Hamarosan munkahelyet váltok, és ezzel összefüggésben keressük az utódomat a cégnél. A fejlesztési munkák nagy része LAMP alapon történne, plusz el kell látni némi sitebuilder munkakört is.
Az állás “PHP fejlesztő” címmel lett meghirdetve, és viszonylag sokan jelentkeztek is az alábbi kulcsszavakkal a CV-jükben: PHP, MySQL, HTML, CSS, JavaScript. Be is hívtunk néhány szimpatikusnak látszó úriembert (tényleg, lányok, miért nem tanultok meg programozni???), és összeállítottam egy rövid tesztet, a szokásos IQ teszt mellé, hogy gyorsan le tudjuk mérni a kompetenciát.
Az egyik kérdés így hangzott: “Mi az SQL injection? Mi a session fixation?”
Nagyon egyszerű, kíváncsi voltam, hogy az illető ismeri-e ezt a két gyakori webes sebezhetőséget, és képes-e kivédeni ezeket a munkája során. A jelentkezők közül mindegyik azt állította magáról, hogy “PHP fejlesztő”, ennek ellenére a 80%-uk nem tudta megmondani, hogy mi az az SQL injection, a session fixationt pedig – nem vicc – senki nem ismerte.
Volt néhány delikvens, aki a szóösszetétel értelmezésével próbált rátapintani, hogy mi lehet ez, de gyakorlatileg egyikük sem ismerte, nem is beszélve a kivédés módjairól.
Nem szeretnék autofellációt elkövetni ezzel a poszttal, és a demagógiát is megvetem, de könyörgöm, ne nevezze már magát PHP fejlesztőnek az, akinek ezek a kifejezések semmit nem mondanak. Így védjük magunkat a weben? Ezekkel a “szakértőkkel”?
A többi kérdést ki sem vesézem, pedig azoknál is voltak említésre méltó hiányosságok.
Azokhoz az emberekhez szólok, akik magukra ismertek a fentebbi bekezdésekben. Tanuljatok! Képezzétek magatokat! Ha másban nem is, legalább security témakörben! Annyi jó anyag érhető el a hálón, kérésre én is tudok küldeni jópár írást. A PHP egy remek nyelv, és szükség is van jó fejlesztőkre, akik értenek hozzá. De olyanokra, akik csak azt hiszik, hogy értenek hozzá, olyanokra egyszerűen nincs.
norbijúzer
DuDe
zso
mad
saxus
Lam
Ash
2009. 08. 15.
“PS:”
Alig várom
“kérésre én is tudok küldeni jópár írást”
ha ráérsz, és nem okoz problémát, tudnál nekem küldeni? A teszt is érdekelne ,hogy mire számítsak a jövőben