7.1 SQL注入（1）注入攻击的本质，是把用户输入的数据当做代码执行。有两个关键条件，第一个是用户能够控制输入；第二个是原本程序要执行的代码，拼接了用户输入的数据。（2）“盲注”，就是在服务器没有错误回显时完成的注入攻击。（3）最常见的盲注验证方法是，构造简...

（1） 构建金字塔结构通常包括自上而下、自下而上两种方法。（2） 自上而下法构建金字塔步骤如下： （a）提出主题思想。（b）设想受众的主要疑问。（c）写序言：背景－冲突－疑问－回答。（d）与受众进行疑问/回答式对话。（e）对受众的新疑问，重复进行疑...

（1）文章的序言必须用讲故事的形式，也就是说，序言必须先介绍读者熟悉的某些“背景”，说明发生的“冲突”，并由此引发读者的“疑问”，然后针对该“疑问”给出“答案”。（2）序言总是向读者说明其已知的信息，其意义是：序言说明某种“背景”，这种“背景”中发生了某种“冲...

前言 本文为「不二读书」群成员针对《人人都是产品经理》一书的完整复盘。使用指南 这一本书，作为产品经理的入门书籍，培养了我们的产品思维，教会了我们使用产品的视角去看待生活中的事物，思考生活中的需求本质。 作者苏杰作为一个多年的产品经理，分享了自己在产品经理岗位...

表现层 解决并弥补“产品框架层的逻辑排布”的感知呈现问题 1、人的感受有五种：视觉，听觉，触觉，嗅觉和味觉 嗅觉和味觉：除特殊物品外，这是用户体验设计师很少考虑的 触觉：实物产品的触觉体验是属于工业设计领域的概念。用户和产品之间的物理接触包括——界面设计、交...

18.1 把安全运营起来（1）战略层面包括：Find and Fix，Defend and Defer，Secure and Source。安全运营贯穿在整个体系之中。安全运营需要让端口扫描、漏洞扫描、代码白盒扫描等发现问题的方式变成一种周期性的任务。（2）F...

统计学习 定义：统计学习是关于计算机基于数据构建概率统计模型并运用模型对数据进行预测和分析的一门学科。学习定义：如果一个系统能够通过执行某个过程该进它的性能，这就是学习。对象：数据(data)目的：对数据预测和分析方法：基于数据构建概率统计模型从而对数据进行预...

为什么要使用数据库 数据保存在内存 优点： 存取速度快 缺点： 数据不能永久保存 数据保存在文件 优点： 数据永久保存 缺点：1）速度比内存操作慢，频繁的IO操作。2）查询数据不方便 数据保存在数据库 1）...

第三章 微分中值定理与导数的应用 第一节 微分中值定理 一、罗尔定理 费马引理：设函数在点的某领域内有定义，并且在处可导，如果对任意，有（或），那么 通常称导数等于零的点为函数的驻点（或稳定点、临界点） 罗尔定理：如果函数满足 （1）在闭区间内连续； （...