@binss 因为交大的 cs 不是 cs ，是 ee 啊，你看培养计划就知道了。

@kyze8439690
@SNOOPY963

这点对交大的软工不成立。反而是交大的计科用自己编写的垃圾教材，课程体系上也存在严重的 ee 思想残余，我周围在 cs 的同学都建议直接去软工，当然我也是这么想的。

没有数据不好说明。

表示交大能去软工就不要去 cs

用 kali 就是用上面的工具。如果 woobuntu 能保留 kali 的所有工具，并且本地化做的好一些，再提供详细的命令参考，也是不错的。

如果你铁定不想考研的话，先定下方向，然后去实习。

前端我不熟不好插嘴，但是如果你选了安卓：

小厂的安卓开发，跟独立开发者做的应用的技术复杂度以及规模都差不多。换句话说就是谁都会做，所以他们也就是想招个团队契合度比较高的。一次两次的碰壁真的不算什么，坚持投简历总能得到满意的 offer 。

面试考到的东西有可能是（ 1 ） sdk 中某个组件的原理，建议还是看一些相关的源码。其他就是和安卓无关的了，比如（ 2 ）某个功能怎么实现，很可能就是用 java 的标准库，那么在所有能用 java 写代码的环境都是通用的，再有就是（ 3 ）一些基础知识，算法 os 网络等等。

这回没黑 php 么。最该黑的就是 php 。强行拼凑、效率不高、版本分裂、特性坑、安全漏洞百出。

进程间调用就好了。我之前有个 web 项目就是这么做的。

其实 __autoload() 也没什么大不了的，反正也可以自己写。

用 Composer 也不一定要用__autoload()嘛，你可以手动 require 所需的包，把路径写对就行，比如`require("src/models/SomeClass.php");`。（但是不用__autoload()的都是异端，该烧。）

Composer 最大好处就是帮忙自动依赖的包，你发布的时候不用带着一大堆依赖包，别人用的时候也不用到处去找了，直接一个命令

@netabare 我也不喜欢视频的。 30 分钟的视频如果编成文字，我看完只需要三分钟。

还是白名单吧。 html5 又新加进来一大堆事件。。。

我现在用 node+cheerio ，但是也得懂选择器，它比起 xpath 来说对程序员更友好一点，但是对于非程序员来说还是天坑。

唯一的办法就是做个自动化的工具给他们。

你都用了 c++了还不用 std::string 。简直难以容忍。

因为 4c 不是旗舰，换句话说，他不是当时最高水平的性能，就便宜。

加盐只是多花一些开销来计算罢了，毕竟盐不妨碍正常的登录逻辑。黑客还可以不拿到数据库，直接通过网页或移动入口来撞，俗称扫号。现有的验证码判定都是针对 id 而不是 ip 的，拿已有的库来撞，如果匹配的话一次尝试就完成了，如果不匹配就直接放弃。

还是在大型网站泄露之后发公告让用户改密码吧。剩下那些不改的都是不常用的，盗了也损失不了啥价值。

。。。我能预见 mipad2 也会出相同问题

@imn1 我来恶搞一下。。。

Yorkshit 😂😂😂