你究竟是想要一份稳定的工作，还是去一个创业团队里打拼？
如果你的回答是前者，那你没必要看下去了，赶紧去招聘网站上传自己的简历吧。如果是后者，那请继续。
首先必须要说明的是，在一家创业型公司工作并不是一件一帆风顺让人心旷神怡的事情。在个人职业选择方面，这有可能是第二疯狂的事情了。第一疯狂的是什么？呵呵，当然是创立一家公司。
玩笑归玩笑，在你决定是否要在一家创业型公司工作的时候，先不要急着去评估这家公司有没有前景，或者有没有背景。在做任何事情之前，你首先要准备好的是你自己。如果你真的决定要在一家创业型公司工作，那么你必须先问问自己，你是否具备下面列出的9项特征：
1、你有能力，有胆力为你的决定负责。
这一点在中国尤其重要。由于我们处于一个被亲情，传统观念，生活压力等种种束缚缠绕的环境中，去一家创业型公司工作，在你的家人，朋友，亲戚或者 BF,GF,LG,LP眼中都是一件不靠谱且疯狂的事情。如果你清楚自己无法说服那些因为爱你而不支持你在一家创业型公司工作的人，那还是趁早找份安稳的工作，让大家都开心去吧。
这一点，我在以前的同事身上看到了有趣的见证。公司过了半年的时候，一天吃饭时，有个同事说他要辞职了，原因是再有一年就要结婚了，这样下去压力太大，没办法向未来的老婆交代。过了几天，他就辞职了。过了一周后，和另一个同事吃饭，说他也要辞职了，原因是都结婚一年了，这样下去压力太大，没办法向老婆交代。过了几天，他也辞职了。大家不要误解，我不是说老婆都在托你们后腿。有时候你爱的人，不一定能理解你在做的事情，如果你没有办法让他们理解和支持你，那为了你爱的人，你最好不要选择一条有风险的路。
2、强大的自我推动力和任务导向的能力。
和在一家层级分明，计划清晰的大公司不同的是，在一家创业型公司，没有人会告诉你，你应该做什么，如何去做和什么时候去做。你需要结合自己的工作，为自己安排一个时间表和任务清单。然后尽量做到，在其他同事期望你做完一件事情之前把它们都完成。
这在刚开始是件极其痛苦的事情，因为你往往会不知道自己要做什么，但是这时你要提醒自己，一定有什么是需要做的，然后不断的寻找和尝试。当你的工作，超出了同事的期望的时候，OK，你找对地方了，guys。
3、在一个团体中，你要成为某一方面的专家，牛人。
千万不要误解，我说的专家不是那种作客各种电视节目招摇撞骗，或者随便糊弄一本书告诉大家这个要吃那个不要吃的道貌岸然者。我是说，在你们的小团体中，你要在某一方面很牛，即便是你玩三国杀很牛也是可以的。
创业型公司需要的是能标新立异，与众不同的人。不要以为这个很难，做你喜欢的，坚持成为你自己，你就能做到这一点。只有具备这些人，一家创业型公司才有能力和所在领域的大公司们抗衡。当然了，最好你精通的还是你的工作方面的事情，比如你编程很牛，设计很牛，或者你签商户很牛。
4、不断学习的习惯和快速学习的能力。
你首先要保持一颗“一息尚存，学习不止”的大心脏，在持续不断的学习中，培养出自己快速学习的能力。在一个创业团队中，你随时都要准备学习新的东西，并且快速的掌握它。在我们这样的互联网公司更是如此，新的技术和商业模式和年轻时的青春痘一样层出不穷，你需要不断保持一颗澎湃的心，学习之，掌握之，利用之。
在此送各位一句乔布斯送给斯坦福大学毕业生的话：“Stay Hungary，Stay Fool。”有人翻译成：保持饥饿，保持愚蠢。有人翻译成：饥以求知，痴而求真。喜欢哪一个，自己选吧。
5、永远不要懒惰，永远不要等别人给你答案。
如果一遇到什么问题，你就想先问别人。不好意思，guys，我不得不说，创业团队不适合你。你所要做的是打开百度或者google，然后敲几下键盘，自己找到答案。你越是独立自主，别人就越尊重你。如果你还是不习惯在问别人问题之前，先尝试自己找到答案，那么要么你不要在一个创业团队工作，要么培养起这个习惯。
6、好为人师，乐于分享。
这个看似和第5条冲突了，其实不是。好为人师，不是让你什么都去帮别人，而是当你发现同事在用一些不够高效的方式工作，但是TA又没有觉察的时候，你就要给TA建议一个更有效的途径。这一点在使用office软件的时候，很明显。由于很少人，接触过office软件的培训，很多可以大大提高的工作效率的功能，都不为人知。当你发下同事在一个个对比两列数据时，好为人师的你可以告诉TA可以v-lookup，或者compare。然后乐于分享的你，马上就说，我有excel的视频和电子书教材，你需不需要。呵呵，guys，这就对了。
7、真诚友善的对待别人。
真的，这个很重要。公司一共就几个人，你绝对不想这几个人整天横眉冷对的。大家都是朋友，大家才会为了共同的梦想努力。这样的话，你工作的才会开心，才不感到孤独。
8、有定力，坚持下去，不轻易放弃。
和炼钢一样，你中途放弃了，你得到是铁，坚持到最后才是精钢。当你决定了一件事情，你就要坚持下去，多数情况下，练成好钢的过程总是缓慢的，这和梦想的实现一样，如果你是个轻言放弃的人，那创业这条路，你最好不要选。
9、大胆去梦想，骄傲的去梦想。
人活着就要有梦想。一个看似梦想极其不现实的人，比一个不敢去梦想的人更值得尊重。梦想，也是你坚持走完一条路的动力。在这个疯狂世界里，你如何保持理智，那就是要更疯狂一点。所谓，“不疯魔，不成活”。为梦想去打拼，不管如何伤痕累累，你都会一笑置之。
不管你是刚刚毕业，还是工作多年，你都有一个机会在一个创业团队中去丰富自己的人生。在加入一家创业公司之前，如果你认同这家公司的远景，相信公司的创始人，并觉得自己适合加入，那你就要坚持下来，不管发生什么（是的，不管发生什么。）如果你做不到，那就不要迈出第一步。
和任何工作一样，在创业型公司工作也是工作，并没有多么神圣的成分。所以，当你觉得自己不适合的好时候，就早点承认这一点，并提早退出，而不是在无法坚持的时候，感到遗憾！
如果你的回答是前者，那你没必要看下去了，赶紧去招聘网站上传自己的简历吧。如果是后者，那请继续。
首先必须要说明的是，在一家创业型公司工作并不是一件一帆风顺让人心旷神怡的事情。在个人职业选择方面，这有可能是第二疯狂的事情了。第一疯狂的是什么？呵呵，当然是创立一家公司。
玩笑归玩笑，在你决定是否要在一家创业型公司工作的时候，先不要急着去评估这家公司有没有前景，或者有没有背景。在做任何事情之前，你首先要准备好的是你自己。如果你真的决定要在一家创业型公司工作，那么你必须先问问自己，你是否具备下面列出的9项特征：
1、你有能力，有胆力为你的决定负责。
这一点在中国尤其重要。由于我们处于一个被亲情，传统观念，生活压力等种种束缚缠绕的环境中，去一家创业型公司工作，在你的家人，朋友，亲戚或者 BF,GF,LG,LP眼中都是一件不靠谱且疯狂的事情。如果你清楚自己无法说服那些因为爱你而不支持你在一家创业型公司工作的人，那还是趁早找份安稳的工作，让大家都开心去吧。
这一点，我在以前的同事身上看到了有趣的见证。公司过了半年的时候，一天吃饭时，有个同事说他要辞职了，原因是再有一年就要结婚了，这样下去压力太大，没办法向未来的老婆交代。过了几天，他就辞职了。过了一周后，和另一个同事吃饭，说他也要辞职了，原因是都结婚一年了，这样下去压力太大，没办法向老婆交代。过了几天，他也辞职了。大家不要误解，我不是说老婆都在托你们后腿。有时候你爱的人，不一定能理解你在做的事情，如果你没有办法让他们理解和支持你，那为了你爱的人，你最好不要选择一条有风险的路。
2、强大的自我推动力和任务导向的能力。
和在一家层级分明，计划清晰的大公司不同的是，在一家创业型公司，没有人会告诉你，你应该做什么，如何去做和什么时候去做。你需要结合自己的工作，为自己安排一个时间表和任务清单。然后尽量做到，在其他同事期望你做完一件事情之前把它们都完成。
这在刚开始是件极其痛苦的事情，因为你往往会不知道自己要做什么，但是这时你要提醒自己，一定有什么是需要做的，然后不断的寻找和尝试。当你的工作，超出了同事的期望的时候，OK，你找对地方了，guys。
3、在一个团体中，你要成为某一方面的专家，牛人。
千万不要误解，我说的专家不是那种作客各种电视节目招摇撞骗，或者随便糊弄一本书告诉大家这个要吃那个不要吃的道貌岸然者。我是说，在你们的小团体中，你要在某一方面很牛，即便是你玩三国杀很牛也是可以的。
创业型公司需要的是能标新立异，与众不同的人。不要以为这个很难，做你喜欢的，坚持成为你自己，你就能做到这一点。只有具备这些人，一家创业型公司才有能力和所在领域的大公司们抗衡。当然了，最好你精通的还是你的工作方面的事情，比如你编程很牛，设计很牛，或者你签商户很牛。
4、不断学习的习惯和快速学习的能力。
你首先要保持一颗“一息尚存，学习不止”的大心脏，在持续不断的学习中，培养出自己快速学习的能力。在一个创业团队中，你随时都要准备学习新的东西，并且快速的掌握它。在我们这样的互联网公司更是如此，新的技术和商业模式和年轻时的青春痘一样层出不穷，你需要不断保持一颗澎湃的心，学习之，掌握之，利用之。
在此送各位一句乔布斯送给斯坦福大学毕业生的话：“Stay Hungary，Stay Fool。”有人翻译成：保持饥饿，保持愚蠢。有人翻译成：饥以求知，痴而求真。喜欢哪一个，自己选吧。
5、永远不要懒惰，永远不要等别人给你答案。
如果一遇到什么问题，你就想先问别人。不好意思，guys，我不得不说，创业团队不适合你。你所要做的是打开百度或者google，然后敲几下键盘，自己找到答案。你越是独立自主，别人就越尊重你。如果你还是不习惯在问别人问题之前，先尝试自己找到答案，那么要么你不要在一个创业团队工作，要么培养起这个习惯。
6、好为人师，乐于分享。
这个看似和第5条冲突了，其实不是。好为人师，不是让你什么都去帮别人，而是当你发现同事在用一些不够高效的方式工作，但是TA又没有觉察的时候，你就要给TA建议一个更有效的途径。这一点在使用office软件的时候，很明显。由于很少人，接触过office软件的培训，很多可以大大提高的工作效率的功能，都不为人知。当你发下同事在一个个对比两列数据时，好为人师的你可以告诉TA可以v-lookup，或者compare。然后乐于分享的你，马上就说，我有excel的视频和电子书教材，你需不需要。呵呵，guys，这就对了。
7、真诚友善的对待别人。
真的，这个很重要。公司一共就几个人，你绝对不想这几个人整天横眉冷对的。大家都是朋友，大家才会为了共同的梦想努力。这样的话，你工作的才会开心，才不感到孤独。
8、有定力，坚持下去，不轻易放弃。
和炼钢一样，你中途放弃了，你得到是铁，坚持到最后才是精钢。当你决定了一件事情，你就要坚持下去，多数情况下，练成好钢的过程总是缓慢的，这和梦想的实现一样，如果你是个轻言放弃的人，那创业这条路，你最好不要选。
9、大胆去梦想，骄傲的去梦想。
人活着就要有梦想。一个看似梦想极其不现实的人，比一个不敢去梦想的人更值得尊重。梦想，也是你坚持走完一条路的动力。在这个疯狂世界里，你如何保持理智，那就是要更疯狂一点。所谓，“不疯魔，不成活”。为梦想去打拼，不管如何伤痕累累，你都会一笑置之。
不管你是刚刚毕业，还是工作多年，你都有一个机会在一个创业团队中去丰富自己的人生。在加入一家创业公司之前，如果你认同这家公司的远景，相信公司的创始人，并觉得自己适合加入，那你就要坚持下来，不管发生什么（是的，不管发生什么。）如果你做不到，那就不要迈出第一步。
和任何工作一样，在创业型公司工作也是工作，并没有多么神圣的成分。所以，当你觉得自己不适合的好时候，就早点承认这一点，并提早退出，而不是在无法坚持的时候，感到遗憾！
上星期在配置MYSQL主从同步的时候遇到了灵异事件，这次遇到的依然是鬼异问题，具体如下：
产生环境：
产生过程：
最后结果：
注：
产生环境：
引用
1、主从两台服务器时间大致相同（精确到分钟）
2、主从服务器my.cnf时区配置相同，default-time-zone='+8:00'
3、主从配置工作正常（当然这是基本条件）
2、主从服务器my.cnf时区配置相同，default-time-zone='+8:00'
3、主从配置工作正常（当然这是基本条件）
产生过程：
引用
#假设主从服务器都有db数据库中一张表tb，其中一个t字段（date/datetime/varchar类型均可），用于保存时间。
主服务器上执行
USE `db`;
INSERT INTO `tb` SET `t`=NOW();
主服务器上执行
USE `db`;
INSERT INTO `tb` SET `t`=NOW();
最后结果：
引用
主服务器上的结果为：2010-06-21 12:00:00
从服务器上的结果为：2010-06-20 12:00:00
从服务器上的结果为：2010-06-20 12:00:00
注：
引用
在跟一些朋友讨论的时候，第一句他们就说我傻，为什么用MySQL函数来产生时间，在这里我想说明，我的问题不在于用什么方式来产生时间效率高，也不是说怎么样可以可以避免这个问题，而是在于为什么会出现这个问题。配置依然存在问题？或是这根本就是MySQL的BUG？
知道原因又愿意告诉我的同学，加我QQ80140281或者直接留意，谢谢：）
知道原因又愿意告诉我的同学，加我QQ80140281或者直接留意，谢谢：）
这几天在配置mysql主从同步的时候遇灵异事件了，具体表现如下：
但是部分表中的插入数据就是没办法正常同步，苦想了半天，后来写了一个简单的程序把问题的原因给找出来了。
# 从服务器查看同步状态正常，show slave status;
# 同步用户权限正常
# 数据表同步正常（每天自动生成一个表）
# phpmyadmin下建删表及数据CUID操作同步正常
# 同步用户权限正常
# 数据表同步正常（每天自动生成一个表）
# phpmyadmin下建删表及数据CUID操作同步正常
但是部分表中的插入数据就是没办法正常同步，苦想了半天，后来写了一个简单的程序把问题的原因给找出来了。
<?php
# 正常同步插入操作
$conn = mysql_connect($host,$user,$pwd);
mysql_select_db($db);
mysql_query("INSERT INTO $tb SET ..."); //SQL简化了
?>
# 正常同步插入操作
$conn = mysql_connect($host,$user,$pwd);
mysql_select_db($db);
mysql_query("INSERT INTO $tb SET ..."); //SQL简化了
?>
<?php
# 不能正常同步插入操作
$conn = mysql_connect($host,$user,$pwd);
mysql_query("INSERT INTO $db.$tb SET ..."); //SQL简化了
?>
# 不能正常同步插入操作
$conn = mysql_connect($host,$user,$pwd);
mysql_query("INSERT INTO $db.$tb SET ..."); //SQL简化了
?>
引用
猜想不能同步的原因是第二种写法，没有被正确记录到MYSQL的二进制日志。
很久没有出过这种级别的漏洞了。利用方法简直就是用几个小把戏组合成的大魔术，体现出相当程度的智慧之美。具体见http://seclists.org/fulldisclosure/2010/Jun/205。
简单地说，攻击者利用这个漏洞可以在你的电脑上执行任意程序，譬如说一个木马。
漏洞影响Windows XP和Windows 2003。Windows 2000、Windows Vista、Windows 7、Windows Server 2008不受影响。
解决方案就是暂时去掉hcp协议。如果你的操作系统是Windows XP或Windows 2003，可以按照下面的样子，打开命令提示符，执行两条命令。第一条的作用是备份，第二条是删除。等微软出了补丁，如果愿意，双击备份出来的hcp_backup.reg即可恢复hcp协议。
C:\ 命令提示符
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\> reg export HKEY_CLASSES_ROOT\HCP hcp_backup.reg
操作成功完成。
C:\> reg delete HKEY_CLASSES_ROOT\HCP /f
操作成功完成。
简单地说，攻击者利用这个漏洞可以在你的电脑上执行任意程序，譬如说一个木马。
漏洞影响Windows XP和Windows 2003。Windows 2000、Windows Vista、Windows 7、Windows Server 2008不受影响。
解决方案就是暂时去掉hcp协议。如果你的操作系统是Windows XP或Windows 2003，可以按照下面的样子，打开命令提示符，执行两条命令。第一条的作用是备份，第二条是删除。等微软出了补丁，如果愿意，双击备份出来的hcp_backup.reg即可恢复hcp协议。
C:\ 命令提示符
Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
C:\> reg export HKEY_CLASSES_ROOT\HCP hcp_backup.reg
操作成功完成。
C:\> reg delete HKEY_CLASSES_ROOT\HCP /f
操作成功完成。
有人说，只需24小时你就可以完成一个网站，并且开始做生意。建立Web站点已经变得像搭积木一样简单：在WordPress、Discuz、UCenter Home、ShopEx等常用建站程序选择一个(或者多个)，能让你在3分钟之内创建一个可以运行的Web站点；然后，你可以用剩下的23小时57分钟安装插件、修改模板、发布内容，实现更丰富的功能。
不过，这些“积木”并不一定能满足你的目的。很多情况下，你需要自己(或者请人)开发一块新的“积木”——编写网站程序。至少，你也得对某些“积木”进行一定的修改和扩充，来满足你网站的特殊需求。
当你的网站并不完全由常用建站程序组成时，Web站点的质量就是一个必须关注的问题了。
Web站点的质量包括哪些方面？
我认为，制作一个网站，必须关注的质量问题，至少包括下面这些；
功能，内容
用户体验，可用性
安全性
性能
外观
搜索引擎收录
下面，我将对如何判定一个网站是否达到了各方面的要求做一定的阐述。
1 功能，内容
建立网站最根本的目的通常都是两种之一：提供一定的功能，发布一定的内容。当然，网站是多种多样的，很多网站同时具有这两个目的，或者还有其他目的。
功能型网站的评测
“OK卡会员俱乐部”网站提供了在线缴付上海市公用事业费用的功能。评测这个网站，则应当根据网站的流程提示，完成一次缴费过程。只要过程能成功完成（不论采取什么方式），基本功能就得到了满足。
内容型网站的评测
阅读网站的内容，检查如下项目：
文章是否与网站主题相关？
是否有至少20%的原创内容？内容型网站的宗旨应该是为用户提供新颖而独特的内容，而不是垃圾收集站。
文章的排版是否条理清晰、赏心悦目？
有没有错别字、语法错误、句子不通等现象？不写错别字是一种态度
2 用户体验，可用性
用户体验：简称UE，是人机交互学在Web界面设计领域的应用。可用性是用户体验最重要的方面之一。
用户体验的评测
用户体验是一个很大的话题。因此，我只能列出一些最基本的条目，用于评测时参考。
让用户随时了解系统的状态
系统应与真实世界相符合
给予用户控制权和自主权
提倡一致性和标准化
帮助用户识别、诊断和修复错误
预防错误
依赖识别而不是记忆
强调使用的灵活性及有效性
最小化设计
提供帮助及文档
更详细的内容，我推荐两本书：《就这么简单》、《Web设计大全》
可用性的评测
用IE8、IE7、IE6、Firefox3、Opera、Chrome、iPhone访问你的网站，所有功能是否都能操作、所有内容是否都能阅读？
打开弹出窗口阻止器、广告拦截等插件，所有功能是否都能操作、所有内容是否都能阅读？
禁止图片，所有功能是否都能操作、所有内容是否都能阅读？
禁止FLASH等一切插件，所有功能是否都能操作、所有内容是否都能阅读？
禁止JavaScript，所有功能是否都能操作、所有内容是否都能阅读？
3 安全性
网站的安全性，主要是指使网站能够连续无故障运行的保证。
网站存在的安全漏洞有几大类：威胁服务器的漏洞，威胁其他访问者的漏洞，内容安全问题。
常见安全漏洞及评测
SQL注入
危害：攻击者可以在数据库中查看、添加、修改、删除任意数据，可能包括其他用户及管理员的密码和隐私信息
评测：对每一个输入参数（包括URL参数、POST字段、cookies，也包括注册的用户名、电子邮件地址等一切可以填写的地方），添加字符“'”并检查是否出现了数据库异常信息。
权限控制不严
危害：攻击者可以以其他用户或管理员的身份执行某些操作，例如上传一个可执行文件到服务器
评测：不登录、或者以普通用户登录，通过直接访问管理链接、修改cookie后访问管理链接等方法，检查是否能以其他用户身份执行操作。
XSS跨站脚本
危害：使其他用户感染病毒
评测：在注册用户名、标题、正文、帖子、URL参数等处，输入“yoursunny>yoursunny"yoursunny”（如果长度有限制，只输入“>sunny"”）。访问能显示这些信息的页面，查看HTML源代码；如果HTML源代码中包含输入的字串，则漏洞存在。
欺骗重定向
危害：将其他用户引导到恶意站点并感染病毒
评测：寻找网站中是否存在类似 redirect.asp?url=... 这样的链接，并尝试修改参数为另一个网站；如果能成功跳转到另一个网站，则漏洞存在。
日志暴露
危害：攻击者通过下载日志获取敏感信息
评测：如果网站目录内存在日志文件，则漏洞存在。
密码窃听
危害：截取其他用户的密码
评测：如果网站需要登录，输入密码后的提交地址如果不是https，则漏洞存在。
4 性能
高性能的Web应用可以节省服务器CPU和带宽占用，降低运行成本。
性能的评测
通过Fiddler访问网站的某个页面，观察HTTP请求统计数据。HTTP请求数应该控制在20个以内，总文件大小应当控制在600kb以内，宽带接入时总时间应当控制在30秒以内。
如果使用第三方JavaScript库（如Prototype、jQuery），或者自己写了超过20kb且很少修改的JavaScript文件，这些文件应当使用JSMin或YUI Compressor压缩。不过，我不建议使用packer，因为它会增加客户端解压缩的时间。
控制图片和Flash的使用，能使用XHTML+CSS完成的效果就不要用图片，能使用图片或JavaScript完成的效果就不要用Flash。
5 外观
外观也是一个很大的话题。对此我没有多少经验，因此不作介绍。
可用性比外观设计更为重要。
6 搜索引擎友好
搜索引擎是几乎所有内容型网站、以及大部分功能型网站的主要推广渠道。为了让搜索引擎更好的收录你的网站，你应该使网站对搜索引擎友好。
搜索引擎友好的评测
提供独特的功能和内容；内容型网站至少要有20%的原创内容
浏览器标题栏中不允许出现“无标题文件”、“Untitled Document”
title、meta keyword、meta description、h1等标签内容要与当前页面主要内容有关，而不是全站统一
如果没有特殊理由，所有页面都应该在http://validator.w3.org通过验证
导航条必须使用a标签制作
所有非装饰性图片都要有alt标签写明其内容
小结
以上给出了评测Web站点的一些方法，都是本人经验之谈。此外，我承认，我的网站也需要改进。
不过，这些“积木”并不一定能满足你的目的。很多情况下，你需要自己(或者请人)开发一块新的“积木”——编写网站程序。至少，你也得对某些“积木”进行一定的修改和扩充，来满足你网站的特殊需求。
当你的网站并不完全由常用建站程序组成时，Web站点的质量就是一个必须关注的问题了。
Web站点的质量包括哪些方面？
我认为，制作一个网站，必须关注的质量问题，至少包括下面这些；
功能，内容
用户体验，可用性
安全性
性能
外观
搜索引擎收录
下面，我将对如何判定一个网站是否达到了各方面的要求做一定的阐述。
1 功能，内容
建立网站最根本的目的通常都是两种之一：提供一定的功能，发布一定的内容。当然，网站是多种多样的，很多网站同时具有这两个目的，或者还有其他目的。
功能型网站的评测
“OK卡会员俱乐部”网站提供了在线缴付上海市公用事业费用的功能。评测这个网站，则应当根据网站的流程提示，完成一次缴费过程。只要过程能成功完成（不论采取什么方式），基本功能就得到了满足。
内容型网站的评测
阅读网站的内容，检查如下项目：
文章是否与网站主题相关？
是否有至少20%的原创内容？内容型网站的宗旨应该是为用户提供新颖而独特的内容，而不是垃圾收集站。
文章的排版是否条理清晰、赏心悦目？
有没有错别字、语法错误、句子不通等现象？不写错别字是一种态度
2 用户体验，可用性
用户体验：简称UE，是人机交互学在Web界面设计领域的应用。可用性是用户体验最重要的方面之一。
用户体验的评测
用户体验是一个很大的话题。因此，我只能列出一些最基本的条目，用于评测时参考。
让用户随时了解系统的状态
系统应与真实世界相符合
给予用户控制权和自主权
提倡一致性和标准化
帮助用户识别、诊断和修复错误
预防错误
依赖识别而不是记忆
强调使用的灵活性及有效性
最小化设计
提供帮助及文档
更详细的内容，我推荐两本书：《就这么简单》、《Web设计大全》
可用性的评测
用IE8、IE7、IE6、Firefox3、Opera、Chrome、iPhone访问你的网站，所有功能是否都能操作、所有内容是否都能阅读？
打开弹出窗口阻止器、广告拦截等插件，所有功能是否都能操作、所有内容是否都能阅读？
禁止图片，所有功能是否都能操作、所有内容是否都能阅读？
禁止FLASH等一切插件，所有功能是否都能操作、所有内容是否都能阅读？
禁止JavaScript，所有功能是否都能操作、所有内容是否都能阅读？
3 安全性
网站的安全性，主要是指使网站能够连续无故障运行的保证。
网站存在的安全漏洞有几大类：威胁服务器的漏洞，威胁其他访问者的漏洞，内容安全问题。
常见安全漏洞及评测
SQL注入
危害：攻击者可以在数据库中查看、添加、修改、删除任意数据，可能包括其他用户及管理员的密码和隐私信息
评测：对每一个输入参数（包括URL参数、POST字段、cookies，也包括注册的用户名、电子邮件地址等一切可以填写的地方），添加字符“'”并检查是否出现了数据库异常信息。
权限控制不严
危害：攻击者可以以其他用户或管理员的身份执行某些操作，例如上传一个可执行文件到服务器
评测：不登录、或者以普通用户登录，通过直接访问管理链接、修改cookie后访问管理链接等方法，检查是否能以其他用户身份执行操作。
XSS跨站脚本
危害：使其他用户感染病毒
评测：在注册用户名、标题、正文、帖子、URL参数等处，输入“yoursunny>yoursunny"yoursunny”（如果长度有限制，只输入“>sunny"”）。访问能显示这些信息的页面，查看HTML源代码；如果HTML源代码中包含输入的字串，则漏洞存在。
欺骗重定向
危害：将其他用户引导到恶意站点并感染病毒
评测：寻找网站中是否存在类似 redirect.asp?url=... 这样的链接，并尝试修改参数为另一个网站；如果能成功跳转到另一个网站，则漏洞存在。
日志暴露
危害：攻击者通过下载日志获取敏感信息
评测：如果网站目录内存在日志文件，则漏洞存在。
密码窃听
危害：截取其他用户的密码
评测：如果网站需要登录，输入密码后的提交地址如果不是https，则漏洞存在。
4 性能
高性能的Web应用可以节省服务器CPU和带宽占用，降低运行成本。
性能的评测
通过Fiddler访问网站的某个页面，观察HTTP请求统计数据。HTTP请求数应该控制在20个以内，总文件大小应当控制在600kb以内，宽带接入时总时间应当控制在30秒以内。
如果使用第三方JavaScript库（如Prototype、jQuery），或者自己写了超过20kb且很少修改的JavaScript文件，这些文件应当使用JSMin或YUI Compressor压缩。不过，我不建议使用packer，因为它会增加客户端解压缩的时间。
控制图片和Flash的使用，能使用XHTML+CSS完成的效果就不要用图片，能使用图片或JavaScript完成的效果就不要用Flash。
5 外观
外观也是一个很大的话题。对此我没有多少经验，因此不作介绍。
可用性比外观设计更为重要。
6 搜索引擎友好
搜索引擎是几乎所有内容型网站、以及大部分功能型网站的主要推广渠道。为了让搜索引擎更好的收录你的网站，你应该使网站对搜索引擎友好。
搜索引擎友好的评测
提供独特的功能和内容；内容型网站至少要有20%的原创内容
浏览器标题栏中不允许出现“无标题文件”、“Untitled Document”
title、meta keyword、meta description、h1等标签内容要与当前页面主要内容有关，而不是全站统一
如果没有特殊理由，所有页面都应该在http://validator.w3.org通过验证
导航条必须使用a标签制作
所有非装饰性图片都要有alt标签写明其内容
小结
以上给出了评测Web站点的一些方法，都是本人经验之谈。此外，我承认，我的网站也需要改进。
