今天邀請了一個金融業的客戶到 MTC 參觀 Hyper-V ( 微軟 Windows Server 2008 上的重頭戲 -> 虛擬化)。 其實虛擬這個詞對我一點都不陌生，學生時代作3D虛擬實境專案，還有物件導向程式設計中鼎鼎大名三大支柱-虛擬，直到今日的 Hyper-V也是虛擬。 虛擬這個詞在咱們中國文化代表以假為真，看看今日的科技發展! 硬體虛擬了，作業系統虛擬了，軟體虛擬了(想了解軟體如何虛擬請搜尋 softgrid) 。似乎在資訊科技領域每件事愈來越真假難辨，以長久的眼光來看是好是壞很難說...

這一兩個月來真的是風風雨雨，到這禮拜還是有客戶遭受攻擊。 回想早在 2002 年台灣微軟就投入許多資源宣導預防 SQL Injection，過了 6 年還是常常災情不斷。 好的軟體專案除了滿足功能性需求外，也不要忽略諸如安全性的非安全性需求啊! 苦命的程式設計師們，如果你還沒聽過 SQL Injection，請快拜讀胡百敬先生寫的這兩篇文章，看看你寫的程式會如何被攻擊 : SQL Injection (資料隱碼)– 駭客的 SQL填空遊戲(上) http://www.microsoft...