PHP的基本GC概念PHP语言同其他语言一样，具有垃圾回收机制。那么今天我们要为大家讲解的内容就是关于PHP垃圾回收机制的相关问题。希望对大家有所帮助。PHP strtotime应用经验之谈PHP memory_get_usage()管理内存PHP unset全局变量运用问题详解PHP unset()函数销毁变量教你快速实现PHP全站权限验证一、PHP 垃圾回收机制(Garbage Collector 简称GC) 在PHP中，没有任何变量指向这个对象时，这个对象就成为垃圾。PHP会将其在内存中销毁；这是PHP的GC垃圾处理机制，防止内存溢出。当一个PHP线程结束时，当前占用的所有内存空间都会被销毁，当前程序中所有对象同时被销毁。GC进程一般都跟着每起一个SESSION而开始运行的.gc目的是为了在session文件过期以后自动销毁删除这些文件.二、__destruct /unset __destruct() 析构函数，是在垃圾对象被回收时执行。unset 销毁的是指向对象的变量，而不是这个对象。三、 Session 与PHP垃圾回收机制由于PHP的工作机制，它并没有一个daemon线程来定期的扫描Session信息并判断其是否失效，当一个有效的请求发生时，PHP 会根据全局变量 session.gc_probability和session.gc_divisor的值，来决定是否启用一 ...继续阅读 (16)

字符串搜索算法（String searching algorithms）又称字符串比对算法（string matching algorithms）是一种搜索算法，是字符串算法中的一类，用以试图在一长字符串或文章中，找出其是否包含某一个或多个字符串，以及其位置。—— 维基百科字符串匹配是字符串的一种基本操作：给定一个长度为 M 的文本和一个长度为 N 的模式串，在文本中找到一个和该模式相符的子字符串，并返回该字字符串在文本中的位置。KMP 算法，全称是 Knuth-Morris-Pratt 算法，以三个发明者命名，开头的那个K就是著名科学家 Donald Knuth 。KMP 算法的关键是求 next 数组。next 数组的长度为模式串的长度。next 数组中每个值代表模式串中当前字符前面的字符串中，有多大长度的相同前缀后缀。Boyer-Moore 算法在实际应用中比 KMP 算法效率高，据说各种文本编辑器的”查找”功能（Ctrl+F），包括 linux 里的 grep 命令，都是采用 Boyer-Moore 算法。该算法有“坏字符”和“好后缀”两个概念。主要特点是字符串从后往前匹配。Sunday 算法跟 KMP 算法一样，是从前往后匹配。在匹配失败时，关注文本串中参加匹配的最末位字符的下一位字符，如果该字符不在模式串中，则整个模式串移动到该字符之后。如果该字符在模式串中，将模式串右 ...继续阅读 (38)

Clean Code，顾名思义就是整洁的代码，或者说清晰、漂亮的代码，相信大多数工程师都希望自己能写出这样的代码。也许这是个千人千面的话题，每个工程师都有自己的理解。比如我，从一个天天被骂代码写得烂的人，逐渐学习成长，到现在也能写的出“人模人样”的代码来了。这期间算是积累了一点经验心得，想和大家分享，抛砖引玉。本文主要针对面向对象编程的clean code来阐述，面向过程代码的思路会比较不同，不在本文的讨论范畴。代码整洁的大前提代码大部分时候是用来维护的，而不是用来实现功能的这个原则适用于大部分的工程。我们的代码，一方面是编译好让机器执行，完成功能需求；另一方面，是写给身边的队友和自己看的，需要长期维护，而且大部分项目都不是朝生夕死的短命鬼。大部分情况下，如果不能写出清晰好看的代码，可能自己一时爽快，后续维护付出的代价和成本将远高于你的想象。对清晰好看代码的追求精神，比所有的技巧都要重要。优秀的代码大部分是可以自描述的，好于文档和注释当你翻看很多开源代码时，会发现注释甚至比我们自己写的项目都少，但是却能看的很舒服。当读完源码时，很多功能设计就都清晰明了了。通过仔细斟酌的方法命名、清晰的流程控制，代码本身就可以拿出来当作文档使用，而且它永远不会过期。相反，注释不能让写的烂的代码变的更好。如果别人只能依靠注释读懂你的代码的时候，你一定要反思代码出现了什么问题（当然，这里不是说大家不要写 ...继续阅读 (17)

CSRF（Cross-site request forgery，中文为跨站请求伪造）是一种利用网站可信用户的权限去执行未授权的命令的一种恶意攻击。通过伪装可信用户的请求来利用信任该用户的网站，这种攻击方式虽然不是很流行，但是却难以防范，其危害也不比其他安全漏洞小。本文将简要介绍CSRF产生的原因以及利用方式，然后对如何避免这种攻击方式提供一些可供参考的方案，希望广大程序猿们都能够对这种攻击方式有所了解，避免自己开发的应用被别人利用。CSRF也称作one-click attack或者session riding，其简写有时候也会使用XSRF。什么是CSRF？简单点说，CSRF攻击就是攻击者利用受害者的身份，以受害者的名义发送恶意请求。与XSS（Cross-site scripting，跨站脚本攻击）不同的是，XSS的目的是获取用户的身份信息，攻击者窃取到的是用户的身份（session/cookie），而CSRF则是利用用户当前的身份去做一些未经过授权的操作。CSRF攻击最早在2001年被发现，由于它的请求是从用户的IP地址发起的，因此在服务器上的web日志中可能无法检测到是否受到了CSRF攻击，正是由于它的这种隐蔽性，很长时间以来都没有被公开的报告出来，直到2007年才真正的被人们所重视。CSRF有哪些危害CSRF可以盗用受害者的身份，完成受害者在web浏览器有权限进行的任何操作，想 ...继续阅读 (26)

最近一直在做性能排查，思路就是根据分析nginx日志，得到响应耗时的url、以及请求时间，再得到这段时间的请求量，并发量，分析是并发的原因，还是本身就比较慢，如果是应用本身的原因，只需要找到对应的代码，然后进行优化就好了我找到的几个原因，基本就是后端sql运行的比较多，单次访问看不出来，但是人比较多的时候就比较慢了，人少的时候20-200毫秒，人多的时候，200-6000毫秒，优化之后基本保持在几十毫秒，优化策略就是减少不必要的sql，加上缓存，基本解决了卡顿的问题，顺便把这次用的一系列命令记录下来，当个总结吧如果需要得到请求处理的时间，需要在nginx log 里面加上$request_time，下面是我的log_formatnginx.conflog_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent $request_body "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for" "$request_time"';修改之后重启nginx，查看nginx ...继续阅读 (23)

前言本文只针对Nginx在不加载第三方模块的情况能处理哪些事情，由于第三方模块太多所以也介绍不完，当然本文本身也可能介绍的不完整，毕竟只是我个人使用过和了解到过得。所以还请见谅，同时欢迎留言交流Nginx能做什么1.反向代理2.负载均衡3.HTTP服务器（包含动静分离）4.正向代理以上就是我了解到的Nginx在不依赖第三方模块能处理的事情，下面详细说明每种功能怎么做反向代理反向代理应该是Nginx做的最多的一件事了，什么是反向代理呢，以下是百度百科的说法：反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个反向代理服务器。简单来说就是真实的服务器不能直接被外部网络访问，所以需要一台代理服务器，而代理服务器能被外部网络访问的同时又跟真实服务器在同一个网络环境，当然也可能是同一台服务器，端口不同而已。 下面贴上一段简单的实现反向代理的代码server { listen 80; server_name localhost; ...继续阅读 (18)

这个视频中，对比了 9 种排序算法，它们的速度快慢，一目了然。从左到右，从上到下，视频中的各算法如下：选择排序、希尔排序、插入排序；归并排序、快速排序、堆排序；冒泡排序、组合排序、鸡尾酒排序（Cocktail Sort）数据测试分了 3 种：随机数据、反转、接近已排序好；补注：鸡尾酒排序，也就是双向冒泡排序；虽然伯小乐转运了高清版，但放到腾讯视频还是压缩，有条件的朋友，可在 Youtube 看高清。排序算法的彩色可视化，一目了然，首发于文章 - 伯乐在线。 ...继续阅读 (27)

Paxos算法在分布式领域具有非常重要的地位。但是Paxos算法有两个比较明显的缺点：1.难以理解 2.工程实现更难。网上有很多讲解Paxos算法的文章，但是质量参差不齐。看了很多关于Paxos的资料后发现，学习Paxos最好的资料是论文《Paxos Made Simple》，其次是中、英文版维基百科对Paxos的介绍。本文试图带大家一步步揭开Paxos神秘的面纱。Paxos是什么Paxos算法是基于消息传递且具有高度容错特性的一致性算法，是目前公认的解决分布式一致性问题最有效的算法之一。Google Chubby的作者Mike Burrows说过这个世界上只有一种一致性算法，那就是Paxos，其它的算法都是残次品。虽然Mike Burrows说得有点夸张，但是至少说明了Paxos算法的地位。然而，Paxos算法也因为晦涩难懂而臭名昭著。本文的目的就是带领大家深入浅出理解Paxos算法，不仅理解它的执行流程，还要理解算法的推导过程，作者是怎么一步步想到最终的方案的。只有理解了推导过程，才能深刻掌握该算法的精髓。而且理解推导过程对于我们的思维也是非常有帮助的，可能会给我们带来一些解决问题的思路，对我们有所启发。问题产生的背景在常见的分布式系统中，总会发生诸如机器宕机或网络异常（包括消息的延迟、丢失、重复、乱序，还有网络分区）等情况。Paxos算法需要解决的问题就是如何在一个可能发生上 ...继续阅读 (34)

ZooKeeper是一个开源的分布式协调服务，由雅虎创建，是GoogleChubby的开源实现。分布式应用程序可以基于ZooKeeper实现诸如数据发布/订阅、负载均衡、命名服务、分布式协调/通知、集群管理、Master选举、分布式锁和分布式队列等功能。简介ZooKeeper是一个开源的分布式协调服务，由雅虎创建，是GoogleChubby的开源实现。分布式应用程序可以基于ZooKeeper实现诸如数据发布/订阅、负载均衡、命名服务、分布式协调/通知、集群管理、Master选举、分布式锁和分布式队列等功能。基本概念本节将介绍ZooKeeper的几个核心概念。这些概念贯穿于之后对ZooKeeper更深入的讲解，因此有必要预先了解这些概念。集群角色在ZooKeeper中，有三种角色：LeaderFollowerObserver一个ZooKeeper集群同一时刻只会有一个Leader，其他都是Follower或Observer。ZooKeeper配置很简单，每个节点的配置文件(zoo.cfg)都是一样的，只有myid文件不一样。myid的值必须是zoo.cfg中server.{数值}的{数值}部分。zoo.cfg文件内容示例：maxClientCnxns=0 # The number of milliseconds of each tick tickTime=2000 # The num ...继续阅读 (26)

HTTPS 是建立在密码学基础之上的一种安全通信协议，严格来说是基于 HTTP 协议和 SSL/TLS 的组合。理解 HTTPS 之前有必要弄清楚一些密码学的相关基础概念，比如：明文、密文、密码、密钥、对称加密、非对称加密、信息摘要、数字签名、数字证书。接下来我会逐个解释这些术语，文章里面提到的『数据』、『消息』都是同一个概念，表示用户之间通信的内容载体，此外文章中提到了以下几个角色：Alice：消息发送者Bob：消息接收者Attacker：中间攻击者Trent：第三方认证机构密码密码学中的“密码”术语与网站登录时用的密码（password）是不一样的概念，password 翻译过来其实是“口令”，它是用于认证用途的一组文本字符串。而密码学中的密码（cipher）是一套算法(algorithm)，这套算法用于对消息进行加密和解密，从明文到密文的过程称之为加密，密文反过来生成明文称之为解密，加密算法与解密算法合在一起称为密码算法。密钥密钥（key）是在使用密码算法过程中输入的一段参数。同一个明文在相同的密码算法和不同的密钥计算下会产生不同的密文。很多知名的密码算法都是公开的，密钥才是决定密文是否安全的重要参数，通常密钥越长，破解的难度越大，比如一个8位的密钥最多有256种情况，使用穷举法，能非常轻易的破解。根据密钥的使用方法，密码可分为对称加密和公钥加密。对称加密对称密钥（Symme ...继续阅读 (19)

摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。我们先不了聊HTTP，HTTPS，我们先从一个聊天软件说起，我们要实现A能发一个hello消息给B：如果我们要实现这个聊天软件，本文只考虑安全性问题，要实现A发给B的hello消息包，即使被中间人拦截到了，也无法得知消息的内容如何做到真正的安全？这个问题，很多人马上就想到了各种加密算法，什么对称加密、非对称加密、DES、RSA、XX、噼里啪啦~而我想说，加密算法只是解决方案，我们首先要做的是理解我们的问题域——什么是安全？我个人的理解是：A与B通信的内容，有且只有A和B有能力看到通信的真正内容好，问题域已经定义好了（现实中当然不止这一种定义）。对于解决方案，很容易就想到了对消息进行加密。题外话，但是只有这一种方法吗？我看未必，说不定在将来会出现一种物质打破当前世界的通信假设，实现真正意义上的保密。对于A与B这样的简单通信模型，我们很容易做出选择：这就是对称加密算法，其中图中的密钥S同时扮演加密和解密的角色。具体细节不是本文范畴。只要这个密钥S不公开给第三者，同时密钥S足够安全，我们就解决了我们一开始所定问题域了。因为世界上有且只有A与B知道如何加密和解密他们之间的消息。但是，在WW ...继续阅读 (20)

关于人工智能未来的畅想，除了家庭服务机器人，快递无人机，医用机器人等等，Lucas Carlson 认为人工智能在另外一个领域的可能带来的变革，却没有引起公众的足够注意——这就是：让计算机自己编程。2016年11月末，Lucas Carlson 撰文：目前，机器学习方面的专家倾向于把研究聚焦于具体领域内高度裁剪的 AI 应用——比如：面部识别、自动驾驶汽车、语音识别，甚至是互联网搜索结果等方面。但是，这些技术同样可以应用到让计算机理解其自身的代码架构上——当然这里是指脱离人类的帮助、解释和干涉的情况下进行的理解——其实这种对代码的“理解”和让计算机理解自然语言，或是识别图像并没有本质的区别。如果代码能够自我分析——做到比人类更快地修正错误并不断优化——那么技术革新将会发生得越来越快。其带来的可能性几乎是无穷无尽的：医学上的进步，更智能的机器人，更“智能“的手机等等。…… 而 AI 将会改变这种局面。Lucas 的全文，请参见《让代码写代码，自主编程的 AI 离我们还有多远？》。2017年2月23日 NewScientist 报道，微软和剑桥大学的研究员近日发布了一篇论文，文中阐述了其科研成果 DeepCoder：一个会编程的机器学习系统。论文：https://openreview.net/pdf?id=ByldLrqlx微软和剑桥大学研究人员联合创建的机器学习系统 DeepCode ...继续阅读 (24)

【伯乐在线导读】：关于程序员面试时现场写代码，估计大家还记得 2015 年 6 月的一个新闻，知名包管理工具 Homebrew 的作者 Max Howell 去 Google 面试。因为他没能写出反转二叉树算法，最后被 Google 拒绝了。后来 9 月份 Howell 入职苹果了。Google 等大公司是很多人向往的工作去处，能收到这些公司 HR 发来的邀请邮件，是件让人高兴的事，但知名程序员博主 Yegor Bugayenko 再也不想和这些公司的 HR 交谈了。为什么？ 请看下文。这是真实的故事，它不仅仅与 Google 有关。我常收到来自 Amazon、Facebook 以及其他硅谷小一些的创业公司 HR 的邮件。他们通过各种方式找到了我，最有可能的是通过我的博客，或是我出版的书，或是我的 GitHub。邮件总是以“我们对您的个人资料印象很深刻”开始，并以“我们安排一个面试吧”结束。我常常回复以相同的内容，然后他们就消失了，几个月之后又会以不同的名字再来联系我。让我来解释这个事情；也许你也会像他们这样做，那就让我们一起来改变行业的这个现状吧。图：1978年《猎鹿人》电影，Michael Cimino执导声明：我深知他们都是市值很高的公司，也都是业界最好的，在他们面前我就是无名小卒了。我也知道这些公司的 HR 不关心我的回复的邮件内容，他们只是点击“删除”然后继续工作。我更知 ...继续阅读 (25)

本系列：第 1 篇、（2 ）、（3 ）、（4）、（5）、（6）、（7）、（8）、（9）、10）、（11）、（12）、（13）、（14）、（15）、（16）、（17）、（18）、（19）、（20）、（21）、（22）、（23）、（24）、（25）、（26）、（27）、（28）、（29）、（30）、（31）、（32）、（33）、（34）、（35）、（36）、（37）、（38）、（39）、（40）、（41）、（42）、（43）、（44）、（45）、（46）、（47）、（48）从林萧的老家县城到学校，算上坐汽车和火车的时间，足足需要将近20个小时。而且，由于现在是开学季，正是人流大的时候，一路上更加折磨人。但就是这样的情况下，安玲聪却跨越了1000多公里，来到了远在西北的兰州。林萧不可置信的看着安玲聪，他实在无法想象，安玲聪一个看起来养尊处优的女生，是如何独自一人来到兰州的。更何况，自己是在学校的新校区，并不在兰州市区，而是处在榆中这个边远的郊区。就是这样的情况下，安玲聪却奇迹般的出现在了自己的校门口，林萧看着尽在咫尺的安玲聪，依然忍不住问了句，“是你吗？”安玲聪抹了抹俏脸上的香汗，突然一笑道：“怎么？才一天不见就不认识我啦？”林萧无所适从的挠了挠头，随即坚定的摇了摇头道：“怎么会呢！只是觉得有点做梦的感觉。”安玲聪扑哧一笑，“瞧你傻傻的样子，还真有点像做白日梦的样子。”“嘿嘿！”林萧尴尬 ...继续阅读 (26)

在今天，WASD已成了游戏的标配。尽管多数玩家对此习以为常，但我们可以负责任地说，在20年前，这种键位还非常新鲜。“WASD”能有今天的地位，绝不是一蹴而就，或是某种巧合——相反，它的出现经历了漫长的演变，并得到了许多巨大力量的默默推动——其中就包括了硬件设备、操作系统和游戏设计领域的进步，以及1990年代、电子竞技在欧美的兴起。电子游戏的洪荒时代，玩家们用什么键?关于谁率先用了“WASD”这四个键位，如今已经无从考证，但可以肯定，这个敢于吃螃蟹的人，当初一定比较熟悉编程，而且招来了旁人好奇的目光。因为在游戏产业刚起步的1980年代，在键位设计上，厂商往往各行其是，同时，当时的开发者也很少关注改良操作，同时，它们也极少像今天一样，允许玩家修改游戏中的按键。20多年前，WASD还是一件新鲜事这种情况的成因纷繁复杂，但总的来说可以归结为两点：首先，在当时，计算机仍然是一种比较专业的技术设备，其服务的对象也并不是普通家庭。另外，当时的硬件性能往往非常有限，这些因素综合起来导致了一个后果，对研制一款像Windows这样、功能强大，又让人一目了然的操作系统——更重要的是，与之相关的重要硬件——鼠标，更是到1980年代末才真正实现普及。于是，1980年代的玩家们只能死死地把住键盘，不仅如此，当时的游戏按键配置往往非常奇葩：比如在RPG《莫里亚》中，为增加游戏难度——开发者甚至没有设定专门的后退 ...继续阅读 (29)

【伯乐在线转注：】本文源自知乎问答帖：《硬盘写到一半断电时文件系统发生了什么？》。原题主的问题补充：断电时文件系统发生了什么？硬盘又发生了什么？下一次开机时写到一半的文件在系统层面还在吗？在底层还在吗？更进一步的, 文件系统如何保证事务性, 会不会存在某种极端情况导致例如最后几个bit还没写完, 文件系统却认为它成功了的情况?回答不限任何文件系统，谢谢！下面是「北极」的回复分享，伯乐在线已获授权：断电的一瞬间，很多事情是无法确定的：1. 你无法确定你试图向设备驱动发送的写指令是否成功，驱动程序本身一般都有缓存；2. 即使写指令正常返回，你也无法确定设备实际上是否写成功，因为设备本身可能也有缓存。目前没有设备能保证写指令返回的情况下，所有数据一定成功的保存在介质上（但部分厂商能保证少量数据一定能成功写入），对存储设备的flush操作并非绝对可靠；3. 哪些成功哪些失败可能是乱序的，换句话说，如果先发送写请求A，再发送写请求B，并且都成功返回，掉电时请求A可能丢失，但B成功（NCQ功能）；4. 机械式磁盘可能会出现丢失半截数据的情况（比如，一个512字节扇区只写入了100字节，也就是题主说的bit级错误），但这种一般都会通过校验位检测出来。因为有以上这么多的限制，实际上文件系统一般没办法保证数据一定不丢失，甚至哪些丢失哪些能恢复也是不确定的。一般来说，文件系统有以下的几种策略：1. 完 ...继续阅读 (29)

【伯乐在线转注】：本文源自「沈万马」对《Cache 和 Buffer 都是缓存，主要区别是什么？》的回答分享，伯乐在线已获转载授权。Buffer常见的是这个：（来源：train stop buffer bumper）对，就是铁道端头那个巨大的弹簧一类的东西。作用是万一车没停住，撞弹簧上减速慢，危险小一些。叫缓冲。Cache常见的是这个：（来源：维基百科）没错，就是一种保管箱。看到右边那个被锈掉的Food Cache没？这是部署在森林里的存应急物资的保管箱。功能是把你需要用的东西放在更容易拿到的地方。虽然常用准确翻译叫缓存，但个人以为意思表达的不对，丢了一半的功能。台湾的翻译更好，叫快取。相信看完这些应该不用我说区别了？哎呀还是卖弄一下吧。简单说，Buffer的核心作用是用来缓冲，缓和冲击。比如你每秒要写100次硬盘，对系统冲击很大，浪费了大量时间在忙着处理开始写和结束写这两件事嘛。用个buffer暂存起来，变成每10秒写一次硬盘，对系统的冲击就很小，写入效率高了，日子过得爽了。极大缓和了冲击。Cache的核心作用是加快取用的速度。比如你一个很复杂的计算做完了，下次还要用结果，就把结果放手边一个好拿的地方存着，下次不用再算了。加快了数据取用的速度。所以，如果你注意关心过存储系统的话，你会发现硬盘的读写缓冲/缓存名称是不一样的，叫write-buffer和read-cache。很明显地 ...继续阅读 (20)

我们常常会把那些贡献者为使我们生活变得更便利而做出的贡献看作是理所当然的，与那些给我们带来帮助的人相比，上天似乎有一种方式使得它给那些为我们带来娱乐的人的奖励要比前者更多。不过这没关系，我们知道该如何向那些带领着我们程序员和技术爱好者前进的人们致敬。在这篇文章里面，我们将会看到 12 位空前最伟大的程序员（排名不分先后），下面就开始吧！1. Dennis RitchieDennis MacAlistair Ritchie，也被称为 “dmr”（这是他在贝尔实验室的用户名称），是 C 语言之父。C 语言已发展成为被最广泛使用的编程语言之一。他是世界上最重要的计算机科学家之一，而且他也因为对 “数字时代” 所做的巨大贡献而广受赞誉。UNIX 操作系统，现在是 Mac OS X 等知名操作系统的核心，由 Dennis 和与他长期共事的 Ken Thompson 开发。他们于 1983 年获得了由美国计算机协会颁发的图灵奖。在 1990 年，他们还获得了 IEEE 的 Hamming Medal，并于 1999 年获得了由克林顿总统颁发的国家技术奖。Dennis 在 2007 年退休，退休前担任朗讯技术公司系统软件研究部门的领导人职位。2. Bjarne Stroustrup1978 年，Bjarne Stroustrup 开发了另一门被广泛使用的编程语言，称作 C++。他是一位著名的研究 ...继续阅读 (22)

本系列：第 1 篇、（2 ）、（3 ）、（4）、（5）、（6）、（7）、（8）、（9）、10）、（11）、（12）、（13）、（14）、（15）、（16）、（17）、（18）、（19）、（20）、（21）、（22）、（23）、（24）、（25）、（26）、（27）、（28）、（29）、（30）、（31）、（32）、（33）、（34）、（35）、（36）、（37）、（38）、（39）、（40）、（41）、（42）、（43）、（44）、（45）、（46）、（47）看着安玲聪的来电，林萧眉头紧锁，随后抬头瞅了眼跟前的三人，突然计上心头，随后接起了电话。电话一接通，另一头便传来了安玲聪着急的声音。“林萧，你在哪呢？”林萧闻言仿佛没听到一样，佯装小声的说道：“妹妹，咱爸妈睡了吗？”电话另一头的安玲聪明显呆滞了片刻，才迷茫的说道：“什么妹妹，什么咱爸妈？林萧，你说什么胡话呢？你在哪呢？”林萧全然不顾安玲聪的话语，自顾自的说道：“爸妈不是不让我上网吗，我爬垃圾管道偷偷下来想去上网，结果被保安给发现了，他们非说我是小偷，咱爸妈要睡了的话，我上去你开门给我做个证啊！”安玲聪面对林萧话里巨大的信息量，消化了足足几秒钟才有点明白过来，“你上来吧。我给你开门。”“好。等我啊。”挂了电话，林萧对着三人中为首的一人说道：“你们不就是想看看我是不是这的住户吗？那我妹妹也行吧？”三人对视了一眼，为首的一人点了点头 ...继续阅读 (37)

【伯乐在线导读】：有位网友在 Quora 发帖提问，询问生活中该最应该了解哪些重要的事？本文摘编了 3 位网友的回答。Justin-Freeman （曾做过警cha的作家）的分享， 17.5 k 顶1、其实没人关注你，即便他们真忽略你，你也不用在意。买了辆新车？没人注意。前两周会有些围观者，但他们不是关心，而是好奇。三周内，闪耀的新车也只是高速公路、车库和街道中的沧海一粟。别人关注你的车，就跟你关注别人的车一样。低价得了件新宝贝？买了新衣橱？去了家高级餐厅？出国旅行了？没人关注这些。不要把你的快乐建立在别人的关注上，因为没人在乎。如果有，他们要么是想夺人所爱，要么就是嫉妒你能拥有这些。2、有些人会打破第一条规律↑。偶尔，有人会反其道而行之地真心在乎你。抱歉，仍然不是你想要的。但如果他们重视你，就会觉得你值得拥有这些，并会倾听你。当你和对方谈论这些其他人不在意的事情，他们会注视着你，消化你说的每个字，在那时，你就知道他们是全身心地和你在一起。3、和在乎你的人共度一生。和他们结婚、做朋友或同事、一起共度周末。不管以后你拥有多大的权力，都没法强迫一个人在意你——所以把这些关心你的人聚集到身边来。4、金钱是廉价的。我的意思是说，世界上的钱数不胜数，印有面值的现金至少占了大半。不要把生活建立在怎么赚钱上，让你的慷慨精神反映此原则。我认识一个被财欲驱使的人，为了积累六位数积蓄，他努力工作、省吃 ...继续阅读 (31)

“看，车来了！不过貌似咱赶不上这趟车了吧？”“啊！那快点跑，错过这趟就得再等半个小时！”……好无奈，可是真的赶不上也没有办法，这个场景很多人都经历过。“这个release又是一定包就开始上hotfix，四天跟了四个，我根本没时间做回归测试！” QA小静同学抱怨道。“每次都是定包后就开始无休止的上hotfix，咱们还不如改成每周发布一次！”Dev大鹏同学也被hotfix折磨苦了。这是发生在蓝鲸项目中一次真实而平常的对话，跟前面赶公交车的场景有什么关系呢？发车间隔与发布周期发车间隔的不同带给乘客的感受会完全不同。有些公交车很少，每半个小时一趟，有时候眼看着一辆车来了又走了，没赶上会无比懊恼，下一趟还得等上半个小时，实在着急的可能会考虑叫一辆快车赶紧走。而有些公交车发车间隔非常短，几分钟一趟，就算错过一趟也无需等待太久，只要不是着急去救火，乘客一般不会太在乎。项目的不同发布周期带给客户的感受也是类似的。蓝鲸项目的发布周期跟第一种公交车发车间隔非常类似，是四周发布一次。如果功能没能在这次上线，或者有导致功能无法正常工作的缺陷，得再等一个月才能再次上线。一个月，那是多少白花花的银子啊！对于那些特别重要的功能，客户着急就会要求上hotfix，于是就出现了前面小静和大鹏的对话场景。Hotfix是否真的能解决软件交付过程中的问题呢？其实不然。Hotfix的引入带来很多额外的工作，影响新功能的按时交 ...继续阅读 (40)

为什么开发者不编写安全的代码？我们在这并不是要再一次讨论「整洁代码」。我们要从纯粹的实用观点出发，讨论软件的安全性和保密性。是的，因为不安全的软件不仅无用，而且还可怕。我们来看看什么是不安全的软件。1996年6月4日，欧洲航天局的 Ariane 5 Flight 501 在起飞后 40 秒被引爆。因为导航软件里的一个 bug，这个价值 10 亿美金的运载火箭不得不自毁。1991年2月25日，MIM-104 Patriot（爱国者）里的一个软件错误使它的系统每一百小时有三分之一秒的时钟偏移，导致定位拦截入侵导弹失败。结果伊拉克的飞毛腿导弹击中宰赫兰（沙特阿拉伯东北部城市）的一个美军军营，28 人死亡，100 多人受伤。其他案例，请参见《Bug 引发的 18 次重大事故》。这应该能够说明编写安全软件的重要性了，尤其在特定的环境中。当然也包括其他用例中，我们也应该意识到我们的软件 bug 会导致什么后果。防御性编程初窥为什么我认为在特定种类的工程中，防御性编程是解决这些问题好办法？抵御那些不可能的事，因为看似不可能的事也会发生。防御性编程中有很多防御方式，这也取决于你的软件项目所需的「安全」级别和资源级别。防御性编程是防御式设计的一种形式，用来确保软件在未知的环境中能继续运行。防御性编程的实践往往用于需要高可用性、安全性、保密性的地方。—— 维基百科我个人相信这种方法适合很多人参与的大型 ...继续阅读 (20)

由于挺多同学请求开源此项目，在这里说明一下:其实本人是想开源的，由于是本人写的第一个运维方面的系统，且写这个项目的时间时间紧，只达到了可以使用的程度，完全没有达到开源的要求，希望理解！日常运维问题在我日常运维工作中，代码发布可能是最普遍的一项工作之一，尤其是网页代码的更新，碎片化发布需求非常频繁。在前期开发人员比较少时，还可以由自己来上服务器通过脚本来发布代码。但随着公司项目的增多，更多的开发人员加入到公司，发布代码需求开始增多，这就占用了我大部分时间，经常的被打断其它工作来发布代码，非常地不爽，然后开始想解决方法。尝试解决问题当然，发布代码肯定是运维的职责之一了，但频繁的发布导致运维大部分时间浪费在重复的操作上，非常的不值得。基于此，开始限制代码发布频率，要求把不是很紧急的更新延后到一周中的几个时间点。但实施起来效果不理想，治标不治本，原因是你不能强制把需要立即上线的更改延后。实施这样的定时发布，有可能影响项目的快速迭代。最终解决方案想到这样子下去也不是办法，会造成工作很被动，于是开始着手建立以Web操作方式，结合git,rsync来实现自动代码发布。公司代码管理目前用的是svn，开发人员在发布前也没有打Tag的习惯，所以想到分布式的git来完成版本的管理，rsync当然是用来同步代码到其它服务器了。附上几张代码发布系统的截图：开源技术使用rsync:用来同步代码到服务器;git ...继续阅读 (23)

背景以前接触到的数据库死锁，都是批量更新时加锁顺序不一致而导致的死锁，但是上周却遇到了一个很难理解的死锁。借着这个机会又重新学习了一下mysql的死锁知识以及常见的死锁场景。在多方调研以及和同事们的讨论下终于发现了这个死锁问题的成因，收获颇多。虽然是后端程序员，我们不需要像DBA一样深入地去分析与锁相关的源码，但是如果我们能够掌握基本的死锁排查方法，对我们的日常开发还是大有裨益的。PS：本文不会介绍死锁的基本知识，mysql的加锁原理可以参考本文的参考资料提供的链接。死锁起因先介绍一下数据库和表情况，因为涉及到公司内部真是的数据，所以以下都做了模拟，不会影响具体的分析。我们采用的是5.5版本的mysql数据库，事务隔离级别是默认的RR（Repeatable-Read），采用innodb引擎。假设存在test表：CREATE TABLE `test` ( `id` int(11) unsigned NOT NULL AUTO_INCREMENT, `a` int(11) unsigned DEFAULT NULL, PRIMARY KEY (`id`), UNIQUE KEY `a` (`a`) ) ENGINE=InnoDB AUTO_INCREMENT=100 DEFAULT CHARSET=utf8;表的结构很简单，一个主键id，另一个唯一索引a。表里的数据如下 ...继续阅读 (26)

去年底看到陈皓（酷壳博主）写了篇很好的文章《技术人员的发展之路》，里面提及职业发展的一定阶段，也许你会碰上一些复杂的人和事，这种情况下他写道：这个时候再也不是 talk is cheap, show me the code! 而是，code is cheap, talk is the matter!这里的 talk 其实就是沟通，近年来发现沟通越发成为一件重要的事。在近期的工作中也会观察到一些沟通问题，比如跨团队开会沟通时发生的一些分歧与争论。作为程序员的我感觉沟通一直是一个痛点，所以近年来一直在思考关于沟通的问题，下面就写写我的观察与思考吧。木讷与沉默这两个名词似乎已变成了程序员的标签，它们形象地体现了程序员在沟通中的表现。在程序员的世界里，沟通可能包括：与产品经理沟通需求、与同行交流技术、与外行交谈，还有与同事分享工作与生活的趣闻等。有些程序员在分享趣闻与谈需求或技术时的表现大相径庭，刚才还是一个开朗的小伙突然就变得沉默不语了。沉默有时是不想说，特别在沟通需求时，程序员心里想着：与其扯那么多，哥代码都写完了。不就是一个小功能吗，默默无言，笑而不语的就接下了，想着赶快结束去写代码了。程序员写出的代码本应该是公司的资产，但现实是代码这东西是同时带有资产和负债双属性的。Linus 写的 Linux 或者 @antirez 贡献的 Redis 里面包含的代码是极好的资产，但大部分我们沟 ...继续阅读 (28)

多年前，又是周六客服打电话过来，平台官网不能访问，app完全无法打开，客户在QQ群和微信群中各种反馈，说平台是不是跑路了？客服的多条400热线完全被打爆，电话已经接不过来…前言一直以来总是想以什么方式去记录下自己在互金行业的这段经历，趁着自己还记得清楚，还能找到一些资料原型，一方面可以分享出来供大家参考，但是更重要就是多年以后我可以根据这些文章回忆起来自己的那段激情岁月。想了很久但一直没有实施，后来觉得应该从架构的角度来梳理一篇文章，就写《从零到百亿互联网金融架构发展史》这篇文章；最后认为只有实战出来的东西以及解决问题的过程，才是工作中最宝贵的经验，应该把它分享出来，在梳理的过程中觉得有三起事故比较有代表性就整理出了下面这三篇文章，本篇文章从整体来回忆一下一路走过来所经历过的救火故事。一次生产事故的优化经历一次 DNS 缓存引发的惨案一个脚本引发的血案作为一个互联网金融平台，涉及到用户资金，任何的服务（资金）差错用户都是不可容忍的，用户不懂什么是数据库，不知道什么网络不通，就是一会看不到钱在app里面展示都会觉得不安。在已经有很多P2P公司跑路的前提下，用户个个已经被锻炼成为福尔摩斯侦探，每天打开app查看收益，监控着平台一切，甚至半夜升级断网十分钟，也会被用户察觉，直接就发到群里面，更有甚者直接在QQ群或者微信群中你们的技术行不行!我们常说的互联网工作经验，一方面是开发经验，但其 ...继续阅读 (31)

生活中我是一个嗜书如命的人，不管是小说还是非小说，不同类型的书我都喜欢看。不过，人在成年之后，读书的热情会逐渐消退，把精力投入到其他事物上。不足为奇的是，不论何种形式的书（包括电子书和有声读物），几乎没有成年人能坚持定期阅读。我既不打算谈论社交媒体如何转移了我们的注意力，也不想站在道德高地批判一番。我只想传达一个观点：阅读对一个人的职业生涯至关重要。我也有一些好书推荐给同为程序员的你们，希望你们能试着读一读。我们最近在 Algotech Solutions 投资建设了图书馆，其中大多都是技术书籍。有些书简直就是上帝的恩赐，它们帮助我们开拓了视野。每本书都对开发有所助益，我认为优秀的程序员需要认真阅读关于以下几个主题的书籍：推荐给程序员的传记传记或是自传，是程序员（尤其那些追求创新的程序员）的灵感源泉。人类最重要的特点之一就是不必事事都亲力亲为，他们从他人的人生经历的成功或失败中吸取经验和教训，从而拓展他们的知识。科技大佬们的人生经历构成了一部部鲜活的传记。以下是我推荐的传记：《Steve Jobs |史蒂夫·乔布斯传》（作者：Walter Isaacson），苹果创始人的“官方”传记。Walter Isaacson 是著名的传记作家，这大概也是乔布斯选择他来的原因。《Losing My Virginity |一切行业都是创意业:我创立维珍商业帝国的故事》（Richard Brans ...继续阅读 (19)

一、前言2017年1月27日19:05:28，今天是年三十，首先祝大家新年快乐，之前对自己要求过，每星期一篇面试题的博客，虽然今天心里有一万个不愿意写，也还是得写。这篇博客是 2016 腾讯软件开发面试题中不定项选择题集合中的 1 -12 题，其中后面的 13-25题在下周的博客中写，说明一下，这篇博客跟以往的每周一题有点不同，因为如果选择一两题，博客的边幅有点少，而且选择题相对来说，难度没那么大，更主要的是为了让大家全面的感受一下腾讯的面试题。二、2016 腾讯软件开发面试题（不定项选择题【1-12】）1、已知一棵二叉树，如果先序遍历的节点顺序是： ADCEFGHB ，中序遍历是： CDFEGHAB ，则后序遍历结果为：（ ）A. CFHGEBDAB. CDFEGHBAC. FGHCDEBAD. CFHGEDBA知识点对于二叉树的遍历方式一般分为三种先序、中序、后序三种方式：先序遍历（根左右）若二叉树为空，则不进行任何操作：否则1、访问根结点。2、先序方式遍历左子树。3、先序遍历右子树。中序遍历 （左根右）若二叉树为空，则不进行任何操作：否则1、中序遍历左子树。2、访问根结点。3、中序遍历右子树。后序遍历 （左右根）若二叉树为空，则不进行任何操作：否则1、后序遍历左子树。2、后序遍历右子树。3、放问根结点。因此，根据题目给出的先序遍历和中序遍历，可以画出二叉树：二叉树遍历.png ...继续阅读 (20)

这是坑系列的最后一弹了，这篇文章非常长，希望你能看完，要是看完有很酣畅的感觉就最好了。这一篇的坑主要来说说架构中时间和空间的平衡吧，这里的时间指代比较广，可能是开发时间，但大部分指的是执行时间，也就是算法的时间复杂度了，而空间就是算法中经常说的空间换时间中的空间了，一个好的系统，设计出来必然是各种时间复杂度和空间复杂度平衡出来的结果，架构设计的过程，并不仅仅是模块的堆叠，在走到岔路口的时候，更多的是时间和空间平衡之后选的一个技术方案，这一篇，我会用一个搜索提示服务设计的实际例子，来说一下架构设计的过程中，时间和空间的各种矛盾，怎么分析，怎么选择，最后淌过这些时空的坑。0. 搜索提示是什么搜索提示是搜索引擎的重要组成部分，虽然一般是作为一个单独的服务来对外提供服务，但在一个搜索系统中，搜索提示是非常重要的组成部分，我还没看到哪个比较成熟的搜索引擎没有搜索提示功能的。首先，我们看看搜索提示是什么，大家肯定都用过，就是下面这些个东西1. 搜索提示的场景和目的搜索提示一般情况下是为了提高用户的搜索体验，更快的选择合适的搜索词，提高检索的效率的，但是因为搜索框的流量实在是太大了，所以搜索提示也扮演着广告变现的责任，互联网嘛，有流量就有变现，比如下面这个图，明显就是一个广告啦。2. 初步技术选型2.1 搜索提示的需求要实现一个搜索提示系统，首先需要确定的是需要提示出来什么东西，有两种提示方式。 ...继续阅读 (39)

前段时间，我在 RedMonk 上看到了一篇来自 Stephen O’Grady 的有趣推文，介绍了开源许可证目前的状态，以及此图表：此图展示了从2010年到2017年开源许可证的使用情况。能很明显看到，GPL 2.0 的使用量已经减少了一半以上，更多的开发人员转向使用 MIT 和 Apache 许可证。而 GPL 3.0 有小幅增长。所以，为什么？当然，原因自然有很多，而我的猜测是，这主要是由于开源商业化的趋势，而 GPL 相对不具商业友好性。GPL & 商业在开始之前，必须申明：我是一个 GPL 支持者，我所写的软件都是在 GPL 协议之下开源的。这篇文章也不是为了强调 GPL 的实用性和价值，更多的是想分享自己对于行业和许可的认知。四年前，我参加了一年一度的 Open Source Think Tank 。这是在加利福尼亚举办的一个小型的开源行业高管聚会，主要关注的是网络、建立联盟、确定和解决行业问题。聚会上有一个小组案例研究环节，参会者会被分成多个小组，并被要求推荐一个目前正被广泛使用的开源协议。我惊讶的发现，这些小组给出的建议中没有 GPL。所以说，当时业界就已经有对 Apache 和 MIT 许可证的倾向趋势了。2015年 GitHub许可研究也发现，MIT 许可证已成为最主要的一个选择。 在我的 XPRIZE 工作和作为社区顾问的工作中，我也看到了一个类似 ...继续阅读 (26)