只要你最红

安全过滤参考网站：
http://ha.ckers.org/xss.html

国内大多数开发者和开发机构往往因为赶进度而忽略安全过滤的测试，依赖框架的都是脆弱的人啊。。。。。。。

http://yoyo.cn 留言板

exp/*

http://comment.news.163.com/news_guonei5_bbs/4V1STDR10001124J.html 婊子、妓女、歌妓、小姐、洗头妹、舞女、二奶、小秘、伴游、艺人本质都一样，挂羊头卖狗肉，都是以出卖肉体为生，人类的伟大在于能把一个无齿的行为冠以漂亮的外衣，始终保留着面上那块遮羞布。奴隶、子民、贱民、百姓、群众、人民在哪个朝代都一样，都是被压迫被盘剥的猪蒌，只是方法不一样，古人是杀鸡取卵，现代是养肥的让你生蛋，再取蛋，当不会生蛋的再杀鸡。古人是把你生产的东西全拿光抢光，现代盘剥是用供楼陷井，高房价让你成房奴，一辈子的辛苦才供完一套房，70年产权你完蛋了再盘剥你儿子、孙子，记住我们就是他妈的一个奴隶，认清这个事实你清楚的明白生存法则。

设计尽善尽美的产品，需要进行多次论证、检验，才能提交到开发制作。在这一过程中，一些内容、细节很容易被忽略或遗漏，曾经一直想有一个可以检验细节完整性的参照物，大多无果而终。今天偶然翻到一个“表单设计的最佳体验”，看了看，符合我的需求。为什么表单设计非常重要？

- 表单是用户与网站之间进行“对话”的方式
- 从商业上
– 使用户能够实现购买行为
– 使商家实现销售利润最大化
- 从交互的角度
– 使用户能够参与
– 使商家能够增加用户并形成社区
- 从参与角度
– 使用户能够操作和贡献内容
– 使商家可以积累内容和数据

设计原则
– 使痛苦减少到最小
– 没有人喜欢填写表单
– 聪明的默认值，在线校验，输入的容错性
– 清晰的完成路径
– 考虑用户的背景和使用情景
– 用户的熟练程度
– 用户使用的频繁度
– 确保交流的连续性
– 错误，帮助和成功
– 单一声音，减少噪音

对效果的分析
– 易用性测试
– 错误，提示，帮助，完成率，每次任务花费时间，满意度分值
– 眼球跟踪
– 完成时间，关注点,扫视路径
– 用户帮助
– 最重要的问题，事故次数
– 最好的体验
– 常用解决方案，独特的方法
– 在线跟踪
– 完成率，进入点，退出点，页面元素的使用,输入的数据

设计模式
信息+互动+反馈

信息
– 布局
– 标签位置
– 内容分组
– 输入
– 格式，必填项目
– 动作
– 首要动作和次要动作
– 帮助和提示
– 视觉层级

标签顶端对齐方式
– 当被收集的数据是熟悉的
– 最少的完成时间
– 需要更大的垂直空间
– 间距和对比对于有效的视觉扫描很关键
– 对于本地化和复杂的输入有更高的灵活性

标签右对齐方式
– 标签和输入框有清晰的联系
– 需要较少的垂直空间
– 由于左侧的不对齐，快速扫描所有标签变得比较困难
– 很快的完成时间

标签左对齐方式
– 当需要的数据不熟悉时
– 标签的扫描比较容易
– 标签与输入框的联系不紧密
– 改变标签长度可能对布局产生破坏和削弱

眼球跟踪
– 2006年7月matteo panzo的研究
– 左对齐
– 容易将标签与输入框联系起来
– 标签和输入框之间的距离让用户花费更多时间
– 右对齐
– 减少了将近一半的注视次数
– 表单完成时间减少了一半
– 顶端对齐
– 让用户一眼捕捉到标签和输入框
– 最少的完成时间

最好的体验
– 减少完成时间以及熟悉的数据输入：上对齐
– 如果希望节省垂直空间：右对齐
– 对于用户不熟悉或者高级的数据项：左对齐

必填项目
– 必填项的指示在以下情况下最有用：
– 输入项很多
– 很少是必填项目
– 使用户能够通过扫描表单知道什么需要填写
– 选填项指示在以下情况下最有用：
– 很少的项目是选填项
– 当所有项目都是必填项时指示就没有用处

最好的体验
– 尽量避免选填项
– 必填项多，则标明选填项目
– 选填项多，则标明必填项
– 文字最好，但*经常被用于必填项目
– 将标识和标签连在一起

输入域长度
– 输入域长度可以提供有价值的affordances
– 适当的域长度为输入提供足够的空间
– 混乱的域长度可能给表单增加视觉噪音

最好的体验
– 如果可能，use field length as an affordance
– 否则，考虑一个一致的长度提供足够的输入空间

内容分组
– 内容关系提供了结构化组织表单的方式
– 分组提供了
– 一种在高层次上扫描必需信息的方式
– 表单内信息关系的联系

太多的内容分组会导致额外的视觉噪音，降低可读性
最小化分组的好处：减少视觉噪音，更直接的完成路径

最好的体验
– 将表单内关联的内容进行分组
– 使用最少数量的视觉元素来表达关系

动作
– 不是所有的表单动作是平等的
– 重置、取消、返回一般来说是次要的操作，很多时候不是必须的
– 保存、下一步、提交是首要的操作：对于表单的完成起直接作用
– 动作的视觉呈现需要与他们的重要性相匹配

最好的体验
– 如果可能，避免次要动作
– 否则，用清晰的视觉识别来区分主要和次要动作

帮助和提示
– 在下面的情况下，帮助提示是有用的：
– 要求用户输入不熟悉的数据时
– 用户对于为什么数据被要求填写可能有疑问
– 推荐用户使用某种提供数据的方式
– 某些数据是选填的
– 然而，过度使用帮助和提示会很快overwhelm表单
– 在下面的情况下，你也许需要考虑动态提示
– 自动的内文提醒
– 用户触发的内文提醒
– 用户触发的段落提醒

最好的体验
– 除非必要，尽量少的使用帮助、提示
– 明显和与数据输入区最相邻的帮助是最有效的
– 当收集很多用户不熟悉的数据时，考虑使用动态提示系统

交互
– 用户完成的路径
– 使用键盘的tab键进行控制
– 逐步出现
– 依赖性出现

完成路径
– 每个表单的首要目标都是希望用户填完
– 每一个输入项目需要考虑和操作
– 去掉所有不必要的数据输入要求
– 提供灵活的数据输入
– 提供清晰的路径
– 提供聪明的默认值

最好的体验
– 去掉所有不必要的数据请求
– 使用聪明的默认值
– 给用户提供灵活的数据输入选择
– 清晰的完成路径
– 对于长表单，提供进度和保存功能

tabbing
– 许多用户通过tab在表单项目之间跳转
– 合理的html将保证跳转正确工作
– 多列式的表单结构可能与tabbing顺序相冲突

最好的体验
– 记得考虑tabbing
– 使用tabindex属性来控制tabbing顺序
– 当设计表单布局时考虑tabbing预期

阶段性提醒
– 不是所有用户一次需要所有可选项
– 合理使用的阶段性提醒提供了额外的选项
– 高级选项
– 进阶操作

最好的体验
– 根据用户需求的优先级来安排阶段性提醒
– 最有效的方法是让用户来触发
– 使用一致的提醒方式

依赖性选择输入
– 有时候一个数据需要与其他的数据输入相关联
– 某项输入触发更多的选项
– 某项输入触发更清楚的需求

依赖型显现输入
– 页面级别
– 需要额外的步骤
– 区块标签
– 通常容易被忽略
– 默认值很重要
– 手指区块标签
– 需要遵循完成路径
– 区块选择项
– 有效将信息分组
– 隐藏了额外的选项
– 下方暴露和行间暴露
– 有让用户迷惑的潜在危险
– 当选择/选中时激活
– 次要选择的关联性被削弱

最好的体验
– 在首选项之间保持清晰的关系
– 将额外输入项与他们的触发器之间保持清晰的关联
– 避免“跳跃”造成首选项之间关联的减弱

反馈
– 文中校验
– 一致性
– 错误
– 提示形式和解决方案
– 进度
– 提示形式
– 成功
– 校验

文中校验
– 当数据输入时提供直接的反馈
– 输入校验
– 建议正确的输入
– 帮助用户不超出限制
– 如：
– 密码提示
– 用户名选取
– 正确输入下拉提示
– 最大允许字符计算

最佳体验
– 当输入项的出错率很高时考虑文中校验
– 使用建议输入来减少歧义
– 沟通界限

报错
– 错误被用来保证所有数据项被正确提供
– 清晰的标签，affordances，帮助提示和校验可以帮助减少错误
– 但一些错误仍然会出现
– 用尽量少的步骤提供清晰的解决方案

最佳体验
– 当错误发生时提供清楚地交流：优先的位置和视觉反差
– 提供修正错误的方法
– 将错误信息与相关输入项关联起来
– 当错误发生时用视觉语言来double

进度
– 一些时候动作需要有执行的时间
– 表单提交
– 数据计算
– 上传
– 当动作进行中时提供反馈
– 例如：将提交按钮disable

最佳体验
– 提供任务的进度提示
– 当用户点击提交后，将其disable以避免重复的提交

成功
– 当成功完成表单时，在上下文中确认数据输入
– 在一个新页面中
– 在一个更新的表单中
– 通过以下形式提供反馈
– 消息（可移除）
– 动画的形式

最佳体验
– 当数据提交成功后给与清晰的交流
– 在数据提交的情境中提供反馈。

额外补充
– 避免改变用户提供的输入
– 用后来的输入
– 当错误发生时
– 如果获取信息是困难的，那么让用户知道比直接给用户一个表单更优先

可用性和标签形式
– 使用label标签将数据与标签关联
– 能够被screen reader正确识别
– 多数浏览器将带标签的文字处理为可点击：更大的动作
– 使用tabindex属性提供tabbing路径
– 提供tabbing顺序的控制
– 使表单可以通过键盘来导航
– 考虑为支持键盘输入提供accesskey属性
– 直接到达相关的输入项
– 考虑fieldset属性将内容分组

    下大雪，你们说是百年不遇；大地震，你们说是自然灾害；办奥运，你们说是为国增光；毒奶粉，你们说是个别事件；房价高，你们说是市场选择；股市崩，你们说是国际气候；经济差，你们说是结构调整；工作难，你们说是历史遗留！
    你们不用去辛苦找工作，不用去住高价房，不用看病自己花钱，不用为生活苦苦奔波。
    你们吃宴会，住别墅，开好车，高福利，出国游。你们花我们的钱，用权力垄断我们的希望，天天骂着我们是素质低下的老百姓。 
转自：http://comment.news.163.com/news_guonei5_bbs/4UB8ERUC0001124J.html 
每一天的网易评论，每一天的愤青生活。 

每个人都会不时陷入低落的情绪之中。我说的是会给你带来麻烦，让你为任何小事情恼火，也可能破坏你非常美好的一天的那种心情。有时，这种心情会在你意想不到的时候突然出现，从而影响你做真正想做的事。以下是如何迅速摆脱这种心情的方法，能帮助你恢复正常的生活。

• １．离开房间　改变一下环境。立刻就做。各种情况都会触发低落的情绪。这种情绪总是纠缠着你，在你身上留下印记。如果你呆在同一个环境中，它会不断地搔扰你，留在你的脑中挥之不去。到一个新的环境中去，让自己接触不同的事，不同的人，体会不同的感觉，就能轻易地把低落的情绪抛到脑后。
• ２．做件快乐的事情　　你在心情不好时，很容易找到借口助长或加强低落的情绪。为什么呢？因为你想证实自己心情不好是有理由的，因此要想找办法证明它，做出合理的解释。　　做点相反的事，打破这种习惯，别管这样做感觉会多么奇怪。去看场有趣的电影，演奏一曲最喜欢的歌曲，去当地公园散散步，或者在那家大咖啡馆喝杯咖啡，吃块馅饼。总之，面带微笑，做点令你感觉良好的事情，你的坏心情就会成为随风而去。
• ３．发发牢骚，诉诉苦，嘀咕嘀咕　　在为一些人上辅导课时，我能很清楚地看出他们是否心情不好。发现他们心情不好时，我就会说，“好了，给你们四分钟时间发发牢骚，诉诉苦，嘀咕嘀咕所有的烦恼。四分钟一到，就不准再发牢骚了，好吗？”于是，他们就尽情地发泄四分钟。　　只需花几分钟时间发泄一下，把一切烦恼发泄出来，一切烦恼都会烟消云散。犹豫或思考不是解决问题的办法发现时间就是要把一切烦恼都倒出来。往往在四分钟之前你会感到没精打采，而四分钟之后会开怀大笑。不管用哪种方法，你做到了，就会感觉轻松。
• ４．埋头锻炼（我就是这么做）　　体育锻炼能直接影响我们的情绪，无数的研究证明，锻炼能释放内啡吠和血清素（令身体感到愉快的化学物质），能积极地影响你的心情。埋头体育锻炼不仅能释放出那些令人感觉良好的化学物质，而且能很好地转移注意力。它能把注意力转移出低落的情绪，让你能做点什么来分散身体和大脑的注意。(话外音：话说游泳就是一种很好的分散注意力的方法，游泳的过程中你不会去想别的事，也不可能去想，因为你要换气，你要划水，稍不留神就喝”美人汤”了)
• ５．让自己摆脱困境　　心情不好是无法更改的事。有时，心情不好就顺其自然也很好。如果有些事情总是令你伤神费力，总是让你感到心情不好，那就说明你生活中的某件事情肯定做的不对。顺其自然的坏心情能引领你发现在正常情况下不可能感觉到的阴暗面。　　你不必沉溺其中，但是任其发展能出人意外地令你解脱。心情好不好都是正常的心理状态，而当你从另一个角度看待它时，就可能真正了解到那是怎么回事。

最近在锻炼自己得表达能力。于是到天涯看看各路WT是如何吧事情描述清楚。

其中看到这样一篇文章，自己在家乐出声了

查看全文 »

踉跄的活了27年，很高兴，我今天还能活着在这里写字:)

虽然今天有诸多不顺，但最后这个句号画得还是很圆很满。

我没有许愿，因为一个没有理想的人会过得更开心，这就是我的生日，我的Party。哈哈哈哈~~~~~ 

下面是我剪辑的视频《一个人的生日party》,效果跟想象差距很大，就一小部分表述清楚了，凑合看吧。

前半段背景音乐 : 是我自己录的，大概有5~6个我在嚎叫 。[下载地址]

后半段背景音乐：是R&B风格的 Happy Birthday(Radio Edit)  [下载地址（暂无）]

“亲爱的宝贝，如果你能活着，一定要记住我爱你”

        抢救人员发现她的时候，她已经死了，是被垮塌下来的房子压死的，透过那一堆废墟的的间隙可以看到她死亡的姿势，双膝跪着，整个上身向前匍匐着，双手扶着地支撑着身体，有些象古人行跪拜礼，只是身体被压的变形了，看上去有些诡异。救援人员从废墟的空隙伸手进去确认了她已经死亡，又在冲着废墟喊了几声，用撬棍在在砖头上敲了几下，里面没有任何回应。当人群走到下一个建筑物的时候，救援队长忽然往回跑，边跑变喊“快过来”。他又来到她的尸体前，费力的把手伸进女人的身子底下摸索，他摸了几下高声的喊“有人，有个孩子 ，还活着”。

        经过一番努力，人们小心的把挡着她的废墟清理开，在她的身体下面躺着她的孩子，包在一个红色带黄花的小被子里，大概有3、4个月大，因为母亲身体庇护着，他毫发未伤，抱出来的时候，他还安静的睡着，他熟睡的脸让所有在场的人感到很温暖。

         随行的医生过来解开被子准备做些检查，发现有一部手机塞在被子里，医生下意识的看了下手机屏幕，发现屏幕上是一条已经写好的短信“亲爱的宝贝，如果你能活着，一定要记住我爱你”，看惯了生离死别的医生却在这一刻落泪了，手机传递着，每个看到短信的人都落泪了。

工作：渐入状态，知道自己该做什么了。

生活：除了午饭的地方一直没有固定，其他方面过得很平淡。昨天下午变天，左胳膊酸疼的要命，直到睡觉才想起来是曾经的旧伤开始折磨人了。

 回忆：

        某年夏，日落前，我约邻居去爬树采杨树籽（就是杨絮生出之前的那个籽）。之前也爬过一些树，采的东西种类很多，从苹果到沙果，从有虫子的到没虫子的。那时纯粹就是为了吃，用脏手随便擦两下就塞嘴里了，基本上不会坏肚子，没农药，没人为的污染。现在就算很讲卫生也经常拉肚子，不知道是怎么了。

        这次爬树是为了玩，爬的很顺，几秒钟就爬到了树尖，顺便伸手抓了几把树籽，同伴想多要点，我就又踮了下脚摘了一些，前者仍不满足，我就走到树梢边上，抓了好几把。慢慢的，我走到了一个陌生的地方，身体开始下沉，眼前一黑。这些几乎是瞬间的事情，而后伴随的就是巨痛，才明白从树上摔下来了。落地点是刚耕过的院子（东北平房每家都会有这么个种菜的院子），刚耕过的土很稀松，现在回想起，真的很庆幸，如果是水泥地估计现在是个残废了。我清醒后的第一个意识是要从别人家院子里走出去，不敢多呆一分钟，怕被别人误解。我扑了下身上的土，左胳膊抬的时候非常疼，也没太在意，拎着胳膊就走回家了，这里为什么要用拎的？因为自然下垂会很疼，我用右手拎着走路就好些。刚到家，母亲问我胳膊怎么了，我说刚才玩不小心摔到了，她没再细问，催我早点睡觉。

        回到家，躺到床上舒服多了，不过胳膊还是非常疼。心想睡一觉就好了，直到半夜，开始做梦，各种比较猛烈的梦，我还清晰的记得自己骑着马在战场上挥着马刀冲锋。之后突然就醒了，发现母亲在身边给我擦汗。她问我“你到底怎么摔的？胳膊肿成这样？刚才还发烧说梦话了。”我没敢正面回答“就出去玩不小心摔的”。“明天去医院看看吧，我给你拿点去痛片，吃了再睡”

        第二天，父亲带我去了趟学校，向老师说明情况，请假去医院。拍完片子，大夫说是骨折，得打石膏。然后就拿出一团白灰和纱布的混合体放盆里，上面浇了点水。等都化开了，开始把纱布条一条一条的往我胳膊上贴（不知道现在的石膏是不是也这么打 -_-!）。最后，弄完了。小时候我经常生病，每次去医院打针都是父亲陪着我，每次他都会给我买些零食，这些对我来说是很奢侈的，因为家境不是特别的好，除了日常开支，几乎没有多余的钱来负担我这种零食消费。今天我也想得到这样的奢侈，可是，破灭了。直接被带回家，沮丧的很，午饭的时候，就剩一只手了。

        摔的日子是5月30日，第二天六一儿童节，七月末的时候我就拆了石膏。那天很兴奋，刚拆完石膏的胳膊不能伸直，看起来很脏，我用手搓了几下，才发现我做错了。那不是脏，而是表皮因为两个月没见阳光没透空气已经弱化了。到第二天，搓过的地方就像刚摔破皮似的，火辣辣的疼。第三天胳膊可以伸直了，快乐的假期又来了：）

        那年期末体育考试是我们班体育委员帮我考的，他叫金栾，我还记得我那时候的同桌叫陈婷，一个胖胖的女生，我那时候应该是四年二班或五年二班。不知道他们是否还记得我，但我仍记得你们，甚至是你们那时的样子。

一. 自己在产品经理上的一些体会

看了很多产品经理的资料，也参加过一些产品经理的相关培训，加上自己在实际工作中也遇到过各种难题，以下是总结的一些产品经理技巧：

        把产品体系中各部门要做的事情,以及产品的修改都写成文档.排出优先级和时间安排，并与各部门进行沟通，避免工作混乱，忘记某些工作，或将某个部门的工作量积压在一起，引发矛盾。

        注重细节，一个UE,UI好的网站产品往往就是细节上的处理的比较好，要细心，耐心。对于好的创意要迅速记录，并快速进行TEST。

        当产品出现问题时，要将自己工作的重心放在解决问题，而不是推卸责任，对产品负责，当产品出现问题时，主动积极的去分析问题，承担自己的责任。

        掌握网站相关技术，运营知识，网站发展动态，多记录笔记，多学习，做一个网站的“全才”，比如：也许自己不是一个高级程序员，但却是一个优秀的分析员，了解当今技术发展趋势和功能实现的技术模式，能够分析技术层面的需求；也许自己不是一个好的推广人员，但是会了解基本的推广方案，帮助市场人员为推广出谋划策。

        要坚持自己的观点和决策，但不盲目的排斥好的意见，善于接受意见，善于逆向思维，但不盲目遵从他人乃至上级的意见。

        擅长沟通，作为产品经理就必须和各个产品相关部门良好沟通，当出现矛盾时必须有良好的心态去解决矛盾（一个很实在的做法就是：请该部门人员一起吃饭，加强交流），一切为产品服务。

二. 产品管理体系分析

举例：一个软件产品管理体系，其中主要参与人员有5个角色：产品经理，开发工程师，测试工程师，运维工程师，编辑或运营部门负责人。各个部门的关系如下：

1. 各个角色之间相互依赖、相互协同。
2. 产品经理是产品的带头人，是各个部门围绕的核心。
3. 每个成员都有明确定义的角色和特定的任务。
4. 每个部门有领导者负责管理、指导和协调。
5. 每个人都关注于自己任务的执行。
6. 确保交流不受限制。

这五个部门中每个人都对自己工作内容的质量负责，定义一种相互依赖、相互协作、同等角色关系的工作模型。每个部门中的成员在产品中都有一个明确定义的角色，并且关注于自己部门的任务。每个部门成员都是产品利益的维护者，鼓励的是一种面向客户的开发过程。

涉及到产品经理工作的环节：

见之前转过的一篇文章《产品经理的职责》

三. 如何将产品管理更适应互联网：

1. 互联网产品很类似软件体系中的敏捷式开发，由客户故事入手，进行分析，以较少策划和文档消耗的时间来换取产品的快速相应和敏捷开发。在减少内耗的同时，保证产品能顺利的进展，增加迭代优化和修改制度，防止产品完成后无法快速处理后期优化和修改工作。
2. 缩短各部门响应时间，保持各部门沟通顺畅。
3. 确定一个可行的时间进度，各部门对自己产品工作内容质量和产品进度负责。
4. 保证产品经理的核心地位，产品经理对产品负责。坚持产品策划文档的权威性，但不排斥正确的意见和建议。
5. 缩短测试时间，有效增强开发人员，测试人员和部署人员之间工作的协调性，建立产品发布制度，缩短产品发布时间。
6. 在迭代开发的基础上增加迭代修改制度，建立一个良好的产品快速响应制度。