香港網頁開發網誌

程式開發員搏擊手冊

阿恆 — Wed, 09 May 2012 16:13:23 +0000

你是否經常在編寫程序時被無故騷擾？若果是的話，你並不孤單，每天有數以百萬計的軟體開發者有同樣的煩惱。被閑雜人等騷擾，是延誤推出產品、倉促的設計、及因時間緊迫而引致錯誤、心力交瘁、甚至死亡的罪魁禍首，但是不要絕望，你可以保護自己！不管你是一個軟體工程師、系統管理員、程序編寫員、或用戶介面設計師，這些簡單的自衛術都可以使你在肉搏中取得優勢。繼續閱讀 »

免費的電子版 HTML5 海報

阿恆 — Thu, 05 Apr 2012 18:37:58 +0000

SitePoint 設計了一張 HTML5 海報介紹 HTML5 的新標籤，附有說明和範例，這款海報仍未付印，但 SitePoint 決定把電子版送給大家，只要在 SitePoint 註冊帳號並且訂閱他們的業務通訊，便可免費下載。繼續閱讀 »

在 WampServer 安裝 PEAR

阿恆 — Tue, 03 Apr 2012 17:52:09 +0000

若果只用一句說話來解釋 PEAR，它是一個用來發佈和管理 PHP 可再用元件的系統，若果你還是不懂，下面有更詳細的說明，暫時你明白 PEAR 對 PHP 開發工作非常重要便夠了。很可惜的是 WampServer 並不包括 PEAR，所以我們需要手動安裝，幸好整個過程只需兩、三分鐘，讓我們看看應該怎樣做。繼續閱讀 »

免費的雲端伺服器

阿恆 — Sun, 01 Apr 2012 17:07:13 +0000

想一嘗在雲端伺服器開發軟件的感覺嗎？不妨試一試 Redhat 的 OpenShift Express，每個帳號可以發佈最多 5 個應用程式，每個應用程式將獲分配 1GB 硬碟容量，512 MB 記憶體，可以儲存不超過 4 萬個檔案，官方網站說保證無限期免費任用，伺服器支援 Java, Perl, PHP, Python, Ruby，數據庫方面，伺服器支援 MySQL, PostgreSQL, MongoDB，當然你還可以使用 SQLite。

至於最多人關心的問題是網站的 URL 是否有限制，不用擔心，預設的域名是 rhcloud.com 的ㄧ個副域名，不過你也可以使用自定的域名。

網站開發人員必備的 20 張速記片 (cheat sheet)

阿恆 — Wed, 21 Mar 2012 19:24:33 +0000

網站開發人員每天需要周旋於 PHP (或其他伺服器端編程語言)、SQL、JavaScript、HTML、CSS、數據庫預存程序及一些不同用途的開發架構之間，總會有「執筆忘字」的時候，這時你可能會向 Google 或編程書籍求教。不過，網上不少好心人替我們便製了一些「速記片」(cheat sheet)，方便我們隨時查閱，Anson Cheung 在他的網誌蒐羅了 20 張網站開發人員必備的速記片。繼續閱讀 »

HTML5 內容選單 (context menu)

阿恆 — Tue, 20 Mar 2012 20:29:28 +0000

HTML5 其中一項最有趣的新功能是內容選單 (context menu)，只要使用新增的 menu 和 menuitem 標籤，開發人員便可隨意創造自己的內容選單，David Walsh 在他的網誌介紹了怎樣實作這項新功能。繼續閱讀 »

網絡上超過一半的流量並非由真人做成

阿恆 — Sun, 18 Mar 2012 18:57:50 +0000

網絡保安公司 Incapsula 最近的一項研究顯示，網站的流量中只有 49% 來自真實的人類。若果你用 Google Analystics 來追蹤網站使用者的資料，很抱歉，Google 只會替你分析這 49% 的資料，餘下的 51% 使用者是誰？Incapsula 說這包括了搜尋引擎、入侵程式、剽竊程式、濫發留言程式、和間諜程式，換句話說，31% 的網站流量都是有害的。繼續閱讀 »

在 WampServer 安裝虛擬伺服器 (virtual host)

阿恆 — Thu, 15 Mar 2012 20:09:57 +0000

若果你需要同時開發數個項目，每個項目的程式碼都需要在網站的根目錄上執行，而且各有特定的伺服器設定要求，這時僅用一台網站伺服器便不敷應用，但使用多台機器，或者在一台機器上安裝多個伺服器又會增加管理的工作，虛擬伺服器便可解決這個問題，你只需為每一個項目安裝一個虛擬伺服器，各項目的程式碼便可以在獨立的環境下運作。繼續閱讀 »

20 個線上測試網站速度的工具

阿恆 — Thu, 15 Mar 2012 17:59:55 +0000

人人都知道上網的人對於網站的速度耐性有限，所以你的網站的效能和顯示速度，是網站的可用性，甚至成功與否的關鍵。Jacob Gube 在他的網誌分享了 20 個線上測試網站速度的工具，可以用來測試網站的速度，和找出哪裡是效能的瓶頸，他建議你同時運用其中數個工具 (沒有一個工具具備所有功能)，作為恆常性的測試手段。繼續閱讀 »

PHP 5.4 新功能：你應該升級嗎？

阿恆 — Sun, 04 Mar 2012 19:50:42 +0000

期待已久的 PHP 5.4 終於出爐了，這一個版本特別令人期待，原因是它包含了很多原本要等到 PHP 6 才見得到的功能，由於 PHP 6 難產，這些功能便通通帶到 PHP 5.4，所以這次雖然只是升級了一個小版本編號，但包含的改動卻是巨大的，有些甚至會引致兼容性問題，PHP 開發人員不能輕忽視之。本文將會扼要介紹這個新版本的功能，與及討論一下在甚麼情況下你才需要升級到新版本。繼續閱讀 »

PHP 的復活節彩蛋 (Easter Egg) 圖像

阿恆 — Tue, 28 Feb 2012 18:29:07 +0000

PHP 解譯器隱藏了四幅圖像和網頁，人們稱為「PHP 的復活節彩蛋 (PHP Easter Egg)」，即是驚喜的意思。我將介紹如何顯示這四幅圖像和網頁，與及它們有甚麼安全性隱憂。繼續閱讀 »

內容安全政策 (Content Security Policy) 是甚麼？

阿恆 — Sat, 25 Feb 2012 20:26:32 +0000

W3C 最近推出了「內容安全政策」(Content Security Policy, CSP) 的技術報告，建議在 HTTP 協定中加入一些新的標籤，希望可以令惡名照著的「跨網站攻擊程式」(cross site scripting, XSS) 永遠消失，至少令「儲存式」和「反射式」的 XSS 無法生存，至於「DOM 為本」的 XSS 可能仍需要開發人員繼續進行防禦。XSS 在 OWASP 的攻擊手段排名中名列第二，不少著名網站都曾受 XSS 攻擊，例如 Twitter、Facebook 等。究竟「內容安全政策」是甚麼？作為開發人員，對你有甚麼影響？繼續閱讀 »

在 Windows 7 安裝 WampServer

阿恆 — Fri, 17 Feb 2012 09:19:52 +0000

很多網站開發人員都喜歡在自己的桌面電腦上編寫和測試他們的程式，這樣做有幾個好處，首先你可以很容易測試程式，無須檔案上傳到伺服器，尤其是對於一些簡單的修改，可以節省很多工夫；另一個好處是程式的臭蟲不會隨便搗亂伺服器，無論它們有甚麼瘋狂的行為，也只是被侷限在你的電腦的某一個資料夾，絕不會惹怒服務供應商、伺服器上的其他用戶、伺服器上的其他系統、或者你的老闆。本文將會介紹如何在 Windows 7 上架設 Apache2、MySQL、及 PHP，也就是所謂的「WAMP」架構 ── Windows + Apache + MySQL + PHP。繼續閱讀 »

尋覓理想的 PHP 編輯器

阿恆 — Thu, 02 Feb 2012 07:04:50 +0000

你使用甚麼軟件來編輯 PHP 源碼、除錯、和管理項目？你對它滿意嗎？J Armando Jeronymo 最近因為某些原因不再使用本來的編輯器，於是展開了一趟 PHP / HTML / CSS / JavaScript 編輯器尋覓之旅，他在 How I Chose My Programming Editor 中講述了他怎樣訂立評審標準、遴選經過、與及他心目中的「完美」編輯器。繼續閱讀 »

使用電腦的七個好習慣

阿恆 — Mon, 14 Nov 2011 17:03:16 +0000

Stephen Covey 著有「7 Habits of Highly Effective People」，我也來邯鄲學步，寫一篇「7 Habits of Highly Effective Computer Users」，包括：定時儲存、防毒軟件、網絡安全、密碼管理、檔案組織、備份方案、伸個懶腰。被電腦欺負的人或許可以得到一些反擊的提示。

定時儲存

天有不測之風雲，電腦突然會失魂，當機、停電等等每天都會發生（部分原因是拜 Gates 先生所賜），所以當你編輯文件、繪畫圖畫、編寫網誌（像這一篇）的時候，切記定時儲存檔案，很多 Windows 的程式都使用快速鍵 Ctrl-S 來儲存，按一下不花你一秒鐘，但卻保障了你數個小時的功夫。有些軟件有自動儲存功能（Auto Save），記緊啟動這項功能。

防毒軟件

這包括防病毒、防惡意程式、防間諜程式的軟件，有些軟件套裝包含了這三項功能，有些則要分開三個不同的模組獨立購買，不論如何，這些軟件是每一部電腦不可或缺的防禦工具，安裝了這些軟件後還要設定定時更新資料庫，才能抵禦日新月異的攻擊。我不打算在這裡解釋防毒軟檢的重要性，我的忠告是若你不打算投資在防毒軟件上，索性不要使用電腦。

網絡安全

注意偽冒網站、色情網站、惡意廣告網站，及各種形形色色的傷害你的電腦，侵犯你的個人資料，甚至揭露私隱的網站，他們使用的技術千奇百怪，防不勝防，防毒軟件只能針對安裝在電腦內的軟件，不能替你審查網頁，所以你需要其他方法，最簡單就是戒掉使用 IE 的惡習，因為它是絕大多數惡意網站的頭號攻擊目標，IE 的網絡安全漏洞也特別多，我建議使用 Firefox 和 Chrome，它們內置防偽冒網站和防惡意網站的功能，透過安裝外掛配件，還可以阻擋廣告。

密碼管理

我曾經在「怎樣管理密碼？」和「定期更改密碼的迷信」等文章多次討論電腦密碼的問題，但即使再多說幾次也不為過，因為它實在太重要、影響太深遠了，設定安全可靠的密碼固然十分重要，其後如何紀錄及管理同樣重要，例如你如何紀錄數量龐大而複雜的密碼？如何隨時提取這些密碼？如何安全地在多部電腦上分享密碼？萬一這些密碼洩漏了，怎樣可以把損害減到最低？我建議使用一些「密碼夾萬」軟件 (詳情可閱讀「怎樣管理密碼？」)，也可以使用一些網上的「密碼夾萬」服務，例如 LastPass。

組織檔案

你在哪裡保存文件？是否任由它們散落在桌面上或通通塞入「我的文件」裡？為了維持某程度的秩序，建議你建立文件夾和子文件夾來管理文件，同時給予文件適當的名稱，它只會多花你數秒，將來卻可以節省大量查找文件的時間。

備份策略

千萬不要冒失去文件的危險而不作備份，硬盤隨時會損壞、丟失和被盜，也無人可以保證他們永遠正常運作，災難發生後數據往往無法恢復的，即使可以，也比人們想像的更昂貴和費時。所以必須把你千辛萬苦地建立的文件，或者重要的文件，定期複製到 DVD 光盤、USB 儲存裝置或便攜式硬盤，也可以使用網上的儲存空間作備份，SugarSync 和 DropBox 便提供類似的服務，它們還提供方便易用的檔案同步功能，節省手動複製檔案的麻煩。一個功能齊全的檔案備份或同步程式 (備份與同步是不一樣的概念，備份的軟件未必適用於同步，反之亦然)，例如 Cobian Backup (備份軟件) 和 Allway Sync (同步軟件)，有助你自動化所有備份操作。對於極端重要不容有失的文件，你甚至要考慮製作多少個備份，是否需要分散放置這些備份，這些備份萬一給人複製的話有甚麼後果等等問題。

定時休息

過長時間盯著電腦，你的眼睛、後頸、肩頭、下背等等肯定會投訴，所以，建議你每十五分鐘提醒自己眨一眨眼睛，望一望遙遠的東西，每一、兩小時做一些柔軟體操鬆弛一下肌肉，長遠來說你的身體會感謝你。

軟件開發十大名言

阿恆 — Tue, 08 Nov 2011 15:17:00 +0000

Ranker.com 刊登了十大軟件開發的名言，很多都是由大名鼎鼎的學術界和業界巨頭說的，真是發人深省。

名言一：

"Measuring programming progress by lines of code is like measuring aircraft building progress by weight."

- Bill Gates (Founder of Microsoft)

「用程式的行數來測量編程的進展，相當於用重量來測量飛機建造的進展。」

- 比爾‧蓋茨 (微軟的創辦人)

名言二：

"In order to understand recursion, one must first understand recursion."

- Anonymous

「為了理解遞歸，首先必須了解遞歸。」

- 佚名

名言三：

"There are two ways of constructing a software design: One way is to make it so simple that there are obviously no deficiencies, and the other way is to make it so complicated that there are no obvious deficiencies. The first method is far more 繼續閱讀 »

地理定位 (Geolocation)：比你想像的容易

阿恆 — Tue, 08 Nov 2011 09:39:57 +0000

Jeremy Kendall 在 PHP Architecture 有一篇文章介紹怎樣使你的網站加入地理定位 (geolocation) 的功能，好處是可以根據訪客的身處的位置，提供適合的內容和語言，令他們享受更貼心的服務。加入這項功能比你想像的容易，甚至完全免費，Jeremy 提供了兩個解決方案，任何一個都可以在十分鐘內搞定。

Jeremy 說，地理定位屬於一個完全解決了的問題，很多人提供了解決方案，我們沒有必要自行編寫這項功能，他介紹了兩個免費的應用程式界面 (API)，一個是 Maxmind 的 GeoLite API，另一個是 Quova。

GeoLite

GeoLite 的確有些獨特，他們的服務是免費的的，無須登記，他們提供了數據庫下載。這意味著數據存放在你自己的網站上，並利用他們提供的 PHP 函式庫來存取數據庫。

以下的步驟讓 GeoLite 在你的網頁應用程序中運行：

下載 GeoLiteCity 數據庫把數據庫解壓在你的網頁應用程序中一個可讀取的子目錄安裝 PEAR GeoLite 函式庫（ pear install Net_GeoIP ）編程！

你需要編寫的程式可說簡單得無法置信，下面是 Jeremy 測試用的程式：

$geoip = Net_GeoIP::getInstance(dirname(__FILE__) . '/data/GeoLiteCity.dat');$ipaddress = '72.30.2.43'; // Yahoo!$location = $geoip->lookupLocation($ipaddress);var_dump($location);

程式的輸出是這樣： object(Net_GeoIP_Location)[2] protected 'aData' => array 'countryCode' => string 'US' (length=2) 'countryCode3' => string 'USA' (length=3) 'countryName' => string 'United States' (length=13) 'region' => string 'CA' (length=2) 'city' => string 'Sunnyvale' (length=9) 'postalCode' => string '94089' (length=5) 'latitude' 繼續閱讀 »

我怎樣面試系統開發員（第二部份，共兩部分）

阿恆 — Mon, 15 Aug 2011 05:56:49 +0000

這篇文章將分為兩部分，這是第二部分，若果你未看「面試系統開發員（第一部份）」，建議你先閱讀那一篇文章。

怎樣處理困難的問題？

我首先聲明，我不會問任何刁難或者有陷阱的問題，因為面試的目的不是要難為別人，而是要找到優秀的同事。明知對方不懂得或者不擅長的東西，我不會問；需要大量思考的問題，我也不會問。不過我總會問一些有挑戰性的問題，否則怎能區分平庸和優秀的人？以下是一些多數應徵者覺得比較難以處理的問題。

我會要求你評價自己的能力，例如若果滿分是十分，你認為自己對於網絡保安的認識值多少分？你為何認為你適合這份工作？你如何說服我你比其他應徵者更好？等等。中國人一般比較含蓄內斂，不擅長推銷自己，所以會覺得這類問題難以作答，香港的教育制度也訓練我們一切要循規蹈矩，聽從上級的指令，何曾需要進行自我評估、自我推銷？不過，你應該清楚自己的長處、短處、強項、弱點，你要找哪類型的工作，你希望做甚麼工作，而不是隨意找一份有薪資高、保障好的工作。所以應付這類問題的最好策略，就是在面試前想一想自己的能力和興趣，作答的時候不妨具體一點，例如「我在網絡保安方面的認識不多，因為我一向主要是負責數據庫的開發工作，我會給自己十分之中的三至四分」，這個分數最好與你之前回答的技術性問題的表現一致，若果你自問對我所問的網絡保安問題對答如流，便應該回答一個比較高的分數，否則便應該回答低一點的分數，否則我會視為過度自信／自滿，或者過度自卑，都是不好的。你不明白我的問題。前面已經說過，請要求我提供更多或更具體的資料，或澄清一些含混的名詞。例如我問你何謂 SQL injection，你不妨要求我澄清：「你是指網路保安中的一種入侵技術 SQL injection 嗎？」若果你根本沒有聽說過這個名詞，或者只是有點印象卻一時無法想起來（緊張的時候經常如此，我是明白的），不妨問：「這是哪一個範疇的名詞？」我是很樂意給你一點提示的。你不知道問題的答案。前面已經提過，不知道便說不知道好了，或者承認只知道一些大概，沒有人知道所有事情，你也不會例外，我準備的問題涵蓋很廣泛的範疇，我有心理準備你不能回答所有問題。不過若果你真的嘗試回答，最好準備我會追問相關的細節，確保你不是只知道名稱，所以你不知道的東西最好還是承認不知道。你為甚麼辭職。這個問題的目的，是要評估一下你將會待在新職位多久，與及你期望一個怎麼樣的工作性質和環境，而不是給你機會發洩對上一份工作或者老闆的不滿。比較好的答案通常是「為了更好的職業前景」、「擴闊自己的視野」、「公司把業務移到內地」、「公司把工作外判」、「公司前景不明朗」、「長期長時間工作（每星期工作六至七天，每天超過十二小時之類）」等等，比較差的答案包括「上司針對我」、「與同事合不來」、「人工低」（若果其他機構的薪資更高，你也會離開這兒吧）、「尋找比較舒適的工作」等等。為甚麼你總是幹這麼短的時間便轉換工作。我很怕經常轉換同事，因為培訓新人實在很花心力，若果你每一份工作都只是幹一年半載，便要準備回答這道問題。通常比較好的答案是「這些都是合約工作，合約完了便要離開」、「這期間我正在兼職讀一個學位，考試期間的兩個月我要辭職溫習」等等。面試題目，我為何問？你怎樣答？

很多人以為面試就是一個問答的遊戲，一問一答，但其實贏得高分的不一定是那些提供正確答案的人，有些問題根本沒有正確的答案，有些問題答案本身並不重要，以下提供一些我的經驗給大家。

我會請你介紹現在的工作。要取得高分必須做到以下兩點：第一要精簡，何謂精簡在本文的第一部份已經解釋過；第二要有條理，這是表現你的組織能力和溝通能力的機會，這一道問題其實你應該很熟悉，所以可說是「大贈送」，是你盡情發揮的機會。你回答後我通常會追問一些細節，所以請盡量只把你熟悉的部分告訴我，減低你失手的風險。我會問你怎樣解決一道數學問題。這可能是我的個人取向，我認為優秀的人才應該有良好的理論根柢，對於電腦技術的基礎理論瞭如指掌，例如 big O notation、sorting algorithms、binary search、information theory 等等，因為應用技術日新月異，只有具備穩固理論基礎的人才能迅速掌握新的技術、評估新技術的優劣、和判斷它的實用性。香港的學生一般都太功利，他們編程語言很熟悉，但對於怎樣寫高效能的程式卻不甚了了。這一道問題可說是區分平庸和優秀技術人員的利器。我會問你怎樣測試一個程式。我最有興趣聽到的是你怎樣測試非正常情況下程式的表現，例如測試不正常的輸入數據、硬盤沒有空間、缺乏足夠的存取權限等情況下程式如何運作（當然你的答案要包括正常情況的測試，但那不是最重要的），沒有相關的經驗很難設計出周全的測試項目。我會請你比較兩個不同的開發平台，例如 web tier 和 database tier。要達到一個目的可以有很多方法，你是否有能力選擇最合適的方法？你是否明瞭手上每一件工具的特性和優劣？優秀的人才不單只擁有很多工具，他們還懂得甚麼時候用甚麼工具，而不是只懂得聽從上司的指令。若果你可以給告訴我一些我不知道的東西，從而使工作做得更好，我會以你為傲。我會問你怎樣優化一個程式，例如一道數據庫的 SELECT 語句。好的開發人員不會滿足於程式有正確的輸出，他們還會在乎系統的運作是否最有效率，他們手上應該有一大堆優化程式的手段和工具，並且熟悉如何運用這些工具。我會問你一些技術名詞的意思。這些通常都是某個範疇內的常見名詞，用來測試你對這個範疇的熟悉程度。若果你在履歷表中說你在這個範疇內有認識或者有經驗，最好在面試前上網溫習一下，免得我感覺你在欺騙我。若果你沒有相關的經驗，但仍然能夠回答問題，我會對你另眼相看，因為這證明你是一個有廣泛興趣，並且具備自學能力的人，這種同事現在越來越難見到了。正如我在前面說過，我重視同事的自學和分析能力，多於他們是否具備我需要的技能。範例問題

我知道你等待這一個章節很久了，讓我告訴你一些我常提出的問題。以下的問題用英文撰寫，但我通常是用中文面試的，不用擔心，哈哈。

When will implementing a business logic with database stored procedure is preferable over a classic programming language? 這兩個平台的特性有很大的分別，各有強項和弱項，例如 data intensive 的工作最好是放在數據庫內處理，省卻數據在網絡內傳送的麻煩（包括效能、保安等問題），需要由多台伺服器分擔工作量的運算工作，最好是放在專用的應用程式伺服器 (application server），由 load balancer 分配工作。當然還有很多考慮因素，請上網找找答案。 In your opinion, what is the different between XXX and YYY (where XXX and YYY are PHP, Java, .Net, VB, C++, etc.) 這道問題的答案並不重要，我只是要看看你對 XXX 和繼續閱讀 »

我怎樣面試系統開發員（第一部份，共兩部分）

阿恆 — Thu, 11 Aug 2011 05:54:41 +0000

我快將離開現任的機構，決定告訴大家我以前是怎樣面試系統開發員，希望對正在尋找相關工作的人有用。

我服務的是一個資訊系統開發的部門，除了最高級和最低級的幾個人外，全部都是幹系統開發的工作，我們還雇用了一批透過仲介公司介紹的同事，名義上他們不是我的機構的員工，但他們也要事先通過面試才能上任。我是誰？我便是那個負責面試的「官員」，而且一幹便幹了三年。

這篇文章將分為兩部分，這是第一部分，第二部分在這兒。

面試前你應該準備甚麼？

首先，請把你的履歷表覆看一遍，檢查它是否符合以下的原則，然後交給我（你的面試官）。

它不超過三頁。這是很重要的，負責面試的官員（例如我自己）是非常非常忙碌的，若果我不能在五分鐘之內掃描你的履歷，並且認為你值得面試，你很大機會失去面試的機會。我非常清楚自己需要甚麼同事，掃描履歷表的時候通常就是尋找相關的關鍵字，例如甚麼年份畢業，哪裡畢業，做過甚麼工作／項目，懂得甚麼系統、編程語言等等。即使我要求的關鍵字全部都在履歷表中，要我花太多時間尋找我是會斷然拒絕的。從另一個角度看，你不能在有限的空間內（三頁紙）推銷你的長處，你的溝通能力實在有限，你能否通過面試，將來能否與其他同事有效溝通，我實在有保留。不要提及超過十年的陳年舊事或不相關的工作紀錄。以上兩點我完全沒有興趣，請注意我是非常非常忙碌的，對不相干的資料很抗拒。在資訊科技這一行，超過十年的知識基本上應該被淘汰，你告訴我你曾經在十三年前的一間公司負責網頁製作，對我判斷你是否適合網頁製作的工作毫無幫助。你告訴我你曾經負責電腦晶片的設計，對我判斷你是否適合開發應用程式的工作也沒有幫助。有些人為了故事的完整性，或者不希望在履歷表中留下一段空白的工作紀錄，偏執地把不相關的東西寫下來，我誠懇的告訴你，我不介意求職者有空白的工作紀錄，也不介意你只提及最近三年的工作，但很介意你把不相干的東西寫在履歷表中浪費我的時間。不用寫太多個人資料。個人資料包括你的身分證號碼，居住地址等等，這些東西我並不需要，請把這些資料交給人事部門好了，不過連絡電話還是必須的。幸運地這一點並不致命，至少不會降低你獲邀請面試的機會，但會給我不好的印象。在任何一間機構，資訊部門通常掌握大量機密的資料和個人私隱，所以對處理資料的態度很重要，即使我們有嚴謹的制度，但始終還是要同事們謹守正直、誠實、忠誠等原則。你對自己的資料尚且如此輕率，怎能令我放心讓你處理敏感的資料？

能夠做到以上幾點便很好了，其他有關怎樣撰寫履歷表的方法，請到圖書館找有關的書籍，或上網找樣板好了。

第二，面試前請上網瀏覽我的機構，甚至我的部門的資料，當我被面試者問我的部門有多少同事的時候，心中總會嘀咕：「你為甚麼不上網看看呢？那裡有我們的架構圖，每一個職位由哪一位同事擔任都寫得很清楚，真是笨到姥姥家！」

我怎樣設計問題？

基於資訊行業的特性，我希望聘請有以下特質的同事，我問的問題也是環繞這些目的而提出：

具備自學能力的同事。這一點非常重要，資訊科技一日千里，三年前的業界標準，今天可能成為明日黃花，我不會有時間教導每一位同事最新的技術和標準，你必須自行想辦法學習，例如上網找資料、進修等等。對資訊技術有廣泛認識和興趣的同事。這一點同樣重要，若果我要招聘一位懂得 Java 的網頁開發員，我會期望他同時懂得數據庫相關的知識，網絡安全的知識，黑客入侵網站的常見技術等等。懂得技術的背後原理的同事。我要的是具備獨立思考能力的人，不是裝配線上的工人，所以你最好充分明瞭每一項標準、技巧、指引背後的原理，而不是盲目按本子辦事。具備良好溝通能力的同事。你必須有能力把一件複雜的事用簡短的言詞交代清楚，你或者認為這很簡單，但據我的經驗，在面試時這一方面令我滿意的人很少，大部分的系統開發員都是電腦怪人，他們對於甚麼是 CPU、GNU、DDOS、TLD 等名詞很熟悉，但這些不是與普通客戶溝通時應該使用的詞彙，他們的思維也跳躍得很快，正在說一個話題，在沒有先兆的情況下突然跳到另一個話題，令旁人無從捉摸。

你除了要具備這些特質，也要令我知道你有這些特質，否則就是「錦衣夜行」，浪費了你的漂亮衣服。

注意我不太注重你是否擁有我需要的技術，我要找一個 Java 的開發人員，你具備這方面的知識和經驗固然很有優勢，但沒有也不是致命的，你令我相信你有自學的能力、對資訊技術具有廣泛興趣、明白每一項技術的原理，我會相信你能夠在很短的時間內掌握一項你不懂得的技術，這些特質才是我真正重視的。

答問題的技巧

在具體告訴你我會問甚麼問題前，你必須明白回答問題的一般技巧，其他面試官問的問題可能跟我的不同，但掌握了回答的技巧，你便無往而不利。

聽清楚問題，不肯定的話不妨要求澄清。重複一次：我非常非常忙碌，所以不想花時間聽一些答非所問的答案。你最好第一次便準確回答了我的問題，無須我追問和澄清。若果你不肯定我的問題的意思，歡迎要求我澄清，我明白我也有說話不清的時候（可能當天實在太累，或者是一些即興的問題我沒有時間組織好句子），所以你指出我問題中含糊不清的地方是一個顯示你的聆聽能力、理解能力、和分析能力的機會，請不要錯過這個機會。小心含混不清的問題。我有時故意問一些含混不清的問題，或者資料不足令你難以作答的問題，根據前面的建議，你應該要求我澄清，或者提供補充資料，而不是勉強作答，或者猜測我的意思然後嘗試作答。在工作的崗位上你經常會遇到類似的情況，上司或者用戶下達了一些不清不楚的要求，你用自己的方法猜測他們的意思然後執行，最後發覺原來是一場誤會，你認為誰要附上責任？當然是你，因為你沒有要求他們澄清。不要充好漢。你不一定有能力回答我的所有問題，我從來沒有要求面試者認識所有我懂得的東西，遇到這類問題，請誠實地回答說：「對不起，我不認識這東西。」不妨附送一個尷尬的笑容，顯示你對於不懂達回答是有一點兒歉疚的。倘若給我發現你冒充好漢，你獲聘的機會幾乎是零，因為你不是一個誠實的人，我不希望處理敏感資料的部門有一個不誠實的同事。事實上，你能夠成功騙過我的機會近乎零。你的眼睛請看著我。不論我是否很醜陋，或者很兇惡，說到底我也是面試官，請給我一些起碼的尊重，回答問題時眼睛請看著我，若過看著我的眼睛令你感到壓力或者不安，請看著我的鼻子、嘴唇、或者下巴。有些人回答問題時會四顧遊盼（不知他們自己是否知道），令人感到他們口心不一致；又有些人眼睛只是盯著桌子，他們的緊張令我也緊張起來。請說得清楚一點，不用急。有些人不知是否因為緊張、很熟悉答案、還是天生性格如此，說話很急，急得有點兒亂，甚至聽不清楚，我的解讀是你的溝通能力不足。雖然我很忙很希望節省時間，但你只是嘴唇比別人快，卻要麻煩我要求你重複說一遍，或者把部分內容解釋得清楚一點，豈不是更浪費時間？請努力做到說話精簡，「精」就是內容的質量高，言之有物，一語中的，不會說模棱兩可的答案（除非你申請的是公關工作），每一句都落地有聲，「簡」就是沒有多餘的內容，也沒有「嗯」、「啊」、「呀」。請用清晰的聲量說話。這個問題一般出現在女孩子身上，不知是否因為緊張還是矜持，很多人的聲量都很低，隔著一張桌子實在很難聽清楚她們的說話，我會要求她們提高聲量，但若果她們一開始便令我感到舒服豈不是更好？請保持笑容。我知道面試是一個令人神經緊張的過程，作為一個面試官我同樣緊張，但我一定提醒自己要保持笑容，因為我每緊張一分，面試者便會受到感染而雙倍緊張，屆時影響了他們的表現，令我錯失了一個優秀的同事便不划算了。這個方法同樣適用在你的身上，請時刻提醒自己保持笑容，有助放鬆心情，也使我感到你是一個容易相處的人，對於你的獲娉有很大幫助。

第二部分將討論怎樣處理困難的問題，和列舉一些面試題目，解釋我為何問這些問題，和應該怎樣作答（正確的答案不定是我希望聽到的答案，有時甚至答案根本不重要呢！）

定期更改密碼的迷信

阿恆 — Tue, 09 Aug 2011 03:03:51 +0000

你的公司、網絡服務商、電郵系統、網上銀行等等，總會提醒你定期更改密碼，例如每三個月或者半年，有的甚至要求用戶最近幾次的密碼不能相同，其實這個方法是基於一些錯誤的假設、對入侵技術的無知 (不要以為系統管理員都是專家，哈)，不論從運作上還是技術上來說，這不單指不能保障你的帳號，反而使你的帳號更容易被入侵。寫在便條紙上的密碼誰能記住每三個月改變一次的密碼？若果要記住很多密碼，這些密碼又要每幾個月更改一次，每次都要全新的，怎樣創作這麼多高安全性又易記的密碼？很多人索性把密碼寫在紙條上，這張紙條收藏在錢包或者抽屜裡，這些地方有多安全大家都很清楚。繼續閱讀 »