香港網頁開發網誌

我快將離開現任的機構，決定告訴大家我以前是怎樣面試系統開發員，希望對正在尋找相關工作的人有用。

我服務的是一個資訊系統開發的部門，除了最高級和最低級的幾個人外，全部都是幹系統開發的工作，我們還雇用了一批透過仲介公司介紹的同事，名義上他們不是我的機構的員工，但他們也要事先通過面試才能上任。我是誰？我便是那個負責面試的「官員」，而且一幹便幹了三年。

這篇文章將分為兩部分，這是第一部分，第二部分在這兒。

Rob Walling 根據多年觀察的心得，在他的網誌羅列了最優秀的開發人員的四種品格，這是一篇很精彩的文章，Rob 引用 Facts and Fallacies of Software Engineering 書中所述：「 最優秀和最差劣的開發人員可以相差 28 倍。」下次面試員工的時候不妨檢驗一下他們是否具備這四項品格，你也可以藉此訓練自己成為最優秀的開發人員。

悲觀

凡事只看到光明美麗的一面，便會忽略潛在的災難，所以最優秀的開發人員都是尋找破綻的專家，若果有人建議用撥號連線把重要的數據用 FTP 傳送，你便會聽到他們語帶嘲笑地說：「有甚麼可能出錯的地方？」最優秀的開發人員總是在其他人想不到的地方預測到危險，並且在能力所及的範圍避開這些危 險。

從另一個角度看，偉大的開發人員也是樂觀的一群，對他們的總體成就可說是自信心爆棚，他們知道自己短期來說屬於悲觀的人，但這種性格為他們締造長遠的成功。

為草率的程式而發怒

Paul Graham 曾經說過：「在某方面偉大的人往往不知道自己的偉大，他們只是奇怪為甚麼其他人如此無能。」最優秀的開發人員的最大噩夢，就是見到別人的程式跑得上氣不接下氣，最後拖垮整個系統無法運作，這是絕對無法容忍的。不單止草率的程式，草率的安裝、配置、或者拼錯了一個變量的名稱，也會令他們抓狂。

長遠的人生計劃

在個人生活中作出長遠計劃的人，也具備在開發過程中作出長遠計劃的天賦，建築一個為大軟件的最重要條件，是有能力看透今天的決定對將來做成甚麼衝擊。

關注細微之處

無可否認很多出色的開發人員並不注意細微的地方，以致出現了一些例如沒有註解的程式、拼字錯誤的資料庫欄位、開發的軟件沒有進行單元測試等，開發一個只有五頁的網站這些當然都不是問題，但若果在一間大公司內作開發工作的話，這些問題無疑會判定他們死刑。

真正優秀的開發人員對細微之處總有驚人的固執，有些人堅持所有程式必須適用兩個空白字元來縮排，不能多也不能少，Tab 更是絕對禁止，這種對完美的追求和執著，正是他們優秀的原因。

這一篇報導跟 PHP 沒有什麼關係，但作為技術人員我們經常都會遇到類似 PCMAG.COM 所述的難題，解決的方法也很巧妙，值得跟大家分享。

有人向 PCMAG.COM 查詢：

作為公司在坦尚尼亞的一名財務主管，我有時要在沒有手提電腦的情況下公幹，這種情況下要連繫上受密碼保護的網站，也不得不使用網吧或者酒店的商務中心，我很擔心這些公眾電腦會否有紀錄按鍵的間諜程式。

若果我使用 Windows 的螢幕鍵盤（用滑鼠點擊輸入文字）能否防止這些間諜程式紀錄我的密碼？

倘若螢幕鍵盤只是模擬鍵盤的按鍵，紀錄按鍵的程式仍然有可能截取我的密碼，那麼使用複製／貼上的方法又能否解除這個威脅？間諜程式會否紀錄剪貼薄的內容？你們有沒有在公眾電腦安全地輸入密碼的建議？」

PCMAG.COM 的回應：

螢幕鍵盤原意是給行動有困難的人輸入少量的文字，為了有最佳的兼容性，它模擬真實的按鍵送給應用程式，我嘗試了數個商用的按鍵紀錄程式，發現它們都能夠紀錄由螢幕鍵盤輸入的文字。

你可以嘗試使用字元對應程式（Character Map utility），透過連擊滑鼠來建立你的密碼，然後把密碼複製／貼上應用程式的密碼欄，不幸地間諜程式除了紀錄按鍵外，大部分也會紀錄剪貼薄的內容，甚至會擷取螢幕，所以使用字元對應程式也未必可行。

有一個較為可行的辦法：輸入密碼時加入額外的字元，然後使用滑鼠選擇及刪除這些多餘的字元，例如你輸入 passFROGword，跟著選擇和刪除中間的 FROG，又例如輸入 p1a2s3s4w5o6r7d8，然後把每隔一個字元刪除。按鍵紀錄程式仍然會記錄你的密碼，但是會和其他不是輸入密碼的按鍵混合。

……

話說回來，最好的做法還是避免使用不安全的電腦，即使你可以逃避按鍵紀錄程式攝取你的密碼，你仍無法避免它們擷取螢幕上重要的財務資料。你的最佳作法是提高你的手提電腦的安全性，然後面對要拖著沉重電腦上旅途的命運。