一方面，这种语言的设计初衷，是为了解决一些简单的网页互动（比如，检查"用户名"是否填写），并没有考虑复杂应用的需要。设计者做梦也想不到，J ...
分类：
编程语言 时间：
2017-02-06 23:27:28
阅读次数：
241
在java中，我们知道除了public和private，protected外，还有默认的包可见性访问级别，虽然如此，很多时候出于早期设计缺陷的原因，我们需要访问一些包或者protected可见性级别的方法，这个时候就比较麻烦了，要是选择和目标服务在相同包中，总看起来很奇怪，如果作为子类继承，则更加奇 ...
分类：
编程语言 时间：
2017-02-02 22:39:05
阅读次数：
234
memcached是一套分布式的高速缓存系统。它以Key-Value（键值对）形式将数据存储在内存中，这些数据通常是应用读取频繁的。正因为内存中数据的读取远远大于硬盘，因此可以用来加速应用的访问。 漏洞成因： 由于memcached安全设计缺陷，客户端连接memcached服务器后 无需认证就 可读 ...
分类：
系统相关 时间：
2017-01-17 19:56:36
阅读次数：
508
作者：Vamei 出处：http://www.cnblogs.com/vamei 严禁任何形式转载。 对于电子设备来说，时间都是基础性的功能，也很容易被人忽视。上世纪的“千年虫”问题，就是时间方面设计缺陷造成的。对于网络连接的多设备来说，保持时间同步又是一个新的问题。对于树莓派的众多应用情景来说，时 ...
分类：
其他好文 时间：
2017-01-05 22:39:11
阅读次数：
409
已经废弃。原因是它行为上是"排它性"指针，但又允许编译器实现拷贝操作，拷贝后的右值会被赋空。即将“传递”语义掩盖在“拷贝”动作之下。 即a=b时，作为右值的b的物理指针会是NULL。 会造成使用它的容器混乱。 这是典型的设计缺陷。既然是“传递”语义，就不应以“拷贝"形式出现。 另一方面，它对于数组的 ...
分类：
其他好文 时间：
2016-12-27 00:13:33
阅读次数：
203
业务逻辑问题是一种设计缺陷。逻辑缺陷表现为设计者或开发者在思考过程中做出的特殊假设存在明显或隐含的错误。精明的攻击者会特别注意目标应用程序采用的逻辑方式，设法了解设计者与开发者做出的可能假设，然后考虑如何攻破这些假设。黑客挖掘逻辑漏洞有两个重点，就是业务流程和HTTP/HTTPS请求篡改。 ...
分类：
Web程序 时间：
2016-12-09 07:34:34
阅读次数：
211
一、为什么Javascript有设计缺陷？这里有三个客观原因，导致Javascript的设计不够完善。1. 设计阶段过于仓促Javascript的设计，其实只用了十天。而且，设计师是为了向公司交差，本人其实不愿意这样设计（参见《Javascript诞生记》）。另一方面，这种语言的设计初衷，是为了解决 ...
分类：
Web程序 时间：
2016-11-23 08:02:59
阅读次数：
1337
