在這裡以某個EC網站為例，首先安裝下列Chrome元件，這是一個可以編輯Cookie的工具。

安裝之後，用IE在某EC網站登入，並複製Key為ASP.NET_SessionId的值。

之後用Cookie Editor修改Chrome在某EC網站的Cookie值。

之後就…嗯…

通常在SSL的加密下，風險會小很多，但還是必須注意Cookie外洩的可能，所以網站某些重要的功能，可以採取用另一組Cookie來做驗證的動作。在確定使用者已經登入的情況下，再檢查Cookie裡所包含的其它資訊，例如IP等等，當然這些檢查用的值必須先加密過才行。

另外在預設的情況下，SessionId是寫在ASP.NET_SessionId的Cookie Key下，如此一來等於是告訴大家系統就是用ASP.NET寫的。但只要修web.config檔，就可以騙過某些笨蛋這是用JSP寫的…

首先來看，在預設的情況下，IIS及ASP.NET會輸出什麼樣的Http Header。

從上圖可以知道，Header提供了IIS版本、後端平台及.NET版本。如果Url內包含aspx的副檔名，這些資訊其實無所謂，但假如已經使用ASP.NET MVC來開發網站，其實可以移掉這些資訊，拖延駭客攻擊網站的時間。

X-Powered-By可以從IIS上移除，點選管理介面上的”HTTP回應標頭”功能。

如果無聊一點，可以把值改成JSP或RoR之類的…

按右鍵直接移除吧。

如果要移除Server資訊，就得自己實作HttpModule類別，下列是整個實作的程式碼。

重點在於response.Headers.Remove(“Server”)這一行，在單一的aspx網頁其實也能做到，只是實作HttpModule的話，整個網站就可以有這樣的功能。

接著設定web.config檔，將前面實作的HttpModule掛進去。

接下來是移除.NET版本資訊，只要設定web.config檔就可以了。

之後重新佈署網站，那些Header都不見了。

CKEditor可以到下列網址下載：

http://ckeditor.com/download

雖然在下也是下載ASP.NET版本，但測試後，還是覺得使用純JS的版本會比較有彈性，至少可以跟jQuery做整合。

使上的方法很簡單，CKEditor下載後，將裡面的ckeditor資料夾複製進專案裡，然後在頁面上引用下列檔案。

這裡用TextBox控制項做示範，記得將TextBox的TextMode設為MultiLine，讓它能多行輸入，另外將CssClass設為ckeditor，如此一來頁面載入的時候，就會自動將編輯器的toolbar給掛進來。

按鈕事件。

執行畫面。

按下確定後，會發生錯誤，這是因為後端預設會過濾HTML字串，以避免遭到XSS攻擊。

要解決這個問題，只要打開config.js，加入下面這一行即可，讓CKEditor將內容做Escape，但如此一來，後端就必須負起過慮字串的責任。

執行結果。

下面將會以商品價格做為示範，首先是資料的索引，前篇文章都是以Field做索引，但針對價格這種數字型別的，要改以NumericField來存放。

在搜尋時，因為已經不是只有單純下Search Query而已，而是會包含其它的條件，所以另外設計一個SearchQuery來包裝整個查詢。

在搜尋時，使用BooleanQuery存放多個查詢條件，因為除了對SaleName也會對Price做查詢，至於Price部份是使用NumericRangeQuery。做多個條件查詢時，需明確指出該條件是AND還是OR，所以會用到BooleanClause.Occur來做指定。

最後就是真正的查詢，其實跟之前介紹的沒有差別，就是將Hits物件裡的結果取出而已。

運算主機：

• AWS EC2：簡單來說，就是給你一台類似VPS的玩意，你想怎麼搞就怎麼搞。前提是你自己要有能夠駕馭系統的能力……不然可能光裝起一台可以跑的系統就夠你忙了。除此之外，玩這玩意的花費是最高的……
• Google AppEngine：實際上他跟EC2也蠻像的，差別在於……你不能亂搞一通。而且目前只能跑Java和Python。花費的等級算普通，跟Heroku應該差不多。
• Heroku： 嗯……嚴格來說她像是AppEngine和EC2的折衷，幾乎沒什麼系統限制，可跑ROR和PHP。花費等級算普通。總結：

某些情況下，資料並不會一直更動，重覆跑後端的邏輯及讀取資料庫，對效能、能源也是種浪費，這時候就會使用快取的方式，來減低伺服器的負擔。但在下認為，直接輸出HTML而不跑後端程式是最完美的作法，當然這是不太可能的，至少在MVC的架構下，還是得跑一個Controller邏輯。但無論如何，後端程式輸出HTML到檔案，後續就直接讀取該檔案這樣的作法，個人覺得還是值得研究的。

接下來，就示範如何在ASP.NET程式裡，輸出HTML到檔案。開始之前，建議先閱讀下列文章，了解一下ASP.NET的生命週期。

ASP.NET 網頁生命週期概觀

http://msdn.microsoft.com/zh-tw/library/ms178472(v=vs.100).aspx

程式碼不多。

是的，程式碼只有這樣，而且還是抄黑暗大的(艸)。

http://blog.darkthread.net/post-2008-05-10-replace-html-of-asp-net.aspx

NoSQL解決資料庫暴量的新方法

NoSQL相關的選擇其實很多，本篇文章將會針對mongoDB做介紹。

mongoDB下載位址

.NET Driver

mongoDB下載之後，請自行解壓縮，並且在C槽底下建立data\db兩層資料夾，此為預設值。使用mongoDB，就把它想成是一個大型的表格，取得資料要透過兩個key：db name、collection name。接下來就示範它的用法。

首先，建立一個交換資料的類別。

接著建立MongoService類別，用來包裝mongoDB的API。下列是建構子，設定好連線字串以及db、collection。

接下來是Dispose，用來關閉連線。

然後是RemoveAll，方便清除所有的資料。

AddObject是用來新增資料，這裡會用到Reflection的技巧。

測試程式碼，這裡只做5筆資料的新增，然後再一次取出來並印出field1的值。

執行結果。

之所以有这篇文章，主要是受了两方面的触动。
第一方面是今年我的加薪幅度，这个现在受限于我的保密协议，不方便透露，总之是一个触动。
第二方面是今天看了韩少的The“第三篇”，也是在要XX，我想，每个人各自所要的东西并不相同。他在他的位置想要的是XX，而我想要的，大概就只是卑微的薪水而已了吧。

我，是一个程序员。
就是那种说好听点是软件工程师，说难听点是死写代码的宅男那种职业。
也许你会“哦~~”的恍然大悟，也许你会觉得这个行业很神秘。不管怎么样，下面我都会为你娓娓道来。

在我念大学之前，软件工程师是一个很吃香的行业。怎么个吃香法呢？这么说吧，那个时候的月薪均价是两千，而软件工程师的月薪均价差不多有八千，这还是涨之前的。
在我念大学的时候，我知道了什么叫泡沫，与此同时，这个泡沫破裂了。但有无数无数的人已经进入到了这个圈子。怎么个无数法呢？我再举一个栗子例子，某条街上的霓虹招牌不小心掉了下来，砸死了10个人，这里面有8个是本科生，6的是学计算机的。
在毕业的时候，我成了学校该专业10%不到的真正对口就业的毕业生之一。幸或不幸？

因为悲剧，从现在开始。
以下说的，都是软件业的现状。

软件业门槛很低，稍微参加一个什么红鸟绿鸟培训就可以算是半个程序员了，这导致了这一行涌现了无数连基础知识都不具备只喜欢玩传奇或者用工具破密码自以为了不得的愣头青（我不是鄙视任何人，因为他们的下场也很惨）。他们打着低价的旗号到处去应聘。

于是，水浑了。。

我初到上海的时候，试用期工资是2880元，那一年是2006年。
同一届应届研究生的工资大概是6千上下。

是的，差一倍。

不因为技术优劣，不因为能力高低，就因为是研究生和本科生。
（*全文以外企行情作为参考，不涉及私企）

事实上，很多研究生是当年找不到工作，被迫考研的。而我，是放弃了保研的。

经理知道这个事情吗？当然。除非你不提，而我，提了。
提了的结果是你会被“重”用。你拿着比别人少一半的工资，做着比别人困难一倍的工作，但是优秀的你依然完成得比别人出色。
然后，你会被更加“重”用 —— 因为你太厉害，很多没有任何人能完成的任务一一被分配给你，你艰苦的熬着，因为涨薪 —— 要等到年底。

年底到了，你得了第一名，工资是涨的最多的，撒花~

然后经理开始跟你谈话：“公司今年涨薪的budget已经下来了，就是这么多，给你涨的多了，别的同事就会少，你觉得谁应该少拿呢？”
我：“……”
经理：“而且公司每年涨薪有限制，最高不能超过15%，你今年已经是最高了。”
……
除了谢谢，我还能说什么。

于是我涨得最多 —— 15% —— ￥3312
绩效最低的研究生涨得最少 —— %5 —— ￥6300

如果我每年都拿第一，研究生同事每年都不争气，那么我10年左右能够赶上他，对的，10年。

当然，作为优秀员工，也不是没有优势的。优势就是，在大裁员中会幸存下来。
果然，后来公司大裁员，我是我们这一批近200人中唯一剩下的本科生，研究生更被裁去无数。
这样的结果是我继续留在这儿盼着年底加薪。
而被裁掉的人拿着6个月的补偿工资去玩儿了3个月，然后换到另外一家公司，拿着跳槽+20%的薪水。

开始想骂娘了是不？
这才刚开始而已。

紧接着，新员工还要选择所谓职业发展方向，我们这些技术牛人当然选择技术路线，就算你不选，经理也会说服你选。那些技术做不下去的只能选择所谓的管理路线。
一年之后那些人全成了经理，工资翻了翻，还处处管着你。这也就罢了，可以忍。
但是技术不如你，又不能表现出来，只能到处说No，No你X啊，你来设计下试试看？

就是这样。

跳槽！！
X的，做不下去了还不能跳槽吗？

当然可以，不过跳槽可得看好时间。
因为其实招聘，是有指标的。

我跳槽的时候，是该部门前一两个员工，业内不景气，招聘也完全没有指标压力，经过重重重重重重重重面试，才拿到一个合适的薪水。
后来，到了年中，招聘没有起色，指标达不到。怎么办？有办法：
“降低面试难度，提高薪水引诱，总之人招够再说！”

于是你看到一个两个三个人坐到了你身边，他们经过比你轻松很多的面试，却拿着比你高很多的工资。

抱怨？

你还不能抱怨，因为工资不是公开的 —— 对了，工资是不能公开的！

我不知道私企如何，外企的工资都是不能公开的，这才是万恶之源。
为什么不能公开？隐私？并不是！因为这是企业用来牵制你的工具，因为他们怕：
怕你知道了现状会离开，怕还没榨干你就被你发现了猫腻。

如果不怕，为什么不每个人把工资亮出来，按绩效排，让每个人安心？
走，找经理去！

谈判？

所有谈判的结果只有一个：
你，会得到一个承诺。

承诺？
等到年底，涨薪budget又来了，又是一轮之前的谈话。死循环。你不能说让谁少拿工资，于是只能任人均分。

说了这么多，还没说到销售呢……如果要说销售……我还可以说这么多。
但本文不希望行业互相攻击，只希望软件业自律，重视软件业的灵魂：技术人员。

技术人员不是不知道行业间的差距，不是不聪明做不来其他行业，他们之所以仍然选择在这一行熬着是因为他们有自己的梦想。

这个梦想不是你们用来要挟的工具！

我们的诉求很简单：要！加！薪！

后记：
我不知道程序员有没有行业协会，如果有的话，你们做得很差，因为我从来没觉得你保护了我。
如果没有，仅以此文作为呼吁建立程序员行业协会的破砖 —— 大家必须团结起来。

Demo程式的介面，一個TextBlock以及Button，TextBlock用來顯示XML文字。

底下是Click方法，程式第一行是取得XML的樣板，參數是ToastTemplateType.ToastText04，它可以設定三行的訊息，將訊息設定好之後，呼叫ToastNotification物件的CreateToastNotifier().Show方法。

執行畫面。按下按鈕後，會顯示設定的XML。

而程式的右下角就會顯示訊息，而右下角的圖案是程式本身的圖示。

一般在開啟Windows檔案總管時，可以發現媒體櫃這個資料夾，底下有文件、音樂、視訊、圖片這四個子資料夾，而Metro App剛好可以讀取的。下面將會示範怎麼讀取該資料夾底下的圖片。

程式的介面只有一個顯示訊息用的TextBlock及列出圖片的ListView。

在程式載入後就使用KnowFolders底下的PicturesLibrary屬性，將StorageFolder取出。

之後呼叫ListImage這個Method，注意到async及await這兩個新的關鍵字，這是C# 4.5版新增的，用來做非同步，這樣就不必使用Thread物件。

最後很重要的一個步驟，將Package.appxmanifest檔打開，然後將Picture Library Access勾選，如果不勾選，程式執行時會有Execption產生。

執行結果。