小议专题

质量小议43 - 提效

解决问题就是提效，问题总是有的解决了一个问题就会产生一个人或多个新的问题，提效总是持续的办法总比问题多，只要愿意，提效总是不断提效意味着什么？提效：以更少的资源达成更好的结果更好：更多的成查，更高质量的成果提效最直观的表现是财务报表，投入少产出多资源：自然资源 + 社会资源笼统的说来就是人、财、物，以及

小议C语言中的数组和指针

1.引言　　在C语言中，数组和指针是其中非常重要又联系紧密的两种数据类型，同时也是重点难点集中的地方。在学习这些内容时，经常会碰到这样一些问题，例如：数组名是什么，就是首地址吗？数组如何访问元素？数组为什么不能进行越界检查？数组表示法和指针表示法有何关系，谁更好？正确理解这些问题，对指针和数组的使用是非常有帮助的。 2.数组名的含义　　在大多数的教材中都对数组名作出这样的解释：数组是一组数据

小议SEO做网站关键字优化

很多客户都会谈一些关于SEO (网站关键字优化)的问题，在市场上有很多的公司提供这样的服务，并且收取不少的费用。关于关键字广告，创造力算是十分资深的且成效卓着的，但我们很少强调网站关键字优化，因为它是网站存在的基本要求。因此客户做网站SEO的时候最关心的费用问题是很难得到一个明确的答案的，因为不同的关键词是有不同的难度的，这是依据关键词的难度来收费的。网页设计是一项需要很密切整合的工艺

线程与进程——小议看博客与读课本

前段时间看了大学课本汤子瀛老师的《计算机操作系统》，今天看曹向志老师的《软件测试项目实战、技术、流程与管理》，看到第1.7.1节的“操作系统知识”有很多感慨。曹老师的书里面提到了进程与线程的区别，其实之前也在很多博客上看到过类似的文字，但是都没有像今天一样有一种“能读懂”的感觉。这些都是操作系统里面第二章的一些小的知识点，我读书的时候也摘抄了类似的内容下来。但是这些其实是书本上一整

【图像处理】-小议YUV色彩空间-YUV和RGB格式的来由，相互关系以及转换方式，并对编程实现的YUV转为RGB程序进行介绍

小议YUV色彩空间摘要: 在视频图像处理等相关相关领域，YUV是一个经常出现的格式。本文主要以图解的资料形式详细描述YUV和RGB格式的来由，相互关系以及转换方式，并对编程实现的YUV转为RGB程序进行介绍。 1 引言自然界的颜色千变万化，为了给颜色一个量化的衡量标准，就需要建立色彩空间模型来描述各种各样的颜色，由于人对色彩的感知是一个复杂的生理和心理联合作用的过程，所以在不同的应用领域中为了

小议SCA漏洞可达性分析

开源治理中普遍采用SCA工具即软件成分分析工具进行开源组件及其漏洞分析，而随着SCA工具在供应链安全中的运用，越来越多的企业发现一个问题，就是SCA检测报告中大量的漏洞是否可以被验证、可以被利用。于是漏洞可达性便被提到了日程上，从衡量一款漏洞检测工具普遍采用假阳性（误报）率和假阴性率（漏报）来度量的话，不能简单的认为就是误报，更不是漏报，因为从包含关系上来讲，不管是直接依赖还是间接

发布日期：2003-12-09作者：axman阅读人次：10477 如果只是下在某个文件的话，直接用超连接就可以搞定但是用超链不安全,谁都可以访问,用程序当然好,可是把WEB不能访问的目录的文件下载给经过认证的访问者.前面我写过一个把图片从数据库取出来推向页面的例子.你只要把从数据库取的数据源改成从一个文件读到的数据源,然后把文档头"image/gif"改成"application/x-msdow

小议linux中的软链接------顺便谈谈为什么编译有时会出现cannot find -lssl, cannot find -lcrypto

linux中的软链接其实是很好理解的，非常类似于Windows下的快捷方式，我们来做个简单的实验玩玩： [taoge@localhost test]$ echo hello > a.txt[taoge@localhost test]$ ln -s a.txt b.txt[taoge@localhost test]$ diff a.txt b.txt [taoge

[初]小议typedef

typedef void (*ptr_fun)(int ,int); 因为刚学C++，这种typedef 函数指针的用法令我有点困惑？我对于上面的形式的唯一问题就是，这有什么用? 先简单介绍下typedef的用法: typedef 顾名思意就是创建一个新的类型名（不是新类型！） typedef unsigned int U32; typedef 旧名字新名字（其中旧名

质量小议37 -- 架构

架构？架构师？听的很多，也见过很多所谓的架构、架构师，其实多数都只是软件设计师。那什么是架构、什么是架构师？估计很长时间自己仍不会完全理解、也不会完全明白。但不影响再把一些基本概念拿出来再看一遍、再熟悉一次，也许慢慢的就清楚了；而且现在还有AI助手，查找答案更容易了。架构 - 架构，jià gòu，一个结构内的元素及元素间关系的一种主观映射的产物。-- 百

小议CompletableFuture 链式执行和响应式编程

相关文章：用最简单的方式理解同步和异步、阻塞与非阻塞CompletableFuture 实战背景昨晚和一个朋友讨论了他在开发过程中遇到的一个场景设计问题。这个场景可以简化为：服务接收到一个需要处理的任务请求，然后立即返回。这个任务需要经过四个处理器的处理，每个处理器的处理都依赖于前一个处理器的处理结果。这个场景与我最近处理 GitLab WebHook 的工作流程非常相似。例如，我

质量小议35 -- SQL注入

已经记不得上次用到SQL注入是什么时候了，一些概念和操作已经模糊。最近与人聊起SQL注入，重新翻阅，暂记于此。重点：敏感信息、权限过大、未脱敏的输入/输出、协议、框架、数据包、明文、安全意识 SQL - Structured Query Language，结构化查询语言 - 数据库操作指令集，包括了所有对数据库的操作 - 数据定义、数据操纵、数据查询、数据控制、事务