Log4D

从 SQL Server 到 MySQL（二）：在线迁移，空中换发动机

该系列三篇文章已经全部完成：从 SQL Server 到 MySQL（一）：异构数据库迁移 - Log4D 从 SQL Server 到 MySQL（二）：在线迁移，空中换发动机 - Log4D 从 SQL Server 到 MySQL（三）：愚公移山 - 开源力量 - Log4D （image via https://pixabay.com/en/military-stealth-bomber-refueling-602729/ ）在上篇文章从 SQL Server 到 MySQL （一）：异构数据库迁移 - Log4D 中，我们给大家介绍了从 SQL Server 到 MySQL 异构数据库迁移的基本问题和全量解决方案。全量方案可以满足一部分场景的需求，但是这个方案仍然是有缺陷的：迁移过程中需要停机，停机的时长和...

如何逃离死海效应

（图片来自 The Dead Sea, Israel | One of the lowest, saltiest and unusu… | Flickr）最近听团队老大的一个分享，介绍公司提倡的工程师的核心价值观，受益良多。这也让我想起了一篇文章， Bruce F. Webster 在 2008 年写了一篇文章「The Wetware Crisis: the Dead Sea effect」，翻译过来是「死海效应」。 Bruce 在文章中阐述了一个概念：一个团队可能陷入一种反模式，称之为死海效应。死海是位于约旦的一个高盐分水域，由于水分被蒸发，这里的盐度是正常海水的 8 倍。将水分比喻为高质量...

从 SQL Server 到 MySQL（一）：异构数据库迁移

该系列三篇文章已经全部完成：从 SQL Server 到 MySQL（一）：异构数据库迁移 - Log4D 从 SQL Server 到 MySQL（二）：在线迁移，空中换发动机 - Log4D 从 SQL Server 到 MySQL（三）：愚公移山 - 开源力量 - Log4D 背景沪江成立于 2001 年，作为较早期的教育学习网站，当时技术选型范围并不大： Java 的版本是 1.2，C# 尚未诞生，MySQL 还没有被 Sun 收购，版本号是 3.23。工程师们选择了当时最合适的微软体系，并在日后的岁月里，逐步从 ASP 过度到 .net，数据...

从 2017 到 2018

（2017 年 2 月摄于瑞虹月亮湾）我有两年没公开年终总结了，原因很简单：年终结果无法让自己满意，生活持续呈线性发展。那今年为什么又要将总结发出来呢？并非是我的 2017 过得如何充实、有成就感，而是出于两个目的。第一是我认识到 OKR 需要平和对待，我目前对自己的生活是缺乏完全掌控力的，我无法既渴求爆炸性的增长，又期望在这一过程中低风险，我需要接受这种现状。第二是曝光自己的目标，让回顾和计划透明化。从社会心理学的角度...

工作和热情

最近和一位老朋友吃饭，他说他最近比较苦恼：「开始有职业危机了，担心自己失去对工作的热情，似乎离油腻的中年人又进了一步」。作为一名互联网工程师，我深知这个行业技术日新月异，如果对工作都失去了兴趣，会将自己置于跟不上时代发展、自身得不到提升的危险境地；从个人生活质量来看，工作占据了一天 1/3 ~ 2/3 的时间，失去热情的工作会成为人生的桎梏，不是驾驭工作，而是被工作所奴役，这会进而影响一个人的身心健康，得个抑郁症...

服务性能监控：USE 方法（The USE Method）

本文首发在沪江技术学院公众号，小莞翻译，我做了校对。由于微信公众号的封闭性，我担心未来文章不容易被发现。为了避免沧海遗珠，特意转到这里。英文原文：The USE Method。 USE 方法是一种能分析任何系统性能的方法论。我们可以根据能帮助系统分析的结构化清单，来迅速的定位资源的瓶颈和错误所在。它通常会先以列出问题为开始，然后再寻找适合的指标，而不是给你制定一些固定的指标，然后让你按部就班的执行下去。本页左侧下...

Stack Overflow 的 HTTPS 化：漫漫长路的终点

原文作者：Nick Craver 翻译作者：罗晟 @luosheng & @alswl 原文地址：Nick Craver - HTTPS on Stack Overflow: The End of a Long Road 本文为原创翻译文章，已经获得原作者授权，转载请注明作者及出处。本文首发在「沪江技术学院」公众号今天，我们默认在 Stack Overflow 上部署了 HTTPS。目前所有的流量都将跳转到 https:// 上。与此同时，Google 链接也会在接下去的几周内更改。启用的过程本身只是举手之劳，但在此之前我们却花了好几年的时间。到目前为止，HTTPS 在我们所有的 Q&A 网站...

一个关于 nolock 的故事：深入理解数据库隔离级别

加入沪江不久，我就被扔到一个将集团 SQL Sever 的数据库迁移到 MySQL 的项目里，同时伴随进行的还有 .net 系统迁移到 Java 系统。在这个过程中我发现了一个很有趣的现象：历史遗留的 .net 项目中，几乎所有的 SQL 中都会使用一个关键字：nolock。这让我很困惑，nolock 的字面意思是对当前技术不使用锁技术，为什么要这样用呢？我找了一个范例如下： SELECT [id] FROM [dbo].[foos] WITH(nolock) WHERE aField = 42 AND bField = 1 作为横向支持工程师，开发工程师会问我：「数据库即将从 SQL Server 迁移到 My...

当我们在聊监控，我们在聊什么？

最近在团队中给大家做了一个分享，泛泛地聊了一些有关「监控」的话题。其实做分享对分享者的作用往往大于参与者。这是一次将自己知识的梳理的过程，于是我将这次分享整理成这篇文章。目的 🎯 我们先来聊聊，什么是「监控」，以及我们期望通过「监控」完成哪些目的？传统意义上的监控，是指：通过一些手段和工具，关注运行中的硬件、软件、用户体验的关键数据，将其暴露出来。当关键数据出现异常时候发出警告，进行人工或者自动的响应...

XSS 攻击的处理

这是一年前写的项目笔记，一直在我的待办事项里等待做总结，今天偶然翻到，就整理成文章发出来。谨以此文怀念乌云。事情缘由春节前的某一天，收到一封来自乌云（国内知名白帽子团队）的邮件，告知我厂网站上出现一例 XSS 漏洞。因为以前对 XSS 输入做过防御，还以为是某个前端 DOM 上的 XSS 漏洞，后来仔细一看，不妙，是个影响甚大的存储型 XSS 漏洞。这里简单科普一下 XSS 跨网站脚本 -维基百科，自由的百科全书中介绍到：跨网站脚本（Cross-...