Friday, October 26, 2007

工程師的直覺

像我這種人,或許是真的累積了一些經驗,也或許是運氣好,我發現,有時候直覺還真的蠻準的。

昨天有個客戶,因為有效能的問題,大批人馬被抓去開會,我則是臨時被抓去的,出發前都還搞不清楚要去做什麼。到了那裡,聽了一下所有人對問題的描述,我大概有抓到頭緒了。只不過,因為我只是小小配角,也不好隨便發言,所以只抓了一個適當的時機,提出一個我想問的小問題。得到的回答,聽得出漏洞,但我也不好趕盡殺絕,畢竟我也寫過程式,我想他們應該聽得出我實際想要講的東西才對。沒想到,事後我才知道,我提出的那個問題,其實前一週原廠工程師進行分析的時候,也有提出類似的建議。
(( 其實聽到這個心裡還蠻得意的呢,我事先並不知道已經有找原廠提過建議了,我只是憑直覺看到我有疑問的部份而已... ))

當天還有一個狀況,是 database 裡面多了三個莫名其妙的 table,沒有人承認是他建的。看了一下 table 的內容,是硬碟的 C槽下的檔案內容。這很像 sql injection 啊~~ 我講得很小聲,但客戶找來的程式開發廠商還是聽到了,他們也當場回應說先前就有遇到過這問題,程式已經改過了,現在已經都改好了,所以不會是這個問題。不過,我心裡還是充滿疑惑就是了。

回到公司後,針對那三個 table,我們有同事一口咬定一定是那個廠商自己建了但是忘記了,或者是那個廠商裝了什麼軟體,然後是軟體去建的。但是,我總還是覺得很像 sql injection啊。後來我還連到客戶的網站上去,隨便找了幾個可以輸入資料的地方 try try 看,原本還蠻希望我可以試出什麼來,這樣就有證據了,可是試不出來,於是放棄,想說明天有空再來試好了。

第二天進公司,就聽說有幾個同事整晚待在客戶那,帶著資安防護廠商的顧問,在客戶那裡查問題查了整晚。其中一個同事早上進公司後,我問了一下狀況,沒想到,的的確確就是 sql injection 啊!!! 而且,問題就是出在那三個怪 table 啊!!! 他們最後找到的有問題的那支程式,剛好是我前一天沒玩到的。

沒想到,沒想到。這證明了我的直覺還是蠻準確的,如果我能依據我的直覺繼續研究下去,說不定更早就能發現問題。只不過我累了,想回家了,所以就收拾東西下班了。:p

有時候真的要對自己有信心才對啊~~~ 只不過,如果讓自己的直覺能夠在最短的時間內變成是有說服力的東西,這應該是我還有待加強的地方啊。

--------------------------------------------------------------------------------------------
附註說明:
sql injection 是一種利用網頁程式上的漏洞所進行的駭客攻擊行為。有些網頁若是寫得不夠完善,容易讓人經由正常的管道來進行一些動作,像是查詢一些機密資料,甚至是修改資料、刪除資料,嚴重的話,如果真的該限制的都沒限制,還可能可以進行一些破壞性的指令,像是 format 之類的。google 隨便查一下,可以查到很多相關的資訊。

寫過程式的人應該都知道,丟到後端的 sql statement 一般來講都是用字串組起來的。sql injection 其實就是鑽程式的漏洞,這些被輸入的字串若沒有被判斷輸入的正確性,則很容易被人填入一些奇奇怪怪的東西,來取得一些他不該取得的資訊。當然,database 端的權限設定和控管也很重要,適當的權限控管也能夠讓系統在這種型態的攻擊下,可以讓傷害減到最小。不過,這已經是很技術面的東西了,就不在這裡多做討論囉。

Saturday, October 13, 2007

加班日

今天有個系統要移轉,所以表定喵咪要在早上七點四十分到機房報到。沒想到,我前兩天,已經連續兩個晚上,做夢都夢到我睡過頭,一覺醒來已經八點......... 連續兩天都做同樣的夢耶!! 被嚇醒後的第一件事都是看時鐘.........

我是太緊張還是壓力太大啊??? 緊張? 應該沒什麼好緊張的吧,反正不過是系統移轉,舊機器都還在,大不了就是接回去就好了,有什麼好緊張的;壓力大? 只有早起的壓力而已吧??

唉,我還是要學著放鬆心情才行啊~~~

Tuesday, September 25, 2007

[2007台南吃吃喝喝之旅] 除了吃喝之外

雖說這次去台南玩最重要的重點就是吃,但總不可能24小時都在吃吧,還是有一些玩樂的部份可以拿來聊一聊。

台南除了美食之外,最重要的應該就是古蹟了吧。今年剛好台南市政府在推廣府城觀光年,有六大古蹟的套票可以買,蓋滿六個章還有精美小禮物可以拿,套票也的確是讓我們省了不少錢;在不同區域的古蹟,也分別有該區很詳細的地圖;另外,還可以免費辦一張旅遊保險卡,台南市政府就幫你保七天的旅遊保險 (還會當場幫你拍照,把照片印在保險卡上...) 。光看這些小地方,就能夠感受到推動觀光的用心啊。(( 我想去建議淡水也應該要學學人家才對... 不過,我猜經費應該差很多吧... :p ))

六個古蹟,分別是億載金城、德記洋行、安平古堡、赤崁樓、孔廟、以及延平郡王祠。這也是我這次參觀這六個古蹟的先後順序。前面三個在安平區,離市中心稍微有段距離,也很剛好,參觀這三個的時候,天氣都很好,等到我們回到市區,衝進赤崁樓才開始下雨,也算是不錯啦。

原本我們是計畫第一天就要開始參觀古蹟的,沒想到第一天下午才進台南市區,就下大雨,等我們到了住宿的地方安頓好,都已經是下午四點左右了,古蹟們五點就休息了,所以第一天只好先填飽肚子再說。第二天,也因為夠早出門,所以一天就逛完六個古蹟,當然啦,也有可能是沒什麼文學素養的喵咪,逛古蹟跟逛博物館一樣快速......

這六個古蹟,說實在的,要不是因為有套票,而且我也都沒去過,不然的話,我覺得億載金城和延平郡王祠實在是沒什麼。億載金城像極了淡水的滬尾炮台;延平郡王祠,故名思義就是「祠」嘛。

我們從億載金城往德記洋行的路上,經過一個叫做東興洋行。有趣的是,德記洋行是英商,東興洋行反而是德商呢。東興洋行的現址,花園裡是一間餐廳,賣的是德國食物,看起來晚上還有 live band,有機會的話好像可以晚上來看看呢。

德記洋行的建築物本身,上面寫著「台灣開拓史料蠟像館」,害我差點以為找錯了地方。我怎麼覺得,那些蠟像,好像是從中影文化城搬來的啊?? :p 另外旁邊則是安平樹屋,可以一起參觀的。樹屋的確是蠻特別的,樹跟房子好像是共存共生的感覺。這個點,一進去有一個地方可以看台南的簡介影片,重點是,這個地方有位子坐又有冷氣吹,可以坐下來休息一下呢。

其它關於這些古蹟的介紹,就麻煩各位自己上網去看囉。就不多說了。

早上在安平區逛完三個古蹟,吃完午餐,我們就往四草去了。先前老公就有做功課,說四草那邊可以坐竹筏遊紅樹林,剛好那天跟阿富碰面的時候,阿富也推薦這個行程,所以當然要去看看囉。

它有兩種行程,一種好像是會開到靠近外海去(Updated:感謝阿富指正,並不會開往外海,不過視野比較開闊就是了),全程大約70分鐘;另一種是在紅樹林綠色隧道裡轉一圈,全程約30分鐘。我們選擇的是後者。竹筏開得很慢,隨船有解說小姐。我覺得解說得很不錯,什麼東西都有介紹到。雖然,紅樹林的生態對我來說是沒什麼太特別,不過,能夠坐船遊紅樹林,倒是很特別的經驗就是了。

下午,天陰陰的,好在我們已經衝進赤崁樓了才開始下雨。可惜的是,因為雨一直沒停,所以也沒辦法取什麼好的景拍幾張好照片,屋簷下又全都是人...... 沒關係,應該還有機會再來的。

我們這次不想花太多錢在住宿上,所以選擇住在台南市勞工育樂中心。這地方感覺很像是學生宿舍,還有門禁,但門禁對我們這種不夜遊的人來說也沒啥影響。老公打去訂房的時候,已經沒有雙人房了,但是說有三人房,算我們750就好,比起外面旅館來說還是便宜許多呀,而且,這趟是美食之旅,我們也希望找那種沒有附早餐的房型;另外,沒有提供任何盥洗用品也OK,反正我們是開車下去,要用的東西自己帶就好。

房間本身還算乾淨,電視雖然只能看無線台,但是收訊還蠻清楚的。空調也夠涼。基本上,整體來說我覺得是可以接受的。省下來的錢剛好拿來大吃大喝。哈哈~~ 不過,如果是帶爸爸媽媽去玩,就沒辦法住這種地方了。我倒是看到好幾對夫婦帶著小朋友入住就是了。

我們也有到七股去看鹽山。但說句實在話,我從遠處看到鹽山上都是人,我完全就失去了興趣... 而且,可以讓人爬上去的那座鹽山看起來灰灰的,感覺上好像是假的,實在沒什麼意思啊~~~

大致上就是這樣囉。

其實台南週邊應該還有很多景點可以玩,只是我們因為時間不夠,所以也沒辦法一次都玩。沒關係,留著下次再來囉。

[2007台南吃吃喝喝之旅] 寫在前面

今年中秋,問過公婆並沒有回南部的計畫,於是老公和我就安排去了一趟台南。我長這麼大竟然沒有去過台南耶,赤崁樓長什麼樣更是壓根兒搞不清楚,老公笑我說竟然沒去過台南,要找個時間帶我去。剛好中秋節連續假期,剛好完全沒有輪到我值班,真是一個太完美的時間了啊。

這次去台南,除了去參觀六個有名的古蹟,去四草坐竹筏遊紅樹林,還去七股看了一下鹽山之外,最重要的重點,就是吃吃喝喝啦!! 喂,你們這些台南人,會不會太幸福了啊?? 台南的美食,每一樣都好好吃啊~~~ 害我吃了一大堆,幾乎是每天都在想著吃,連現在回到了台北,都還懷念著那些美食啊~~~ 網路上推薦的很多,不過我比較想吃的大概差不多都吃到了。因為,大多數我們都是點一份兩個人分食,所以吃的種類就可以很多。

在台南待了前後加起來算是兩個整天吧,到底吃喝了些什麼呢??

肉包、蝦仁肉圓、虱目魚丸湯、綜合水果切盤、蕃茄切盤、鱔魚意麵、紅茶、碗粿、魚焿、春捲、蚵仔煎、冬瓜茶、蚵捲、豆花、牛肉湯、黑白切、豬心冬粉、腰只湯、菜粽、杏仁豆腐、鹹粥、虱目魚肚湯、魚腸、刈包......

其中還不包括,光是水果切盤前前後後我們就吃了四盤吧;有一天下著大雨,又剛好所有的古蹟都參觀完畢,於是鑽進一間還算蠻有名的咖啡店去躲雨順便還喝了茶吃了點心......

這趟吃下來,回家後秤了一下體重,沒有胖耶~~~ 想想應該是因為這些美食都不會很油膩,而且每一樣我都只有吃一半,所以還不至於吃完回來就胖好幾公斤啦。這樣我真的是太愛台南了,可以吃這麼多好吃的東西又不會很胖.........

還有還有,你們台南為什麼有那麼多水果店啊,每一家幾乎都有賣水果切盤,我還有比較哩,最有名的那一家,真的種類比較多,而且每一樣水果都好吃!! 不像台北很多賣水果切片的,一吃就知道是泡了不知道多久的糖水,水果本身的味道都不見了。台北怎麼都沒有像那樣的水果店啊~~~~~~

哈哈,應該沒有人跟我一樣,去台南玩最重要的重點竟然是吃吧?!

另外,要特地感謝阿富同學出借摩托車一台。在台南玩,真的是需要摩托車才會有很強的行動力,如果到哪裡都要開車的話,很多地方很難停車,再不然就是要花不少錢在停車費上面,有一台摩托車真的是省時省力又省錢呢。真的十分感謝。

至於這些美食的心得呢... 嗯,要先說的是,可能是因為東西太好吃了,幾乎都是食物端到面前,就被我們嗑完了,然後才想起應該要拍照。另外又因為天公不作美,每天下午都下起大雷雨,穿著雨衣騎摩托車,到了目的地,身上還有一點點濕,也根本不會想把相機拿出來啊~~ 食物的照片真的拍得很少很少,倒是每一個古蹟我們都有拍呢。不過,食物的照片,我相信上網找就有了。我們都是看到旁人在拍照,才會想起我們也是觀光客,應該也要拍一下才對......

Anyway,心得文喔? 我會努力的啦。

(( 謎之聲:妳的北海道遊記什麼時候才要繼續寫啊?? ))

---------------------------------------------------------------------------------------------

To 阿富:要不是我們怕塞車想要趕緊北上,真的應該要跟你一起吃一頓午餐才對。熱情的阿富爸竟然還送我們一盒龜苓膏... 真不好意思哩,明明是我跟你借車,竟然還有伴手禮...... 好吧,下次你來台北,我請你吃飯啦! 不過,你們台南的東西那麼好吃,你會不會覺得台北沒啥好吃的啊?

Wednesday, September 19, 2007

淡水 - 阿興豆花店

說到在淡水吃豆花,大多數的人應該會想到的是滬尾豆花。滬尾豆花早年是在英專路屈臣氏的後面,去吃過一次,不覺得有什麼特別,久了也就不記得它的豆花吃起來是什麼味道什麼感覺。後來它不見了,很久以後,才在三協成餅店裡看到滬尾豆花的新名片,原來是搬家了。某天我們特地造訪,那是一個有點陰雨沒什麼遊客的週末午後,店裡冷冷清清沒什麼人,我和老公各點了一碗豆花吃。我個人覺得啦,豆花本身很普通,並沒有想像中那樣濃郁的豆香,糖水也沒什麼特別,料也沒有給得特別多,內用的碗用的是保麗龍碗,價格當然是比以前要漲了一些,不過一碗25元比起台北來說算是便宜的了。(最近有沒有漲價我就不知了)

這篇的標題並不是滬尾豆花。很顯然地,喵咪對滬尾豆花並沒有什麼好印象,沒事也不會常去。我想要介紹的,是在我家附近的一間小豆花店,叫做阿興豆花店。

會到這間店買豆花吃,主要就是因為它離我家近。附近的學生和居民好像都會去吃,以外帶的居多,店裡面並沒有什麼很漂亮的裝潢,但是我真的覺得它的東西很實在。豆花店最重要的當然就是豆花,或許跟一些豆花名店比起來是稍微差了一點,但是,至少吃起來仍有豆子的香味,就這樣的小店來說,算是很不錯的囉。

拿最基本的紅豆、綠豆、花生豆花來說吧,因為它有賣紅豆湯、綠豆湯、花生湯,所以呢,這三種豆花其實不需要另外加糖水,直接就是甜湯加豆花,這三種甜湯料都煮得很軟爛,也不會太甜,很合喵咪的口味,一碗也是25元。各式豆花也可以加料,加料加5 元。像是喵咪吃過紅豆粉圓豆花、紅豆芋頭豆花、綠豆薏仁豆花...... 都是30元啦。

另外,我看到招牌上有芋頭豆花,就一直想到永康街的芋頭大王,芋頭大王的芋頭很好吃,也有賣豆花,但老闆總是不願意賣我芋頭豆花,老闆說,芋頭的口感和豆花差太多,放在一起不好吃,可是我就是想吃甜甜綿綿的芋頭配豆花嘛~~~ 在阿興豆花店就可以吃到這樣的東西囉。雖然它的芋頭豆花並不是配上芋頭湯,但是,鬆軟又帶甜味的芋頭,配上豆花,我還是覺得很好吃啊,一碗也只要30元......

有天我想買紅豆粉圓豆花,老闆娘邊忙著做前一個人要帶走的三份豆花,邊回答我說粉圓賣完了。我心想,我前面這個人不是才點了粉圓豆花嗎?? 賣完?? 後來看到老闆娘把一個大碗裡僅剩的粉圓都倒進外帶杯中,才知道原來是我晚了一步,於是只好改點其它的。過了大概一兩個禮拜吧,我又想吃粉圓豆花,這次我才踏進店裡,就先問還有沒有粉圓,老闆說有啊有啊還有很多啊,老闆娘在旁邊笑著說,「唉呀她上次沒吃到啦~~」這句話還真讓我有點驚訝,老闆娘不但記得我,還記得我上次沒買到粉圓豆花哩。果然做生意的人記性都很好,很容易就記得客人的長相。

對了,如果是在店裡吃的話,並不是用塑膠碗或是保麗龍碗呢,而是質感蠻不錯的瓷碗。光是這一點,我就還蠻喜歡在店裡吃的。老闆和老闆娘都很和善很客氣,每次看到他們都是笑臉迎人,這種鄰家小店的感覺真的是很好呢。這種讓人覺得很舒服的小店,不需要有多好的裝潢,老闆和老闆娘的服務態度,就能夠幫他們的產品再加分。

還有,這間店除了賣豆花之外也有賣冰,給的料很多很實在,也很推薦呢。有次坐在店裡,看到老闆打包外帶的冰,我看那個外帶的紙碗都快被冰給撐破了呢,不過,我總覺得外帶的冰被擠成那樣,帶回去還會好吃嗎? 還是坐在店裡吃最好了啦~~

所以說,當我嘴饞想要吃好吃的豆花時,走路就可以買到了,這真是一件很幸福的事情呢。