xss攻击论文参考文献（xss攻击解决方案）

中学生数学杂志

这个可以打开

1 论文格式与论文参考文献格式

2 科技论文格式和写作技巧

3 英语论文格式及写作规范

4 法学论文格式、选题、提纲及写作技巧

5 医学论文格式及写作 ***

6 会计论文选题与写作要求

7 教学论文的三种类型及其写作 ***

8 语文论文的选题及写作技巧

9 数学论文选题与写作 ***

10 教育论文题目拟定写作步骤和技巧

11 体育论文的种类、特点、格式及写作技巧

12 历史论文格式及历史论文的写法

13 议论文的结构与议论文写作技巧

14 论文的写作要求、流程与写作技巧

15 科技论文-科技论文的写作

16 议论文——议论文写作漫谈之一

17 教育论文的写作有没有基本套路

18 教学论文-如何提高教学论文的质量

19 我国期刊业高速发展的三十年报告

论文

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[毕业论文]

[文献综述]

[开题报告]

[英语论文]

[数学论文]

[教学论文]

1 论文答辩技巧与注意事项

2 毕业论文格式和类型要求

3 开题报告格式与开题报告写作技巧

4 经济管理毕业论文指导老师谈写毕业论文

5 英语毕业论文选题及写作、答辩技巧

6 法学毕业论文格式及写作 ***

7 法律毕业论文选题与写作技巧

8 会计毕业论文选题原则与写作技巧

9 毕业论文选题、查资料及写作技巧

10 计算机毕业论文选题、写作与答辩技巧

11 电子商务毕业论文选题设计及写作 ***

12 工商管理毕业论文选题原则与写作指导

13 汉语言文学毕业论文选题原则与对策

14 文献综述格式及写作技巧（附文献综述范文）

15 开题报告格式与开题报告写作技巧

16 英语论文-数字时代如何写好英语论文

17 关于数学论文写作的宜与忌

18 语文教学论文-浅谈语文教学论文的写作

毕业论文

课件[课件 *** ]

[课件 *** ]

[化学课件]

[音乐课件]

[生物课件]

[美术课件]

[体育课件]

1 课件 *** 软件及相关的课件 *** 技巧

2 我国课件 *** 方式及开发模式十年述评

3 化学课件 *** 技巧和原则

4 音乐课件 *** 与设计技巧

5 生物课件 *** *** 和技巧

6 美术课件 *** 及选题选材 ***

7 体育课件教学与设计 ***

课件

[英语课件]

[数学课件]

[语文课件]

[物理课件]

[地理课件]

[历史课件]

[课件素材]

1 英语课件 *** 与英语教学优化

2 数学课件 *** 原则及要求

3 语文课件 *** 及表现技巧

4 物理课件 *** 的步骤和 *** 技巧

5 地理课件 *** 与应用辅导

6 历史课件 *** 经验和技巧

7 课件素材的来源及 *** 采集技巧

课件 ***

报告[调查报告]

[调查报告]

[调研报告]

[调查报告]

[调查报告]

[调研报告]

1 调查报告的分类及如何写调查报告

2 调查报告格式及写作技巧（附调查报告范文）

3 调研报告与调查报告的区别及写作技巧

4 社会调查报告写作技巧，社会调查 *** 综述

5 市场调查报告格式及写作技巧

6 调研报告格式种类及相关调研报告的写法

调查报告

[述职报告]

[开题报告]

[开题报告]

[结题报告]

[查新报告]

1 述职报告格式及如何写述职报告

2 论文开题报告格式及如何写论文开题报告

3 课题开题报告格式及开题报告的写法

4 结题报告格式及如何写结题报告

5 科技查新与查新报告的写法

报告

作文[话题作文]

[话题作文]

[小学生作文]

[小学生作文]

[中学生作文]

[中学生作文]

[高考满分作文]

[高考满分作文]

未来考场话题作文新题演练

怎样在话题写作中用好人物材料?

会说话的“哆啦A梦”

小学生作文中的仿和创

糖果般的生活

中考作文的选材技巧

2007年高考满分作文精选 全国卷Ⅰ

绕树三匝,何枝可依?

作文

[作文素材]

[作文素材]

[英语作文]

[英语作文]

[优秀作文]

[优秀作文]

[高考作文]

[高考作文]

高考作文热点素材的应用

浅谈初中作文如何选材

大学英语作文常见句式

怎样写英语四级作文

想想真有趣

2007年高考优秀作文展评(北京卷)

2007高考作文素材热点

2007年高考作文述评

作文

知识[奥运知识]

[健康知识]

[地理知识]

[法律知识]

[科普知识]

[科普小知识]

奥运知识栏目

健康知识栏目

浅谈地理知识的整合

法律知识:法律知识中的几个不等式

科普知识栏目

科普小知识

知识

[电脑知识]

[股票知识]

[基金知识]

[会计知识]

[环保知识]

[消防知识]

电脑知识集锦

股票知识问答

基金知识介绍

会计知识——企业老总要掌握的会计知识

环保知识问答

消防知识大全：消防常识、逃生自救、……

知识

电子杂志[电子杂志]

[电子杂志]

[电子期刊]

[电子杂志]

[电子杂志]

1 电子杂志的制胜之本

2 电子杂志实现可持续发展的必由之路

3 中国电子期刊产业发展

4 电子杂志的出路

5 电子杂志要迈的几道坎

电子杂志

[电子杂志 *** ]

[电子杂志 *** ]

[电子杂志技术]

[电子杂志广告]

[电子杂志下载]

1 电子杂志 *** 软件及工具介绍

2 电子杂志 *** 与广告互动技术的实现

3 电子杂志技术和电子杂志产业最新进展

4 电子杂志广告的优势分析

5 电子杂志下载量是电子杂志取胜的根本

电子杂志 ***

研究性学习[研究性学习]

1 研究性学习概念及研究性学习 ***

[研究性学习]

研究性学习课题选择技巧

如何设置安全的header

正确的设置

0 – 关闭对浏览器的xss防护

1 – 开启xss防护

1; mode=block – 开启xss防护并通知浏览器阻止而不是过滤用户注入的脚本。

1; report= – 这个只有chrome和webkit内核的浏览器支持，这种模式告诉浏览器当发现疑似xss攻击的时候就将这部分数据post到指定地址。

通常不正确的设置

0; mode=block; – 记住当配置为0的时候，即使加了mode=block选项也是没有效果的。需要指出的是，chrome在发现这种错误的配置后还是会开启xss防护。

1 mode=block; – 数字和选项之间必须是用分号分割，逗号和空格都是错误的。但是这种错误配置情况下，IE和chrome还是默认会清洗xss攻击，但是不会阻拦。

如何检测

如果过滤器检测或阻拦了一个反射性xss以后,IE会弹出一个对话框。当设置为1时，chrome会隐藏对反射性xss的输出。如果是设置为 1; mode=block ,那么chrome会直接将user-agent置为一个空值:, URL 这种形式。

参考文献

Post from Microsoft on the X-XSS-Protection Header

Chromium X-XSS-Protection Header Parsing Source

Discussion of report format in WebKit bugzilla

2. X-Content-Type-Options

目的

这个header主要用来防止在IE9、chrome和safari中的MIME类型混淆攻击。firefox目前对此还存在争议。通常浏览器可以通过嗅探内容本身的 *** 来决定它是什么类型，而不是看响应中的content-type值。通过设置 X-Content-Type-Options：如果content-type和期望的类型匹配，则不需要嗅探，只能从外部加载确定类型的资源。举个例子，如果加载了一个样式表，那么资源的MIME类型只能是text/css，对于IE中的脚本资源，以下的内容类型是有效的：

application/ecmascript

application/javascript

application/x-javascript

text/ecmascript

text/javascript

text/jscript

text/x-javascript

text/vbs

text/vbscript

对于chrome，则支持下面的MIME 类型：

text/javascript

text/ecmascript

application/javascript

application/ecmascript

application/x-javascript

text/javascript1.1

text/javascript1.2

text/javascript1.3

text/jscript

text/live script

正确的设置

nosniff – 这个是唯一正确的设置，必须这样。

通常不正确的设置

‘nosniff’ – 引号是不允许的

: nosniff – 冒号也是错误的

如何检测

在IE和chrome中打开开发者工具，在控制台中观察配置了nosniff和没有配置nosniff的输出有啥区别。

参考文献

Microsoft Post on Reducing MIME type security risks

Chromium Source for parsing nosniff from response

Chromium Source list of *** MIME types

MIME Sniffing Living Standard

3. X-Frame-Options

目的

这个header主要用来配置哪些网站可以通过frame来加载资源。它主要是用来防止UI redressing 补偿样式攻击。IE8和firefox 18以后的版本都开始支持ALLOW-FROM。chrome和safari都不支持ALLOW-FROM，但是WebKit已经在研究这个了。

正确的设置

DENY – 禁止所有的资源（本地或远程）试图通过frame来加载其他也支持X-Frame-Options 的资源。

SAMEORIGIN – 只允许遵守同源策略的资源（和站点同源）通过frame加载那些受保护的资源。

ALLOW-FROM – 允许指定的资源（必须带上协议http或者https）通过frame来加载受保护的资源。这个配置只在IE和firefox下面有效。其他浏览器则默认允许任何源的资源（在X-Frame-Options没设置的情况下）。

通常不正确的设置

ALLOW FROM – ALLOW和FROM 之间只能通过连字符来连接，空格是错误的。

ALLOW-FROM example.com – ALLOW-FROM选项后面必须跟上一个URI而且要有明确的协议（http或者https）

如何检测

可以通过访问test cases 来查看各种各样的选项 和浏览器对这些frame中的资源的响应。

参考文献

X-Frame-Options RFC

Combating ClickJacking With X-Frame-Options

4. Strict-Transport-Security

目的

Strict Transport Security (STS) 是用来配置浏览器和服务器之间安全的通信。它主要是用来防止中间人攻击，因为它强制所有的通信都走TLS。目前IE还不支持 STS头。需要注意的是，在普通的http请求中配置STS是没有作用的，因为攻击者很容易就能更改这些值。为了防止这样的现象发生，很多浏览器内置了一个配置了STS的站点list。

正确的设置

注意下面的值必须在https中才有效，如果是在http中配置会没有效果。

max-age=31536000 – 告诉浏览器将域名缓存到STS list里面，时间是一年。

max-age=31536000; includeSubDomains – 告诉浏览器将域名缓存到STS list里面并且包含所有的子域名，时间是一年。

max-age=0 – 告诉浏览器移除在STS缓存里的域名，或者不保存此域名。

通常不正确的设置

直接将includeSubDomains设置为 ，但是用户依然可以通过 来访问此站点。如果example.com 并没有跳转到 并设置 STS header，那么访问 就会直接被浏览器重定向到 。

max-age=60 – 这个只设置域名保存时间为60秒。这个时间太短了，可能并不能很好的保护用户，可以尝试先通过http来访问站点，这样可以缩短传输时间。

max-age=31536000 includeSubDomains – max-age 和 includeSubDomains 直接必须用分号分割。这种情况下，即使max-age的值设置的没有问题，chrome也不会将此站点保存到STS缓存中。

max-age=31536000, includeSubDomains – 同上面情况一样。

max-age=0 – 尽管这样在技术上是没有问题的，但是很多站点可能在处理起来会出差错，因为0可能意味着永远不过期。

我想学编程，应该学哪一类，求助

原文地址：

博文如下：

前言

你是否觉得自己从学校毕业的时候只做过小玩具一样的程序？走入职场后哪怕没有什么经验也可以把以下这些课外练习走一遍（朋友的抱怨：学校课程总是从理论出发，作业项目都看不出有什么实际作用，不如从工作中的需求出发）

建议：

不要乱买书，不要乱追新技术新名词，基础的东西经过很长时间积累而且还会在未来至少10年通用。

回顾一下历史，看看历史上时间线上技术的发展，你才能明白明天会是什么样。

一定要动手，例子不管多么简单，建议至少自己手敲一遍看看是否理解了里头的细枝末节。

一定要学会思考，思考为什么要这样，而不是那样。还要举一反三地思考。

注：你也许会很奇怪为什么下面的东西很偏Unix/Linux，这是因为我觉得Windows下的编程可能会在未来很没有前途，原因如下：

现在的用户界面几乎被两个东西主宰了，1）Web，2）移动设备iOS或Android。Windows的图形界面不吃香了。

越来越多的企业在用成本低性能高的Linux和各种开源技术来构架其系统，Windows的成本太高了。

微软的东西变得太快了，很不持久，他们完全是在玩弄程序员。详情参见《Windows编程革命史》

所以，我个人认为以后的趋势是前端是Web+移动，后端是Linux+开源。开发这边基本上没Windows什么事。

启蒙入门

1、 学习一门脚本语言，例如Python/Ruby

可以让你摆脱对底层语言的恐惧感，脚本语言可以让你很快开发出能用得上的小程序。实践项目:

处理文本文件，或者csv (关键词 python csv, python open, python sys) 读一个本地文件，逐行处理（例如 word count，或者处理log）

遍历本地文件系统 (sys, os, path)，例如写一个程序统计一个目录下所有文件大小并按各种条件排序并保存结果

跟数据库打交道 (python sqlite)，写一个小脚本统计数据库里条目数量

学会用各种print之类简单粗暴的方式进行调试

学会用Google (phrase, domain, use reader to follow tech blogs)

为什么要学脚本语言，因为他们实在是太方便了，很多时候我们需要写点小工具或是脚本来帮我们解决问题，你就会发现正规的编程语言太难用了。

2、 用熟一种程序员的编辑器(不是IDE) 和一些基本工具

Vim / Emacs / Notepad++，学会如何配置代码补全，外观，外部命令等。

Source Insight (或 ctag)

使用这些东西不是为了Cool，而是这些编辑器在查看、修改代码/配置文章/日志会更快更有效率。

3、 熟悉Unix/Linux Shell和常见的命令行

如果你用windows，至少学会用虚拟机里的linux， vmware player是免费的，装个Ubuntu吧

一定要少用少用图形界面。

学会使用man来查看帮助

文件系统结构和基本操作 ls/chmod/chown/rm/find/ln/cat/mount/mkdir/tar/gzip …

学会使用一些文本操作命令 sed/awk/grep/tail/less/more …

学会使用一些管理命令 ps/top/lsof/netstat/kill/tcpdump/iptables/dd…

了解/etc目录下的各种配置文章，学会查看/var/log下的系统日志，以及/proc下的系统运行信息

了解正则表达式，使用正则表达式来查找文件。

对于程序员来说Unix/Linux比Windows简单多了。（参看我四年前CSDN的博文《其实Unix很简单》）学会使用Unix/Linux你会发现图形界面在某些时候实在是太难用了，相当地相当地降低工作效率。

4、 学习Web基础（HTML/CSS/ *** ) + 服务器端技术 (LAMP)

未来必然是Web的世界，学习WEB基础的更佳网站是W3School。

学习HTML基本语法

学习CSS如何选中HTML元素并应用一些基本样式（关键词：box model）

学会用  Firefox + Firebug 或 chrome 查看你觉得很炫的网页结构，并动态修改。

学习使用Javascript操纵HTML元件。理解DOM和动态网页（Dynamic HTML: The Definitive Reference, 3rd Edition - O'Reilly Media) 网上有免费的章节，足够用了。或参看 DOM 。

学会用  Firefox + Firebug 或 chrome 调试Javascript代码（设置断点，查看变量，性能，控制台等）

在一台机器上配置Apache 或 Nginx

学习PHP，让后台PHP和前台HTML进行数据交互，对服务器相应浏览器请求形成初步认识。实现一个表单提交和反显的功能。

把PHP连接本地或者远程数据库 MySQL（MySQL 和 SQL现学现用够了）

跟完一个名校的 *** 编程课程（例如： ) 不要觉得需要多于一学期时间，大学生是 *** 一学期选3-5门课，你业余时间一定可以跟上

学习一个javascript库（例如jQuery 或 Ext *** ）+  Ajax (异步读入一个服务器端图片或者数据库内容）+ *** ON数据格式。

HTTP: The Definitive Guide 读完前4章你就明白你每天上网用浏览器的时候发生的事情了(proxy, gateway, browsers)

做个小网站（例如：一个小的留言板，支持用户登录，Cookie/Session，增、删、改、查，上传图片附件，分页显示）

买个域名，租个空间，做个自己的网站。

进阶加深

1、 C语言和操作系统调用

重新学C语言，理解指针和内存模型，用C语言实现一下各种经典的算法和数据结构。推荐《计算机程序设计艺术》、《算法导论》和《编程珠玑》。

学习（麻省理工免费课程）计算机科学和编程导论

学习（麻省理工免费课程）C语言内存管理

学习Unix/Linux系统调用（Unix高级环境编程），，了解系统层面的东西。

用这些系统知识操作一下文件系统，用户（实现一个可以拷贝目录树的小程序）

用fork/wait/waitpid写一个多进程的程序，用pthread写一个多线程带同步或互斥的程序。多进程多进程购票的程序。

用signal/kill/raise/alarm/pause/sigprocmask实现一个多进程间的信号量通信的程序。

学会使用gcc和gdb来编程和调试程序（参看我的《用gdb调试程序》）

学会使用makefile来编译程序。（参看我的《跟我一起写makefile》）

IPC和Socket的东西可以放到高级中来实践。

学习Windows SDK编程（Windows 程序设计 ，MFC程序设计）

写一个窗口，了解WinMain/WinProcedure，以及Windows的消息机制。

写一些程序来操作Windows SDK中的资源文件或是各种图形控件，以及作图的编程。

学习如何使用MSDN查看相关的SDK函数，各种WM_消息以及一些例程。

这本书中有很多例程，在实践中请不要照抄，试着自己写一个自己的例程。

不用太多于精通这些东西，因为GUI正在被Web取代，主要是了解一下Windows 图形界面的编程。@virushuo 说：“ 我觉得GUI确实不那么热门了，但充分理解GUI工作原理是很重要的。包括移动设备开发，如果没有基础知识仍然很吃力。或者说移动设备开发必须理解GUI工作，或者在win那边学，或者在mac/iOS上学”。

2、学习Java

Java 的学习主要是看经典的Core Java 《Java 核心技术编程》和《Java编程思想》（有两卷，我仅链了之一卷，足够了，因为Java的图形界面了解就可以了）

学习JDK，学会查阅Java API Doc Java Platform SE 6

了解一下Java这种虚拟机语言和C和Python语言在编译和执行上的差别。从C、Java、Python思考一下“跨平台”这种技术。

学会使用IDE Eclipse，使用Eclipse 编译，调试和开发Java程序。

建一个Tomcat的网站，尝试一下 *** P/Servlet/JDBC/MySQL的Web开发。把前面所说的那个PHP的小项目试着用 *** P和Servlet实现一下。

3、Web的安全与架构

学习HTML5，网上有很多很多教程，以前酷壳也介绍过很多，我在这里就不罗列了。

学习Web开发的安全问题（参考新浪微博被攻击的这个事，以及Ruby的这篇文章）

学习HTTP Server的rewrite机制，Nginx的反向 *** 机制，fast-cgi（如：PHP-FPM）

学习Web的静态页面缓存技术。

学习Web的异步工作流处理，数据Cache，数据分区，负载均衡，水平扩展的构架。

实践任务：

使用HTML5的canvas  *** 一些Web动画。

尝试在前面开发过的那个Web应用中进行SQL注入， *** 注入，以及XSS攻击。

把前面开发过的那个Web应用改成构造在Nginx + PHP-FPM + 静态页面缓存的网站

4、学习关系型数据库

你可以安装MSSQLServer或MySQL来学习数据库。

学习教科书里数据库设计的那几个范式，1NF，2NF，3NF，……

学习数据库的存过，触发器，视图，建索引，游标等。

学习SQL语句，明白表连接的各种概念（参看《SQL  Join的图示》）

学习如何优化数据库查询（参看《MySQL的优化》）

实践任务：设计一个论坛的数据库，至少满足3NF，使用SQL语句查询本周，本月的最新文章，评论最多的文章，最活跃用户。

5、一些开发工具

学会使用SVN或Git来管理程序版本。

学会使用JUnit来对Java进行单元测试。

学习C语言和Java语言的coding standard 或 coding guideline。（我N年前写过一篇关C语言非常简单的文章——《编程修养》，这样的东西你可以上网查一下，一大堆）。

推荐阅读《代码大全》《重构》《代码整洁之道》

高级深入

1、C++ / Java 和面向对象

我个人以为学好C++，Java也就是举手之劳。但是C++的学习曲线相当的陡。不过，我觉得C++是最需要学好的语言了。参看两篇趣文“C++学习信心图” 和“21天学好C++”

学习（麻省理工免费课程）C++面向对象编程

读我的 “如何学好C++”中所推荐的那些书至少两遍以上（如果你对C++的理解能够深入到像我所写的《C++虚函数表解析》或是《C++对象内存存局（上）（下）》，或是《C/C++返回内部静态成员的陷阱》那就非常不错了）

然后反思为什么C++要干成这样，Java则不是？你一定要学会对比C++和Java的不同。比如，Java中的初始化，垃圾回收，接口，异常，虚函数，等等。

实践任务：

用C++实现一个BigInt，支持128位的整形的加减乘除的操作。

用C++封装一个数据结构的容量，比如hash table。

用C++封装并实现一个智能指针（一定要使用模板）。

《设计模式》必需一读，两遍以上，思考一下，这23个模式的应用场景。主要是两点：1）钟爱组合而不是继承，2）钟爱接口而不是实现。（也推荐《深入浅出设计模式》）

实践任务：

使用工厂模式实现一个内存池。

使用策略模式制做一个类其可以把文本文件进行左对齐，右对齐和中对齐。

使用命令模式实现一个命令行计算器，并支持undo和redo。

使用修饰模式实现一个酒店的房间价格订价策略——旺季，服务，VIP、旅行团、等影响价格的因素。

学习STL的用法和其设计概念  - 容器，算法，迭代器，函数子。如果可能，请读一下其源码。

实践任务：尝试使用面向对象、STL，设计模式、和WindowsSDK图形编程的各种技能

做一个贪吃蛇或是俄罗斯方块的游戏。支持不同的级别和难度。

做一个文件浏览器，可以浏览目录下的文件，并可以对不同的文件有不同的操作，文本文件可以打开编辑，执行文件则执行之，mp3或avi文件可以播放，图片文件可以展示图片。

学习C++的一些类库的设计，如： MFC（看看候捷老师的《深入浅出MFC》） ，Boost, ACE,  CPPUnit，STL （STL可能会太难了，但是如果你能了解其中的设计模式和设计那就太好了，如果你能深入到我写的《STL string类的写时拷贝技术》那就非常不错了，ACE需要很强在的系统知识，参见后面的“加强对系统的了解”）

Java是真正的面向对象的语言，Java的设计模式多得不能再多，也是用来学习面向对象的设计模式的更佳语言了（参看Java中的设计模式）。

推荐阅读《Effective Java》 and 《Java解惑》

学习Java的框架，Java的框架也是多，如Spring, Hibernate，Struts 等等，主要是学习Java的设计，如IoC等。

Java的技术也是烂多，重点学习J2EE架构以及JMS， RMI, 等消息传递和远程调用的技术。

学习使用Java做Web Service （官方教程在这里）

实践任务： 尝试在Spring或Hibernate框架下构建一个有 *** 的Web Service的远程调用程序，并可以在两个Service中通过JMS传递消息。

C++和Java都不是能在短时间内能学好的，C++玩是的深，Java玩的是广，我建议两者选一个。我个人的学习经历是：

深究C++（我深究C/C++了十来年了）

学习Java的各种设计模式。

2、加强系统了解

重要阅读下面的几本书：

《Unix编程艺术》了解Unix系统领域中的设计和开发哲学、思想文化体系、原则与经验。你一定会有一种醍醐灌顶的感觉。

《Unix *** 编程卷1，套接字》这是一本看完你就明白 *** 编程的书。重要注意TCP、UDP，以及多路复用的系统调用select/poll/epoll的差别。

《TCP/IP详解 卷1:协议》- 这是一本看完后你就可以当 *** 黑客的书。了解以太网的的运作原理，了解TCP/IP的协议，运作原理以及如何TCP的调优。

实践任务：

理解什么是阻塞（同步IO），非阻塞（异步IO），多路复用（select, poll, epoll）的IO技术。

写一个 *** 聊天程序，有聊天服务器和多个聊天客户端（服务端用UDP对部分或所有的的聊天客户端进Multicast或Broadcast）。

写一个简易的HTTP服务器。

《Unix *** 编程卷2，进程间通信》信号量，管道，共享内存，消息等各种IPC…… 这些技术好像有点老掉牙了，不过还是值得了解。

实践任务：

主要实践各种IPC进程序通信的 *** 。

尝试写一个管道程序，父子进程通过管道交换数据。

尝试写一个共享内存的程序，两个进程通过共享内存交换一个C的结构体数组。

学习《Windows核心编程》一书。把CreateProcess，Windows线程、线程调度、线程同步（Event,  信号量，互斥量）、异步I/O，内存管理，DLL，这几大块搞精通。

实践任务：使用CreateProcess启动一个记事本或IE，并监控该程序的运行。把前面写过的那个简易的HTTP服务用线程池实现一下。写一个DLL的钩子程序监控指定窗口的关闭事件，或是记录某个窗口的按键。

有了多线程、多进程通信，TCP/IP，套接字，C++和设计模式的基本，你可以研究一下ACE了。使用ACE重写上述的聊天程序和HTTP服务器（带线程池）

实践任务：通过以上的所有知识，尝试

写一个服务端给客户端传大文件，要求把100M的带宽用到80%以上。（注意，磁盘I/O和 *** I/O可能会很有问题，想一想怎么解决，另外，请注意 *** 传输更大单元MTU）

了解 *** 下载的工作原理，用多进程的方式模拟 *** 下载的原理。

3、系统架构

负载均衡。HASH式的，纯动态式的。（可以到Google学术里搜一些关于负载均衡的文章读读）

多层分布式系统 – 客户端服务结点层、计算结点层、数据cache层，数据层。J2EE是经典的多层结构。

CDN系统 – 就近访问，内容边缘化。

P2P式系统，研究一下 *** 和电驴的算法。比如：DHT算法。

服务器备份，双机备份系统（Live-Standby和Live-Live系统），两台机器如何通过心跳监测对方？集群主结点备份。

虚拟化技术，使用这个技术，可以把操作系统当应用程序一下切换或重新配置和部署。

学习Thrift，二进制的高性能的通讯中间件，支持数据(对象)序列化和多种类型的RPC服务。

学习Hadoop。

Hadoop框架中最核心的设计就是：MapReduce和HDFS。MapReduce的思想是由Google的一篇论文所提及而被广为流传的，简单的

一句话解释MapReduce就是“任务的分解与结果的汇总”。HDFS是Hadoop分布式文件系统（Hadoop Distributed File

System）的缩写，为分布式计算存储提供了底层支持。

了解NoSQL数据库（有人说可能是一个过渡炒作的技术），

不过因为超大规模以及高并发的纯动态型网站日渐成为主流，而SNS类网站在数据存取过程中有着实时性等刚性需求，这使得目前NoSQL数据库慢慢成了人们

所关注的焦点，并大有成为取代关系型数据库而成为未来主流数据存储模式的趋势。当前NoSQL数据库很多，大部分都是开源的，其中比较知名的

有：MemcacheDB、Redis、Tokyo Cabinet(升级版为Kyoto

Cabinet)、Flare、MongoDB、CouchDB、Cassandra、Voldemort等。

写了那么多，回顾一下，觉得自己相当的有成就感。希望大家不要吓着，我自己这十来年也在不断地学习，今天我也在学习中，人生本来就是一个不断学习和练级的过程。不过，一定有漏的，也有不对的，还希望大家补充和更正。（我会根据大家的反馈随时更新此文）欢迎大家通过我的微博（@左耳朵耗子）和twitter（@haoel）和我交流。

—– 更新  2011/07/19 —–

1）有朋友奇怪为什么我在这篇文章开头说了web+移动，却没有在后面提到iOS/Android的前端开发。因为我心里有一种感觉，移动设备上的UI最终也会被Javascript取代。大家可以用iPhone或Android看看google+，你就会明白了。

2）

有朋友说我这里的东西太多了，不能为了学习而学习，我非常同意。我在文章的前面也说了要思考。另外，千万不要以为我说的这些东西是一些新的技术，这份攻略

里95%以上的全是基础。而且都是久经考验的基础技术。即是可以让你一通百通的技术，也是可以让你找到一份不错工作的技术。

3）有朋友说学

这些东西学完都40了，还不如想想怎么去挣钱。我想告诉大家，一是我今年还没有40岁，二是学无止境啊，三是我不觉得挣钱有多难，难的是怎么让你值那么多

钱？无论是打工还是创业，是什么东西让你自己的价值，让你公司的价值更值钱？别的地方我不敢说，对于互联网或IT公司来说，技术实力绝对是其中之一。

4）有朋友说技术都是工具，不应该如此痴迷这句话没有错，有时候我们需要更多的是抬起头来看看技术以外的事情，或者是说我们在作技术的时候不去思考为什么会有这个技术，为什么不是别的，问题不在于技术，问题在于我们死读书，读死书，成了技术的书呆子。

5） 对于NoSQL，最近比较火，但我对其有点保守，所以，我只是说了解就可以。对于Hadoop，我觉得其在分布式系统上有巨大的潜力，所以需要学习。 对于关系型数据库，的确是很重要的东西，这点是我的疏忽，在原文里补充。