当时公司招了大批应届本科和研究生毕业的新新人类。平均年龄25岁。那个新的助理，是经过多次面试后，我亲自招回来的一个女孩。名牌大学本科毕业，聪明，性格活泼。私下里我得承认，我招她的一个很重要的原因，除了她在大学里优秀的表现之外，还因为她写了一手漂亮的字。女孩能写一手好字的不多，尤其像她，看起来长发飘飘，多么女性化的一个姑娘，一手字却写的铿锵倜傥，让我对她不由多了很多好感。

手把手的教。从工作流程到待人接物。她也学的快。很多工作一教就上手。一上手就熟练。跟各位同事也相处的颇融洽。我开始慢慢的给她一些协调的工作，各部门之间以及各分公司之间的业务联系和沟通让她尝试着去处理。

WordPress 中文 Tag 链接无法正常访问的问题想必多数使用 Windows+IIS 主机的朋友都有遇到，以前出现这个问题增加一条伪静态规则就可以解决，见：IIS 下实现 WordPress 伪静态，换了虚拟主机后不行了。找到一些可行的解决办法，摘录如下：

产生这个问题的主要原因是地址编码问题，及UTF-8和GBK之间转换的问题。IIS 对 URL 截取的时候取得的是 GBK 编码，但是 WordPress 中文都用的 UTF-8 编码，所以我们要对编码进行处理后再交给数据库进行查询。

“安装程序检测到计算机重新启动操作可能处于挂起状态。建议您退出安装程序，重新启动并重试。”

最近在安装 Adobe CS5 系列软件的时候在打开安装文件时会出现如下提示：“安装程序检测到计算机重新启动操作可能处于挂起状态。建议您退出安装程序，重新启动并重试。”这时如果你直接重新启动系统再安装软件依然会出现上述提示。这应该是安装 CS5 系列软件的通病，园子测试的系统为32位 XP 系统，本文就针对这个问题说下解决方案。

在我看来，引发 SQL 注入攻击的主要原因，是因为以下两点原因：

1. php 配置文件 php.ini 中的 magic_quotes_gpc 选项没有打开，被置为 off

2. 开发者没有对数据类型进行检查和转义

不过事实上，第二点最为重要。我认为, 对用户输入的数据类型进行检查，向 MYSQL 提交正确的数据类型，这应该是一个 web 程序员最最基本的素质。但现实中，常常有许多小白式的 Web 开发者忘了这点, 从而导致后门大开。

为什么说第二点最为重要？因为如果没有第二点的保证，magic_quotes_gpc 选项，不论为 on，还是为 off，都有可能引发 SQL 注入攻击。下面来看一下技术实现：