其他

經常聽見“跳槽”二字，即將發生在我的身上。要去一家心儀的跨國公司，其實這件事早已經定了，今天我才寫到blog中，本來考慮把面經寫出來，估計會有很多人受益，後考慮不要把它作為心理上的炫耀，

問題如下：測試的流程中，測試計劃是對整個測試活動的安排，而測試案例則是測試執行的指導，但是，現在仍然有很多的測試人員沒有認識到測試計劃和測試案例的重要性，在項目時間比較緊張的情況下，計劃和用例往往成了形式上的東西，甚至有些測試人員脫離用例，完全憑藉自己的經驗在執行測試活動，對此，你有什麼樣的看法？   這個問題問的非常好，也確實是很多人有過切膚之痛的問題，對我來說，我也一直在苦苦追尋這個問題的答案，現在我不能說完全找到了，只能說把自己的心得分享一下，希望大家的測試計劃和測試案例不再是一個擺設。（

最近在研究python解析xml。python從來不缺解析xml的庫，我分析了一下，綜合來看有兩個非常合適，一個是大名鼎鼎很低調的xml.dom，一個是強大而且高效的lxml。先來學習minidom的。這個類實現的readNodes作用是讀取節點值和相應的屬性readElementByName是根據輸入的元素名字來讀取其子項目的結點屬性不是很難理解先把xml貼上來  CodeCode highlighting produced by Actipro CodeHighlighter

  職業經理人的素質：     1 要有眼光,要有胸懷,要有膽識。     做為職業經理人不要看眼前個人利益，要從全面大局出發，只有從把公司整體利益提高，給企業創造價值。自己才有價值。正如俗話：“鍋裡有才能碗裡有”。是先公司後自己的精神，我做職業經理人的體會是：注重職業道德，樹立職業口碑，該得的自然會得到。我幾年前曾跟我的朋友說：“一年入門，二年入行，三年賺錢。四年入市（行業市場）”。   2 鍛煉部屬做強者。

來到了新環境，也有一周了，一切都還在適應中這階段主要是學習，熟悉產品有時候朋友們會問我，我自己也會思考，從一個manager重新回到一個engineer，這個決定應該怎麼理解我想，有很多答案，但是歸結起來，我還是會尊重我的想法即使從全新的環境，從基層做起，我也會認真做好，提前幹上去畢竟新環境的流程規範，所以有機會能接觸管理的話，我也不會抵觸 好好做吧，挑戰總是存在的

一、前言        HTTP認證是Web伺服器對用戶端的許可權進行認證的一種方式，能夠為Web應用提供一定程度的安全保障。目前一些Web應用項目已經提出了採用HTTP認證的需求。雖然一般的Web容器都提供基本認證和摘要認證的API，但不同的Web容器提供的API也互不相同，因此我們在ZX Web平台的工具包中提供了一組API，利用這組API，開發人員可以在應用程式中使用統一的介面輕鬆實現HTTP認證功能，而不必依賴於Web容器。二、HTTP認證機制       

中層經理人不論是作為一名執行者、還是一名領導者，都必須通過別人來完成任務。要做個“服眾”的經理人，應該有意識地提高以下八項能力： 1. 領悟能力 做任何一件事以前，一定要先弄清楚上司希望你怎麼做，然後以此為目標來把握做事的方向，這一點很重要，千萬不要一知半解就開始埋頭苦幹，到頭來力沒少出、活沒少幹，但結果是事倍功半，甚至前功盡棄。要清楚悟透一件事，勝過草率做十件事，並且會事半功倍。 2. 計劃能力

忘記何時，發現xiaohu領導開始學習馬克思經濟學和哲學，研究曆史，後來我理解到，人在不斷前進過程中，是需要不斷充電的，站在不同的層次上需要的理論或者技術必須要跟上，就像適時充電，為了走的更遠。最近，我也有感觸。接觸軟體測試行業也有小三年，因為個人非常喜歡研究技術，所以一直在技術研究上非常努力，也有一定的收穫。當達到一定境界了，你會發現，現在的個人素質未必滿足職業的發展目標，即缺少理論的支撐。拿測試來說，如果安排你做一個功能的測試，你可以測試的很深入，技術上難不倒你。但是交給你一些任務，從計划到

今天發生一件事，以前修複過的認證系統問題，後續版本又出現了。經排查，確實因為研發版本管理環節出了問題，但是仔細思考，從測試的角度來看，沒有嚴格遵守測試流程，遺漏了md5對比的環境，導致這個問題直接流出去了。以前經理教導的一些流程和方法，現在逐個想起來，那叫一個正確，我卻沒有好好的重視。吸取教訓！後續解決方案：1.嚴格遵照流程；2.接收性測試案例和簽字測試的用例必須儘快完善。

什麼是Web認證  簡而言之，web認證就是一個確認對方身份的過程。Web認證最典型的方式是通過使用者名稱和密碼。 Web認證有多種方式  A. Http協議內建的認證方法      1. Http Basic Authentication (Http基本認證)          HTTP基本認證是最簡單也是曾經使用過很長時間的一種認證方式。基本認證要求為每一個保護域(realm)提供一個使用者名稱和密碼進行認證。          流程簡介：         a.

在我們進行Web應用程式開發時，總能夠按照類似於“404 Not Found... 405....”這樣的錯誤，客戶瀏覽器上看到的這些數字就是web伺服器響應的狀態代碼；返回的這些狀態代碼都代表一種意思；一共有5種狀態，詳細如下：所有狀態代碼的第一個數字代表了響應的五種狀態之一。--------------------------------------------------------------------------------------------------------------

研究了好一陣，也糊塗了好一陣，後來終於明白了。就用最簡單的理解方式：遞迴：是用戶端和DNS之間的方式。用戶端完全委託其DNS去代表它查詢ip。迭代：DNS伺服器之間的方式。當用戶端通過遞迴與DNS溝通後，DNS將代表用戶端進行搜尋了，方式可能比較多，常見的是直接去root查，沒有結果的話去最近的查。比如先去根查到了.com ，然後從.com上查到了sina.com，一步步往下。 兩種真正 DNS 的查詢模式    有兩種詢問原理，分為 Recursive和 Interactive兩種。前者是由

測試執行前，是否有必要讓開發進行培訓？經過了這麼多年的測試，有時候發現，在項目測試初期，比如P1C1測試，很多時候在和項目軟體產品進行談戀愛的初期進行磨合。剛開始幾天可能發現的bug都是比較表面的，深層次的bug會在磨合期之後發現。那麼，如何將磨合期縮短或者提前，我覺得開發提交測試版本後進行培訓，將有一定的作用。培訓不是業務培訓，而是有要求的，必須達到以下幾方面：培訓主要是示範系統功能，1、必須覆蓋環境和介面部分功能。2、必須覆蓋主流程。3、必須講到需求和產品實現的覆蓋面。這樣培訓的作用將變得更

這個攻擊我理解了挺久，不明白“重綁定”到底是什麼意思。稍微明白後，發現攻擊原理就是字面意思，重新更新一下DNS A記錄，綁定為別的地址。下面這一段，我引用了某位仙人的筆記“To mount a DNS rebinding attack, the attacker need onlyregister a domain name, such as attacker.com, and attractweb traffic, for example by running an advertisement.

到了新公司以後，學習時間倒是少了，每天忙忙碌碌的，而且從某些角度上說，也確實存在抵觸心理。但是一直都在堅持學習，只不過缺少了連貫性，東看一點西瞧一眼。經過幾天的考慮，年前我把精力還是主要放在DNS上和演算法上。十月底完成：1.DNS學習筆記2.DNS與BIND十一月份：3.DNS安全：重點分析協議和已有相關文檔，包括DNSSEC4.演算法：搜尋匹配類。以上跟演算法和協議相關，完成後需再次精讀TCPIP協議卷一。至此，下半年學習任務算圓滿了。

這裡我們一起來簡單的學習一下http協議，及cgi程式的處理過程吧，對於很多的新手朋友來說，http協議聽了無數次了，但是真正瞭解其工作過程的卻是不多，這裡我們不談http協議的原理，需要的話，請參考rfc1945。事實上只要我們能夠很清楚的瞭解其工作過程，我們就能夠利用它來做很多的事情。聲明本文爭對喜歡研究80連接埠安全和剛開始cgi學習的新手，高手免看。http

轉載自小螞蟻的blog：http://www.blogjava.net/lijun_li/archive/2009/10/12/297951.html 書名：《周一清晨的領導課》 作者：【美】大衛.

線速處理能力的計算方法: 在廣域網路和區域網路組建時，經常會遇到組網模型選擇和裝置選擇的問題，其中是否達到“線速”是經常需要考慮的問題。

Ad-hoc Test的測試介紹 收藏 關於Ad-hoc測試的基本知識“Ad-Hoc” 原意是指 “特定的，一次性的”，這裡專指“隨機的，自由的”測試。在軟體測試中除了根據測試範例和測試說明書進行測試外，還需要進行隨機測試(Ad-hoc

今早收到公司發布的任命通知，覺得很幸運，同時更艱巨的挑戰已然開始。思緒很多一一給其他manager發了一封精心撰寫的感謝函。這是我的職場習慣，不論在你得意或失意時，及時主動地溝通。有很多話題就不便細說了。作為對個人工作的提醒，附上其中一位manager給我的回信建議。  首先祝賀你擔任****這一職位，相信以你的天賦和才能，一定能做好這項工作。不過做為產品的****，可能會遇到一些問題，需要轉變處理問題的思路觀念。我這裡把自己的一些經驗教訓總結成以下幾句話，供你參考：1、 測試組內的所有事物不要