为什么西南交通大学研究生毕业论文答辩要缴纳额
西南交通大学历年考研真题
链接: https://pan.baidu.com/s/1xSsaaj1vr0gMv9c6MkWjMg
提取码: vy2z
若资源有问题欢迎追问
要成为一名专业的程序员，从零开始需要怎么一步步来比较好，要把最底层的先学精通吗？(个人认为)求学长
前言
你是否觉得自己从学校毕业的时候只做过小玩具一样的程序？走入职场后哪怕没有什么经验也可以把以下这些课外练习走一遍（朋友的抱怨：学校课程总是从理论出发，作业项目都看不出有什么实际作用，不如从工作中的需求出发）
建议：
不要乱买书，不要乱追新技术新名词，基础的东西经过很长时间积累而且还会在未来至少10年通用。
回顾一下历史，看看历史上时间线上技术的发展，你才能明白明天会是什么样。
一定要动手，例子不管多么简单，建议至少自己手敲一遍看看是否理解了里头的细枝末节。
一定要学会思考，思考为什么要这样，而不是那样。还要举一反三地思考。
注：你也许会很奇怪为什么下面的东西很偏Unix/Linux，这是因为我觉得Windows下的编程可能会在未来很没有前途，原因如下：
现在的用户界面几乎被两个东西主宰了，1）Web，2）移动设备iOS或Android。Windows的图形界面不吃香了。
越来越多的企业在用成本低性能高的Linux和各种开源技术来构架其系统，Windows的成本太高了。
微软的东西变得太快了，很不持久，他们完全是在玩弄程序员。详情参见《Windows编程革命史》
所以，我个人认为以后的趋势是前端是Web+移动，后端是Linux+开源。开发这边基本上没Windows什么事。
启蒙入门
1、 学习一门脚本语言，例如Python/Ruby
可以让你摆脱对底层语言的恐惧感，脚本语言可以让你很快开发出能用得上的小程序。实践项目:
处理文本文件，或者csv (关键词 python csv, python open, python sys) 读一个本地文件，逐行处理（例如 word count，或者处理log）
遍历本地文件系统 (sys, os, path)，例如写一个程序统计一个目录下所有文件大小并按各种条件排序并保存结果
跟数据库打交道 (python sqlite)，写一个小脚本统计数据库里条目数量
学会用各种print之类简单粗暴的方式进行调试
学会用Google (phrase, domain, use reader to follow tech blogs)
为什么要学脚本语言，因为他们实在是太方便了，很多时候我们需要写点小工具或是脚本来帮我们解决问题，你就会发现正规的编程语言太难用了。
2、 用熟一种程序员的编辑器(不是IDE) 和一些基本工具
Vim / Emacs / Notepad++，学会如何配置代码补全，外观，外部命令等。
Source Insight (或 ctag)
使用这些东西不是为了Cool，而是这些编辑器在查看、修改代码/配置文章/日志会更快更有效率。
3、 熟悉Unix/Linux Shell和常见的命令行
如果你用windows，至少学会用虚拟机里的linux， vmware player是免费的，装个Ubuntu吧
一定要少用少用图形界面。
学会使用man来查看帮助
文件系统结构和基本操作 ls/chmod/chown/rm/find/ln/cat/mount/mkdir/tar/gzip …
学会使用一些文本操作命令 sed/awk/grep/tail/less/more …
学会使用一些管理命令 ps/top/lsof/netstat/kill/tcpdump/iptables/dd…
了解/etc目录下的各种配置文章，学会查看/var/log下的系统日志，以及/proc下的系统运行信息
了解正则表达式，使用正则表达式来查找文件。
对于程序员来说Unix/Linux比Windows简单多了。（参看我四年前CSDN的博文《其实Unix很简单》）学会使用Unix/Linux你会发现图形界面在某些时候实在是太难用了，相当地相当地降低工作效率。
4、 学习Web基础（HTML/CSS/JS) + 服务器端技术 (LAMP)
未来必然是Web的世界，学习WEB基础的最佳网站是W3School。
学习HTML基本语法
学习CSS如何选中HTML元素并应用一些基本样式（关键词：box model）
学会用 Firefox + Firebug 或 chrome 查看你觉得很炫的网页结构，并动态修改。
学习使用Javascript操纵HTML元件。理解DOM和动态网页（Dynamic HTML: The Definitive Reference, 3rd Edition - O'Reilly Media) 网上有免费的章节，足够用了。或参看 DOM 。
学会用 Firefox + Firebug 或 chrome 调试Javascript代码（设置断点，查看变量，性能，控制台等）
在一台机器上配置Apache 或 Nginx
学习PHP，让后台PHP和前台HTML进行数据交互，对服务器相应浏览器请求形成初步认识。实现一个表单提交和反显的功能。
把PHP连接本地或者远程数据库 MySQL（MySQL 和 SQL现学现用够了）
跟完一个名校的网络编程课程（例如：http://www.stanford.edu/~ouster/cgi-bin/cs142-fall10/index.php ) 不要觉得需要多于一学期时间，大学生是全职一学期选3-5门课，你业余时间一定可以跟上
学习一个javascript库（例如jQuery 或 ExtJS）+ Ajax (异步读入一个服务器端图片或者数据库内容）+JSON数据格式。
HTTP: The Definitive Guide 读完前4章你就明白你每天上网用浏览器的时候发生的事情了(proxy, gateway, browsers)
做个小网站（例如：一个小的留言板，支持用户登录，Cookie/Session，增、删、改、查，上传图片附件，分页显示）
买个域名，租个空间，做个自己的网站。
进阶加深
1、 C语言和操作系统调用
重新学C语言，理解指针和内存模型，用C语言实现一下各种经典的算法和数据结构。推荐《计算机程序设计艺术》、《算法导论》和《编程珠玑》。
学习（麻省理工免费课程）计算机科学和编程导论
学习（麻省理工免费课程）C语言内存管理
学习Unix/Linux系统调用（Unix高级环境编程），，了解系统层面的东西。
用这些系统知识操作一下文件系统，用户（实现一个可以拷贝目录树的小程序）
用fork/wait/waitpid写一个多进程的程序，用pthread写一个多线程带同步或互斥的程序。多进程多进程购票的程序。
用signal/kill/raise/alarm/pause/sigprocmask实现一个多进程间的信号量通信的程序。
学会使用gcc和gdb来编程和调试程序（参看我的《用gdb调试程序》）
学会使用makefile来编译程序。（参看我的《跟我一起写makefile》）
IPC和Socket的东西可以放到高级中来实践。
学习Windows SDK编程（Windows 程序设计 ，MFC程序设计）
写一个窗口，了解WinMain/WinProcedure，以及Windows的消息机制。
写一些程序来操作Windows SDK中的资源文件或是各种图形控件，以及作图的编程。
学习如何使用MSDN查看相关的SDK函数，各种WM_消息以及一些例程。
这本书中有很多例程，在实践中请不要照抄，试着自己写一个自己的例程。
不用太多于精通这些东西，因为GUI正在被Web取代，主要是了解一下Windows 图形界面的编程。@virushuo 说：“ 我觉得GUI确实不那么热门了，但充分理解GUI工作原理是很重要的。包括移动设备开发，如果没有基础知识仍然很吃力。或者说移动设备开发必须理解GUI工作，或者在win那边学，或者在mac/iOS上学”。
2、学习Java
Java 的学习主要是看经典的Core Java 《Java 核心技术编程》和《Java编程思想》（有两卷，我仅链了第一卷，足够了，因为Java的图形界面了解就可以了）
学习JDK，学会查阅Java API Doc Java Platform SE 6
了解一下Java这种虚拟机语言和C和Python语言在编译和执行上的差别。从C、Java、Python思考一下“跨平台”这种技术。
学会使用IDE Eclipse，使用Eclipse 编译，调试和开发Java程序。
建一个Tomcat的网站，尝试一下JSP/Servlet/JDBC/MySQL的Web开发。把前面所说的那个PHP的小项目试着用JSP和Servlet实现一下。
3、Web的安全与架构
学习HTML5，网上有很多很多教程，以前酷壳也介绍过很多，我在这里就不罗列了。
学习Web开发的安全问题（参考新浪微博被攻击的这个事，以及Ruby的这篇文章）
学习HTTP Server的rewrite机制，Nginx的反向代理机制，fast-cgi（如：PHP-FPM）
学习Web的静态页面缓存技术。
学习Web的异步工作流处理，数据Cache，数据分区，负载均衡，水平扩展的构架。
实践任务：
使用HTML5的canvas 制作一些Web动画。
尝试在前面开发过的那个Web应用中进行SQL注入，JS注入，以及XSS攻击。
把前面开发过的那个Web应用改成构造在Nginx + PHP-FPM + 静态页面缓存的网站
4、学习关系型数据库
你可以安装MSSQLServer或MySQL来学习数据库。
学习教科书里数据库设计的那几个范式，1NF，2NF，3NF，……
学习数据库的存过，触发器，视图，建索引，游标等。
学习SQL语句，明白表连接的各种概念（参看《SQL Join的图示》）
学习如何优化数据库查询（参看《MySQL的优化》）
实践任务：设计一个论坛的数据库，至少满足3NF，使用SQL语句查询本周，本月的最新文章，评论最多的文章，最活跃用户。
5、一些开发工具
学会使用SVN或Git来管理程序版本。
学会使用JUnit来对Java进行单元测试。
学习C语言和Java语言的coding standard 或 coding guideline。（我N年前写过一篇关C语言非常简单的文章——《编程修养》，这样的东西你可以上网查一下，一大堆）。
推荐阅读《代码大全》《重构》《代码整洁之道》
高级深入
1、C++ / Java 和面向对象
我个人以为学好C++，Java也就是举手之劳。但是C++的学习曲线相当的陡。不过，我觉得C++是最需要学好的语言了。参看两篇趣文“C++学习信心图” 和“21天学好C++”
学习（麻省理工免费课程）C++面向对象编程
读我的 “如何学好C++”中所推荐的那些书至少两遍以上（如果你对C++的理解能够深入到像我所写的《C++虚函数表解析》或是《C++对象内存存局（上）（下）》，或是《C/C++返回内部静态成员的陷阱》那就非常不错了）
然后反思为什么C++要干成这样，Java则不是？你一定要学会对比C++和Java的不同。比如，Java中的初始化，垃圾回收，接口，异常，虚函数，等等。
实践任务：
用C++实现一个BigInt，支持128位的整形的加减乘除的操作。
用C++封装一个数据结构的容量，比如hash table。
用C++封装并实现一个智能指针（一定要使用模板）。
《设计模式》必需一读，两遍以上，思考一下，这23个模式的应用场景。主要是两点：1）钟爱组合而不是继承，2）钟爱接口而不是实现。（也推荐《深入浅出设计模式》）
实践任务：
使用工厂模式实现一个内存池。
使用策略模式制做一个类其可以把文本文件进行左对齐，右对齐和中对齐。
使用命令模式实现一个命令行计算器，并支持undo和redo。
使用修饰模式实现一个酒店的房间价格订价策略——旺季，服务，VIP、旅行团、等影响价格的因素。
学习STL的用法和其设计概念 - 容器，算法，迭代器，函数子。如果可能，请读一下其源码。
实践任务：尝试使用面向对象、STL，设计模式、和WindowsSDK图形编程的各种技能
做一个贪吃蛇或是俄罗斯方块的游戏。支持不同的级别和难度。
做一个文件浏览器，可以浏览目录下的文件，并可以对不同的文件有不同的操作，文本文件可以打开编辑，执行文件则执行之，mp3或avi文件可以播放，图片文件可以展示图片。
学习C++的一些类库的设计，如： MFC（看看候捷老师的《深入浅出MFC》） ，Boost, ACE, CPPUnit，STL （STL可能会太难了，但是如果你能了解其中的设计模式和设计那就太好了，如果你能深入到我写的《STL string类的写时拷贝技术》那就非常不错了，ACE需要很强在的系统知识，参见后面的“加强对系统的了解”）
Java是真正的面向对象的语言，Java的设计模式多得不能再多，也是用来学习面向对象的设计模式的最佳语言了（参看Java中的设计模式）。
推荐阅读《Effective Java》 and 《Java解惑》
学习Java的框架，Java的框架也是多，如Spring, Hibernate，Struts 等等，主要是学习Java的设计，如IoC等。
Java的技术也是烂多，重点学习J2EE架构以及JMS， RMI, 等消息传递和远程调用的技术。
学习使用Java做Web Service （官方教程在这里）
实践任务： 尝试在Spring或Hibernate框架下构建一个有网络的Web Service的远程调用程序，并可以在两个Service中通过JMS传递消息。
C++和Java都不是能在短时间内能学好的，C++玩是的深，Java玩的是广，我建议两者选一个。我个人的学习经历是：
深究C++（我深究C/C++了十来年了）
学习Java的各种设计模式。
2、加强系统了解
重要阅读下面的几本书：
《Unix编程艺术》了解Unix系统领域中的设计和开发哲学、思想文化体系、原则与经验。你一定会有一种醍醐灌顶的感觉。
《Unix网络编程卷1，套接字》这是一本看完你就明白网络编程的书。重要注意TCP、UDP，以及多路复用的系统调用select/poll/epoll的差别。
《TCP/IP详解 卷1:协议》- 这是一本看完后你就可以当网络黑客的书。了解以太网的的运作原理，了解TCP/IP的协议，运作原理以及如何TCP的调优。
实践任务：
理解什么是阻塞（同步IO），非阻塞（异步IO），多路复用（select, poll, epoll）的IO技术。
写一个网络聊天程序，有聊天服务器和多个聊天客户端（服务端用UDP对部分或所有的的聊天客户端进Multicast或Broadcast）。
写一个简易的HTTP服务器。
《Unix网络编程卷2，进程间通信》信号量，管道，共享内存，消息等各种IPC…… 这些技术好像有点老掉牙了，不过还是值得了解。
实践任务：
主要实践各种IPC进程序通信的方法。
尝试写一个管道程序，父子进程通过管道交换数据。
尝试写一个共享内存的程序，两个进程通过共享内存交换一个C的结构体数组。
学习《Windows核心编程》一书。把CreateProcess，Windows线程、线程调度、线程同步（Event, 信号量，互斥量）、异步I/O，内存管理，DLL，这几大块搞精通。
实践任务：使用CreateProcess启动一个记事本或IE，并监控该程序的运行。把前面写过的那个简易的HTTP服务用线程池实现一下。写一个DLL的钩子程序监控指定窗口的关闭事件，或是记录某个窗口的按键。
有了多线程、多进程通信，TCP/IP，套接字，C++和设计模式的基本，你可以研究一下ACE了。使用ACE重写上述的聊天程序和HTTP服务器（带线程池）
实践任务：通过以上的所有知识，尝试
写一个服务端给客户端传大文件，要求把100M的带宽用到80%以上。（注意，磁盘I/O和网络I/O可能会很有问题，想一想怎么解决，另外，请注意网络传输最大单元MTU）
了解BT下载的工作原理，用多进程的方式模拟BT下载的原理。
3、系统架构
负载均衡。HASH式的，纯动态式的。（可以到Google学术里搜一些关于负载均衡的文章读读）
多层分布式系统 – 客户端服务结点层、计算结点层、数据cache层，数据层。J2EE是经典的多层结构。
CDN系统 – 就近访问，内容边缘化。
P2P式系统，研究一下BT和电驴的算法。比如：DHT算法。
服务器备份，双机备份系统（Live-Standby和Live-Live系统），两台机器如何通过心跳监测对方？集群主结点备份。
虚拟化技术，使用这个技术，可以把操作系统当应用程序一下切换或重新配置和部署。
学习Thrift，二进制的高性能的通讯中间件，支持数据(对象)序列化和多种类型的RPC服务。
学习Hadoop。Hadoop框架中最核心的设计就是：MapReduce和HDFS。MapReduce的思想是由Google的一篇论文所提及而被广为流传的，简单的一句话解释MapReduce就是“任务的分解与结果的汇总”。HDFS是Hadoop分布式文件系统（Hadoop Distributed File System）的缩写，为分布式计算存储提供了底层支持。
了解NoSQL数据库（有人说可能是一个过渡炒作的技术），不过因为超大规模以及高并发的纯动态型网站日渐成为主流，而SNS类网站在数据存取过程中有着实时性等刚性需求，这使得目前NoSQL数据库慢慢成了人们所关注的焦点，并大有成为取代关系型数据库而成为未来主流数据存储模式的趋势。当前NoSQL数据库很多，大部分都是开源的，其中比较知名的有：MemcacheDB、Redis、Tokyo Cabinet(升级版为Kyoto Cabinet)、Flare、MongoDB、CouchDB、Cassandra、Voldemort等。
西南交大研究生毕业论文是双盲审吗？
西南交通大学历年考研真题
链接: https://pan.baidu.com/s/1xSsaaj1vr0gMv9c6MkWjMg
提取码: vy2z
若资源有问题欢迎追问
中学生数学杂志
这个可以打开
http://www.cnki.com.cn/xuexi/index.htm
1 论文格式与论文参考文献格式
2 科技论文格式和写作技巧
3 英语论文格式及写作规范
4 法学论文格式、选题、提纲及写作技巧
5 医学论文格式及写作方法
6 会计论文选题与写作要求
7 教学论文的三种类型及其写作方法
8 语文论文的选题及写作技巧
9 数学论文选题与写作方法
10 教育论文题目拟定写作步骤和技巧
11 体育论文的种类、特点、格式及写作技巧
12 历史论文格式及历史论文的写法
13 议论文的结构与议论文写作技巧
14 论文的写作要求、流程与写作技巧
15 科技论文-科技论文的写作
16 议论文——议论文写作漫谈之一
17 教育论文的写作有没有基本套路
18 教学论文-如何提高教学论文的质量
19 我国期刊业高速发展的三十年报告
论文
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[毕业论文]
[文献综述]
[开题报告]
[英语论文]
[数学论文]
[教学论文]
1 论文答辩技巧与注意事项
2 毕业论文格式和类型要求
3 开题报告格式与开题报告写作技巧
4 经济管理毕业论文指导老师谈写毕业论文
5 英语毕业论文选题及写作、答辩技巧
6 法学毕业论文格式及写作方法
7 法律毕业论文选题与写作技巧
8 会计毕业论文选题原则与写作技巧
9 毕业论文选题、查资料及写作技巧
10 计算机毕业论文选题、写作与答辩技巧
11 电子商务毕业论文选题设计及写作方法
12 工商管理毕业论文选题原则与写作指导
13 汉语言文学毕业论文选题原则与对策
14 文献综述格式及写作技巧（附文献综述范文）
15 开题报告格式与开题报告写作技巧
16 英语论文-数字时代如何写好英语论文
17 关于数学论文写作的宜与忌
18 语文教学论文-浅谈语文教学论文的写作
毕业论文
课件[课件制作]
[课件制作]
[化学课件]
[音乐课件]
[生物课件]
[美术课件]
[体育课件]
1 课件制作软件及相关的课件制作技巧
2 我国课件制作方式及开发模式十年述评
3 化学课件制作技巧和原则
4 音乐课件制作与设计技巧
5 生物课件制作方法和技巧
6 美术课件制作及选题选材方法
7 体育课件教学与设计方法
课件
[英语课件]
[数学课件]
[语文课件]
[物理课件]
[地理课件]
[历史课件]
[课件素材]
1 英语课件制作与英语教学优化
2 数学课件制作原则及要求
3 语文课件制作及表现技巧
4 物理课件制作的步骤和方法技巧
5 地理课件制作与应用辅导
6 历史课件制作经验和技巧
7 课件素材的来源及制作采集技巧
课件制作
报告[调查报告]
[调查报告]
[调研报告]
[调查报告]
[调查报告]
[调研报告]
1 调查报告的分类及如何写调查报告
2 调查报告格式及写作技巧（附调查报告范文）
3 调研报告与调查报告的区别及写作技巧
4 社会调查报告写作技巧，社会调查方法综述
5 市场调查报告格式及写作技巧
6 调研报告格式种类及相关调研报告的写法
调查报告
[述职报告]
[开题报告]
[开题报告]
[结题报告]
[查新报告]
1 述职报告格式及如何写述职报告
2 论文开题报告格式及如何写论文开题报告
3 课题开题报告格式及开题报告的写法
4 结题报告格式及如何写结题报告
5 科技查新与查新报告的写法
报告
作文[话题作文]
[话题作文]
[小学生作文]
[小学生作文]
[中学生作文]
[中学生作文]
[高考满分作文]
[高考满分作文]
未来考场话题作文新题演练
怎样在话题写作中用好人物材料?
会说话的“哆啦A梦”
小学生作文中的仿和创
糖果般的生活
中考作文的选材技巧
2007年高考满分作文精选 全国卷Ⅰ
绕树三匝,何枝可依?
作文
[作文素材]
[作文素材]
[英语作文]
[英语作文]
[优秀作文]
[优秀作文]
[高考作文]
[高考作文]
高考作文热点素材的应用
浅谈初中作文如何选材
大学英语作文常见句式
怎样写英语四级作文
想想真有趣
2007年高考优秀作文展评(北京卷)
2007高考作文素材热点
2007年高考作文述评
作文
知识[奥运知识]
[健康知识]
[地理知识]
[法律知识]
[科普知识]
[科普小知识]
奥运知识栏目
健康知识栏目
浅谈地理知识的整合
法律知识:法律知识中的几个不等式
科普知识栏目
科普小知识
知识
[电脑知识]
[股票知识]
[基金知识]
[会计知识]
[环保知识]
[消防知识]
电脑知识集锦
股票知识问答
基金知识介绍
会计知识——企业老总要掌握的会计知识
环保知识问答
消防知识大全：消防常识、逃生自救、……
知识
电子杂志[电子杂志]
[电子杂志]
[电子期刊]
[电子杂志]
[电子杂志]
1 电子杂志的制胜之本
2 电子杂志实现可持续发展的必由之路
3 中国电子期刊产业发展
4 电子杂志的出路
5 电子杂志要迈的几道坎
电子杂志
[电子杂志制作]
[电子杂志制作]
[电子杂志技术]
[电子杂志广告]
[电子杂志下载]
1 电子杂志制作软件及工具介绍
2 电子杂志制作与广告互动技术的实现
3 电子杂志技术和电子杂志产业最新进展
4 电子杂志广告的优势分析
5 电子杂志下载量是电子杂志取胜的根本
电子杂志制作
研究性学习[研究性学习]
1 研究性学习概念及研究性学习方法
[研究性学习]
研究性学习课题选择技巧
如何设置安全的header
正确的设置
0 – 关闭对浏览器的xss防护
1 – 开启xss防护
1; mode=block – 开启xss防护并通知浏览器阻止而不是过滤用户注入的脚本。
1; report=http://site.com/report – 这个只有chrome和webkit内核的浏览器支持，这种模式告诉浏览器当发现疑似xss攻击的时候就将这部分数据post到指定地址。
通常不正确的设置
0; mode=block; – 记住当配置为0的时候，即使加了mode=block选项也是没有效果的。需要指出的是，chrome在发现这种错误的配置后还是会开启xss防护。
1 mode=block; – 数字和选项之间必须是用分号分割，逗号和空格都是错误的。但是这种错误配置情况下，IE和chrome还是默认会清洗xss攻击，但是不会阻拦。
如何检测
如果过滤器检测或阻拦了一个反射性xss以后,IE会弹出一个对话框。当设置为1时，chrome会隐藏对反射性xss的输出。如果是设置为 1; mode=block ,那么chrome会直接将user-agent置为一个空值:, URL 这种形式。
参考文献
Post from Microsoft on the X-XSS-Protection Header
Chromium X-XSS-Protection Header Parsing Source
Discussion of report format in WebKit bugzilla
2. X-Content-Type-Options
目的
这个header主要用来防止在IE9、chrome和safari中的MIME类型混淆攻击。firefox目前对此还存在争议。通常浏览器可以通过嗅探内容本身的方法来决定它是什么类型，而不是看响应中的content-type值。通过设置 X-Content-Type-Options：如果content-type和期望的类型匹配，则不需要嗅探，只能从外部加载确定类型的资源。举个例子，如果加载了一个样式表，那么资源的MIME类型只能是text/css，对于IE中的脚本资源，以下的内容类型是有效的：
application/ecmascript
application/javascript
application/x-javascript
text/ecmascript
text/javascript
text/jscript
text/x-javascript
text/vbs
text/vbscript
对于chrome，则支持下面的MIME 类型：
text/javascript
text/ecmascript
application/javascript
application/ecmascript
application/x-javascript
text/javascript1.1
text/javascript1.2
text/javascript1.3
text/jscript
text/live script
正确的设置
nosniff – 这个是唯一正确的设置，必须这样。
通常不正确的设置
‘nosniff’ – 引号是不允许的
: nosniff – 冒号也是错误的
如何检测
在IE和chrome中打开开发者工具，在控制台中观察配置了nosniff和没有配置nosniff的输出有啥区别。
参考文献
Microsoft Post on Reducing MIME type security risks
Chromium Source for parsing nosniff from response
Chromium Source list of JS MIME types
MIME Sniffing Living Standard
3. X-Frame-Options
目的
这个header主要用来配置哪些网站可以通过frame来加载资源。它主要是用来防止UI redressing 补偿样式攻击。IE8和firefox 18以后的版本都开始支持ALLOW-FROM。chrome和safari都不支持ALLOW-FROM，但是WebKit已经在研究这个了。
正确的设置
DENY – 禁止所有的资源（本地或远程）试图通过frame来加载其他也支持X-Frame-Options 的资源。
SAMEORIGIN – 只允许遵守同源策略的资源（和站点同源）通过frame加载那些受保护的资源。
ALLOW-FROM http://www.example.com – 允许指定的资源（必须带上协议http或者https）通过frame来加载受保护的资源。这个配置只在IE和firefox下面有效。其他浏览器则默认允许任何源的资源（在X-Frame-Options没设置的情况下）。
通常不正确的设置
ALLOW FROM http://example.com – ALLOW和FROM 之间只能通过连字符来连接，空格是错误的。
ALLOW-FROM example.com – ALLOW-FROM选项后面必须跟上一个URI而且要有明确的协议（http或者https）
如何检测
可以通过访问test cases 来查看各种各样的选项 和浏览器对这些frame中的资源的响应。
参考文献
X-Frame-Options RFC
Combating ClickJacking With X-Frame-Options
4. Strict-Transport-Security
目的
Strict Transport Security (STS) 是用来配置浏览器和服务器之间安全的通信。它主要是用来防止中间人攻击，因为它强制所有的通信都走TLS。目前IE还不支持 STS头。需要注意的是，在普通的http请求中配置STS是没有作用的，因为攻击者很容易就能更改这些值。为了防止这样的现象发生，很多浏览器内置了一个配置了STS的站点list。
正确的设置
注意下面的值必须在https中才有效，如果是在http中配置会没有效果。
max-age=31536000 – 告诉浏览器将域名缓存到STS list里面，时间是一年。
max-age=31536000; includeSubDomains – 告诉浏览器将域名缓存到STS list里面并且包含所有的子域名，时间是一年。
max-age=0 – 告诉浏览器移除在STS缓存里的域名，或者不保存此域名。
通常不正确的设置
直接将includeSubDomains设置为 https://www.example.com ，但是用户依然可以通过 http://example.com 来访问此站点。如果example.com 并没有跳转到 https://example.com 并设置 STS header，那么访问 http://www.example.com 就会直接被浏览器重定向到 https://www.example.com 。
max-age=60 – 这个只设置域名保存时间为60秒。这个时间太短了，可能并不能很好的保护用户，可以尝试先通过http来访问站点，这样可以缩短传输时间。
max-age=31536000 includeSubDomains – max-age 和 includeSubDomains 直接必须用分号分割。这种情况下，即使max-age的值设置的没有问题，chrome也不会将此站点保存到STS缓存中。
max-age=31536000, includeSubDomains – 同上面情况一样。
max-age=0 – 尽管这样在技术上是没有问题的，但是很多站点可能在处理起来会出差错，因为0可能意味着永远不过期。
第4届全国中学生数理化学科能力展示建模论文山东省比赛时间
关于举办第四届中学生数理化学科能力展示活动的通知
[日期：2011-11-01] 来源：泰安教育网 作者： [字体：大 中 小]
各区县市教育局，高新区、泰山风景区社会事业局，局属有关学校： “中学生数理化学科能力展示活动”是一项在全国范围内开展的展现青少年学习能力的综合性活动，活动重在激发青少年对科学探究和创新能力的培养，突出科技意识和创新思维能力的考察，旨在为在创新实践和学科能力方面表现突出的学生提供展现才智的机会，同时也为各高校自主选拔优秀人才提供优质资源。
为了稳健开展此项活动，作为试点，我市组织部分学校参加了第三届展示活动，并组成代表队参加了全国的总决赛，取得了较好成绩，积累了许多经验。根据《关于举办第四届中学生数理化学科能力展示活动的通知》(中青少联发〔2011〕9号)要求，经研究，决定举办全市中学生数理化学科能力展示活动，并选拔成绩优异者继续参加第四届全国中学生数理化学科能力展示活动总决赛。现将相关事宜通知如下：一、比赛形式
为了方便选手参赛，大赛采用分赛区制度。具体赛区分为局属各学校、泰山区（含泰山景区）、岱岳区（含高新区）、新泰市、肥城市、宁阳县、东平县。
二、参与对象：
七年级、八年级、九年级、高一、高二各年级学生。
三、活动组别（一）数学：七年级组、八年级组、九年级组、高一组、高二组（二）物理：八年级组、九年级组、高一组、高二组（三）化学：九年级组、高一组、高二组 四、活动内容（一）中学生数学、物理、化学学科能力解题技能展示（二）中学生数学、物理、化学建模论文或实验报告展示（三）中学生数学、物理、化学计算机应用能力展示（四）中学生创新实践能力展示五、实施步骤（一）组织报名（2011年11月11日截止）全市各级学校根据自身实际情况在学生自愿的基础上择优推选报名，参照全国组委会统一要求填写报名表，各县市区、局属各学校汇总后将电子版报市组委会邮箱ta5461@126.com。（二）初赛解题技能展示（2011年12月11日）1、考试时间、内容、活动费参照全国组委会有关要求进行。
2、区域：以各县市区、局属各学校为单位统一组织。
3、试题、试卷及阅卷：全国组委会统一命题、印发试卷，各县市区、局属各学校负责组织初赛方面的工作并将试卷上报市组委会，由市组委会统一组织阅卷。（三）论文（或实验报告）提交（全国2012年3月1日截止）1、论文（或实验报告）按全国组委会有关要求提交。
2、论文提交方式及截止日期：由各县市区、局属各学校统一收稿，市组委会将组织专家评审，交稿截止日期为2012年2月20日。
（四）确定参加全国总决赛学生名单（2012年5月10日） （五）全国总决赛（2012年7月下旬）全国组委会将举办内容丰富多彩的总决赛，同时举行颁奖仪式，向获得优异成绩的参赛选手及教练员颁发证书。其中荣获“金牌教练员”称号的老师将被《高中数理化》杂志社特聘为名誉编委，颁发相关聘书。
五、组委会联系方式：
联系单位：泰安市教育局团委
通讯地址：泰安市政大楼C9065
联系电话：010-62200406、010-62205108（全国组委会）
0538-6991095、0538-6290416（泰安组委会）
全国官方网站：www.xkslh.com（理科学科能力评价网）
泰安组委会邮箱:ta5461@126.com
联系人： 王亮 单雯 严萌萌
泰安市教育局
二0一一年十月二十五日
附件1：中青少联发〔2011〕9号文件
附件2：第四届中学生数理化学科能力展示活动统一组织
附件3：第四届全国中学生数理化学科能力竞赛初赛报名表
附件1：
中国青少年发展服务中心
全国“青少年走进科学世界”科普活动指导委员会办公室
中学生数理化学科能力展示活动组委会
中青少联发〔2011〕9号
关于举办第四届中学生数理化
学科能力展示活动的通知
各有关单位：
“中学生数理化学科能力展示活动”是一项展现青少年学习能力的综合性活动，活动重在激发青少年对科学的探究和创新能力的培养，至今已成功举办三届，各地青少年踊跃参加。
为了更好地贯彻胡锦涛总书记在全国教育工作会议讲话中所倡导的在教育教学过程中要激发学生好奇心，发挥学生主动精神，鼓励学生进行创造性思维，改变单纯灌输式的教育方法等相关指示精神，进一步落实《国家中长期教育改革与发展规划纲要（2010—2020）》中关于坚持以人为本、全面实施素质教育的具体要求，着力提高学生服务国家和人民的社会责任感、勇于探索的创新精神、善于解决问题的实践能力，让创新型青少年人才脱颖而出，同时也为各高校自主选拔优秀人才提供参考依据，中国青少年发展服务中心、“青少年走进科学世界”科普活动指导委员会办公室，中学生数理化学科能力展示活动组委会联合决定，举办第四届中学生数理化学科能力展示活动。为确保活动顺利开展，现就有关事宜通知如下：
一、主办单位
中国青少年发展服务中心
“青少年走进科学世界”科普活动指导委员会办公室
中学生数理化学科能力展示活动组委会
二、承办单位
北京师范大学《高中数理化》杂志社
三、组委会官方网站
理科学科能力评价网（www.xkslh.com）
四、学术专家顾问委员会成员
王梓坤 中国科学院院士、北京师范大学原校长、北京师范大学数学学院教授、《高中数理化》杂志首任主编
刘若庄 中国科学院院士、北京师范大学化学学院教授
何香涛 北京师范大学理学院院长、天文系教授
刘来福 北京师范大学数学学院教授、北京数学会副理事长
宋心琦 清华大学教授、中国化学会前理事长、新课标高中化学（人教版）主编
高盘良 北京大学教授、教育部高等化学教育研究中心副主任
王申怀 北京师范大学数学学院教授、人教版高二数学主编
高凌飚 华南师范大学物理学院教授
郑进保 中国高等学校自然科学学报研究会秘书长
周春荔 首都师范大学数学科学院教授
忻汝平 北京师范大学《高中数理化》杂志副主编
束金龙 华东师范大学数学系教授、博士生导师
王春凤 北京师范大学《高中数理化》杂志编委
冯增俊 全国教育研究会副会长、著名学者、博士生导师、中山大学教育现代化研究中心主任
黄仁寿 湖南省教育学会中学数学教学专业委员会副理事长、湖南省教科院基教所数学研究员
李其斌 化学特级教师、桂林市中学化学研究会副会长
袁开标 数学特级教师、安徽省教育学会数学教育专业委员会理事
肖增英 山西省教育学会物理教育专业委员会秘书长、山西省基础教育教学研究高中中心主任
沈明哲 原深圳市数学教研员、数学特级教师
郑克强 化学特级教师、北京市东城区教师研修中心主任
丁益祥 北京陈经纶中学数学特级教师、北京市学科带头人
孟卫东 物理特级教师 、“翱翔计划”项目办公室主任
曾军良 北京十一学校原副校长，物理特级教师
五、组织委员会
主 任：
孙 柱 中国青少年发展服务中心主任
副主任:
李 伟 中国青少年发展服务中心副主任
陈浩元 北京师范大学教授
北京师范大学学报（自然科学版）主编
廖 平 北京师范大学《高中数理化》杂志执行主编
组委会办公室
主任：
任四巧 中国青少年发展服务中心素质教育部部长
副主任：
蒋秋月 中国青少年发展服务中心素质教育部副部长
陈 雄 北京师范大学《高中数理化》杂志副主编
秘书长：
尹晓洁 北京师范大学《高中数理化》杂志社总策划
秘书处：
彭四娃 廖海霞 高大平 刘永梅 王海荣 丁非
六、 活动内容
（一）中学生数学、物理、化学学科能力解题技能展示
（二）中学生数学、物理、化学建模论文或实验报告展示
（三）中学生数学、物理、化学计算机应用能力展示
（四）中学生创新实践能力展示
七、组别
（一）数学：七年级组、八年级组、九年级组、高一组、
高二组
（二）物理：八年级组、九年级组、高一组、高二组
（三）化学：九年级组、高一组、高二组
八、实施步骤
（一）宣传发动（2011年8月—2011年11月）
组委会下发通知，各地承办单位通过广泛宣传，发动广大青少年踊跃向各地方组委会报名参加展示活动。
（二）组织培训
各地组委会可根据活动的普及性、创新性、实用性相结合的要求，适时有组织地开展辅导教师培训、青少年培训等。
（三）解题技能展示（2011年12月11日）
具体办法和形式另行通知。
（四）论文（或实验报告）提交（2012年3月10日截止）
（五）确定参加展示活动总结学生名单（2012年5月10日截止）
（六）展示活动总结（2012年7月下旬）
具体时间和组织办法，组委会将会另行通知。
望各地从实际出发，根据所在地区青少年的特色，结合活动要求，创造性地开展活动，激发广大青少年学科学、用科学的积极性，认真扎实地做好第四届中学生数理化学科能力展示活动的各项组织工作。
附件：第四届中学生数理化学科能力展示活动组织办法
中国青少年发展服务中心 “青少年走进科学世界”科普活动指导委员会办公室
中学生数理化学科能力展示活动组委会
2011年7月30日
主题词：中学生 数理化展示活动 通知
（共印2000份）
中国青少年发展服务中心 2011年7月30日印发
附件：
附件2：
第四届中学生数理化学科能力展示活动
统一组织办法
展示活动由全国组委会统筹安排，在各地以省市（或地级市）为单位成立地方组委会。各地方组委会在全国组委会的授权和指导下，开展各地组织工作，包括宣传、报名、组织解题技能展示、组织复试、组织参加展示活动等相关工作。
一、参与对象：
七年级、八年级、九年级、高一、高二各年级学生。
二、组别：
数学：七年级组、八年级组、九年级组、高一组、高二组。
物理：八年级组、九年级组、高一组、高二组。
化学：九年级组、高一组、高二组。
三、解题技能展示说明：
1、时间：2011年12月11日（星期日）。
数学8:00-10:00 物理 10:30-12:30 化学 14:30-16:30
2、内容 ：各学科进行学科能力解题技能展示（笔试）。
3、活动费：40元/人/科（含报名费、资料费、试卷费、证书费等），学生本着自愿报名的原则参加。凡是订阅教育部主办的《高中生数理化》杂志(全年96元)的同学可获得免费参赛资格。
4、区域：以省、直辖市和地级市为单位统一组织
5、试题、试卷、阅卷及成绩上报：组委会统一命题、印发试卷，各地组委会负责组织阅卷，各地组委会于2011年12月25日前将学生成绩上报全国组委会。
四、初赛奖项说明：获奖比例为各地区参加活动总人数的30%，其中一等奖5%，二等奖10%，三等奖15%，分别由组委会统一颁发省级一、二、三等奖。
五、建模论文或实验报告说明：
1、时间：2011年12月下旬起至2012年3月10日止。
2、资格：在初赛中获得一、二、三等奖的同学即各年级各学科参加解题技能展示活动赛区排名前30%以上的学生有资格提交建模论文或实验报告。
3、建模论文或实验报告说明：
（1）形式：
数学组：数学建模论文。
物理组：物理建模论文或实验报告。
化学组：化学建模论文或实验报告。
（2）要求：
①主题不限，言之有理，题目自拟。
②数学组：运用所学的数学知识，发现并解决生活中的实际问题，写成建模论文并提交。
③物理组：运用物理知识解释生活当中的现象或解决生活当中的问题，写成建模论文或实验报告并提交。
④化学组：运用化学知识通过实验解释生活当中的现象或解决生活当中的问题，写成建模论文或实验报告并提交。
（3）论文(或实验报告)的格式要求：
①写作顺序：标题、作者所在省份、城市、学校名称、班级、作者姓名、指导教师姓名、摘要及关键词、正文、参考文献。
②参考文献的书写格式严格按以下顺序：序号、作者姓名、
书名（或文章名）、出版社（或期刊名）、出版时间或发表年、卷、期号。
③实验报告中须包含实验的目的、构想、步骤、结论，并提
供证明实验结果的数据及照片等。
④字体：各类标题（包括“参考文献”标题）用粗宋体；作
者姓名、指导教师姓名、摘要、关键词、图表名、参考文献内容用楷体；正文、图表、页眉、页脚中的文字用宋体；英文用Times New Roman字体。
⑤字号：论文题目用三号字体，居中；正文用四号字体；页
眉、页脚用小五号字体；其他用五号字体；图、表名居中。
⑥正文打印页码，下面居中。
⑦打印纸张规格：A4 210mm×297 mm。
⑧必须同时提交打印稿和电子版。
标题（三号粗宋体）
××省××市××学校××班级 作者姓名 指导教师姓名（五号楷体）
摘要及关键词（五号楷体）
正文（四号宋体）参考文献（五号楷体）
（4）说明：参评论文的作者必须是作品的合法拥有者，具有著作权，并承担相应法律责任，组委会对获奖作品具有无偿展示权、宣传权、使用权。
（5）论文提交方式及截止日期：由当地组委会统一收稿，并组织专家评审。交稿截止日期为2012年03月10日。
六、展示活动总结说明：
1、时间：2012年7月下旬（具体时间另行通知）。
2、选手选拔：学科能力解题技能展示成绩（60%）+建模论
文或实验报告成绩（40%）比例进行综合评定，由地方组委会根据选手的综合得分，按获奖总人数的30%选拔参加全国展示的选手。
3、报名方式及时间：由各地方组委会统一组织报名，报名
截止日期：2012年5月10日。
4、内容：
（1）学科能力解题技能展示（笔试）（按年级、学科分组）。
（2）建模论文或实验报告展示（按年级、学科分组）。
根据选手提交的论文或实验报告进行现场答辩。
（3）学科计算机应用能力展示：
选手在计算机上按要求或使用指定软件完成。
（4）创新实践能力展示：
通过多种形式考核选手创新思维、团队协作、实践运用和动手能力。
（5）团体对抗：以省、市为单位组织团体参加。
5、奖项设置：
▲学科知识能力展示： 按解题技能展示成绩50%+建模论文答辩成绩30%+学科信息技术能力展示20%的综合成绩排名，一等奖占该组总人数的10%，二等奖占该组总人数的15%，三等奖占该组总人数的25%。
奖项积分： 一等奖积50分，二等奖积40分， 三等奖积30分。
▲创新实践应用能力展示： 各环节均设一等奖、二等奖、三等奖若干。
奖项积分：一等奖每位学生积30分，二等奖每位学生积20分，三等奖每位学生积10分。
▲个人金、银、铜奖：每个学生按照个人积分总和进行综合排名，每个年级每个学科设金奖1名，银奖2名，铜3名。（若选手积分相同则以学科知识类积分排名为准）。
▲团体对抗： 设团体一等奖一队，二等奖两队，三等奖三队。
▲优秀教练奖：获金奖选手的教练颁发“金牌教练员”证书，获得其他奖项选手的教练颁发“优秀教练员”证书。
▲优秀领队奖若干：获得团体一、二、三等奖的代表队的领队获得“优秀领队奖”。
▲优秀组织奖若干
组委会地址：北京市海淀区车道沟1号青东商务区A座东9层 邮编：100089
联系人：蒋秋月 联系电话：010-68725361
组委会办公室地址：北京市海淀区文慧园北路10号北师大科研综合楼203室 邮编：100082
联系人：彭四娃 廖海霞 高大平
电话：010-- 62205108 62200406
电子邮箱:qgzxsslh@163.com
网址：www.xkslh.com (理科学科能力评价网)
www.cydev.org（中国青少年发展服务中心官网）
中学生数理化学科能力展示活动组委会
网站被大流量CC攻击，该怎么办
启用云防火墙，类似于百度云加速这种，简单的解析下就好了，不需要什么技术，新手也可以完成，百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。每天处理十亿级的PV流量及数百亿TB的数据流量，并提供市场顶尖水平的稳定性和抗攻击能力。
百度云加速以部署于骨干网的数据中心为支撑，结合百度深度学习技术，为您的网站提供性能和流量优化，致力与广大开发者一起于打造开放、安全的云服务生态系统。
我们希望更多的网站合作伙伴以及中小企业能受益于百度云加速带来的价值及红利，从而使得云生态能够更加良性的发展。相关链接
百度云加速为用户提下以下三大类功能：
1、网站加速
百度云加速节点遍布全中国，通过智能DNS解析等技术，将访问网站的用户引导至最快的节点，通过动静态加速及页面优化技术，大大提高网站的访问速度和用户体验。此外，还可以大量节省网站自身的服务计算和带宽资源。
2、安全防护
百度云加速可以同时防护包括SQL注入、XSS、Web服务器漏洞、应用程序漏洞以及文件访问控制等问题在内的十多种黑客渗透攻击和SYN Flood、UDP Flood、ICMP Flood、TCP Flood以及CC在内的多种DDoS攻击。
3、SEO
百度云加速的百度蜘蛛DNS同步功能，可以做到和百度蜘蛛实时同步DNS信息，保证百度蜘蛛的正常抓取，保证搜索引擎权重的稳定性；通过死链自动提交、sitemap自动提交，及时收录网站信息，提高网站索引量。