为什么我们不应该付钱给孩子做数学作业

Mathspace付钱给学生完成数学作业。 首席执行官Mohamad Jebara在显然值得TED进行的演讲中,解释了通过史蒂文·莱维特(Steven Levitt)研究启发的模型,如果孩子完成每周的数学练习,父母可以如何调低每周的订阅费用。 Jebara承认贿赂学生做数学的想法令人不安。 他是一个自夸的纯粹主义者,直言不讳地表达了一个弗朗西斯·苏(Francis Su)的话: “我们研究数学是为了玩耍,为美,为真,为正义和为爱。”没有比这更纯净的了。 Jebara还认识到学校数学没有体现这些特征。 它以表演而不是游戏为前提,为丑陋的表现而避开美丽,对真理,正义或爱不关心。 对于Jebara来说,学校数学是达到目的的一种手段,这是学生在享受数学成果之前必须忍受的痛苦。 通过向学生付费以消耗学校数学的繁琐饮食,我们可以放心,我们的投资将长期赋予他们对数学的热爱和欣赏。 从理性主义者的剧本中拔出来的方法很有趣。 但是,它在尊重学校数学方面达不到要求。 Jebara还是一位丑陋,令人困惑的数学形式的辩护律师,这让许多学生感到厌恶。 Jebara并没有试图美化这个主题,而是寻求更有趣,更具启发性的数学表述,而是作出宿命论的假设,即当前学校数学形式是唯一的启蒙途径。 他声称,“知道的越多,想知道的就越多……”证明了对数学事实和过程的讨厌固执是正确的。该法令的问题在于,学校数学知识常常是虚幻的。 “了解”您几乎不了解的程序有什么好处?…

改善专业技能的5种方法

今天,劳动力的需求比以往任何时候都更高。 对于婴儿潮一代和千禧一代而言,积累大量技能的压力越来越大,而这些技能通常不属于您所选择的领域。 如今,仅作为营销专家还不够好。 您还应该了解如何进行基本编码,使用设计应用程序,分析市场趋势,弹奏班卓琴以及用两根火柴进行射击。 因此,问题是,在当今竞争激烈的环境中,您将如何提高市场竞争力? 1.参加在线课程 这很容易,但是我不是在谈论大学在线课程。 有数十个站点提供几乎可以想象的任何内容的低成本指导课程。 例如,Lynda.com提供有关阳光下所有事物的课程,从WordPress到财务基础,每月仅需$ 25。 我个人刚刚开始通过codeschool.com学习基本的HTML,这在当今世界上非常有用,但是我从来没有打扰过大学学习(感谢,戏剧学士学位)。 2.做一些吓到你的事 好吧,学习一些您感兴趣的东西是一回事; 但是如何提高自己避免的技能呢? 也许您担心公开演讲-即使与您当前的工作无关,努力改善劣势不仅会给您补充另一种可交易的技能,使您的简历更加丰富,甚至可能最终提高您的整体信心和对工作的自豪感你的工作。 3.说出来 许多公司提供指导计划,但那些公司仍然没有足够的资产:他们现有的员工! 也许您公司中有人担任您将来可能要追求的职位。…

记录您的学习

就在一个月前,我刚开始在Aimforthemoon工作,学到的东西比我预期的要多。 由于我已经开始记录所有学习的内容,并且大多数内容都适用于所有B2B营销人员,因此我决定每月撰写博客并进行共享。 希望您会发现它们有用。 启动 2017年秋天,我在哈佛创新启动实验室的Experfy工作了5个月,在那里我被最近由种子资本注入的初创公司所包围。 我所有的营销经验和知识都来自快速且不确定的环境。 这需要灵活性和创造力,而流程和规则很容易阻碍这些事情。 重点在于获得结果,而获得这些结果的方式是次要的。 您会继续前进,不要回头。 如果您喜欢挑战,这一切都很好,而且是一种非常愉快的工作方式(我喜欢)。 但是,如果不回顾和反思工作,您很容易忘记从成功和失败中学习。 这样,您会不断犯同样的错误而不会注意到,也不会构建最佳实践。 放大 现在,我在Aimforthemoon工作,扩大了规模,减少了不确定性,将更多时间分配给了长期工作。 长期思考需要记录进度和学习,创建程序/过程并自动执行某些任务。 对进步和学习的记录迫使我反思自己的工作,并从成功和失败中汲取经验(或者我们在Aimforthemoon对它们进行归类:我们的“月球”和“墓地”)。 在每周的营销会议上,我们仅留出15分钟的时间来学习。 通过与您的团队共享这些内容,您将可以在一半的时间内学到两倍的课程!…

有SQL注入吗?

标准查询语言注入是过去,现在和将来使用的相当普遍的漏洞,因为它允许攻击者直接从数据库中提取数据,不仅获取数据,而且还可以更新和删除。 在很多时候,当您阅读有关人们的个人数据被泄露的故事时,您认为这些数据是在哪里存储和“泄漏”的。 过去,我已经能够找到纯粹执行一些API请求并让数据库返回所需数据的数据。 (所有这些都是出于赏金的目的,我一直处于政策限制之内)。 获得的数据越多,分析的内容就越多,发现的内容也就越多。 听起来我是个缠扰者……但我不是……诚实地。 如何注射 那么,您究竟如何运行SQLi? 最常见的方法之一是使用文本框,该文本框允许用户输入数据并获取结果,例如搜索栏。 假设您在一家在线体育用品商店,然后在搜索框中输入“跑步鞋”一词-该网站将使用“跑步鞋”并将其通过网站应用程序传递,并说返回所有包含“跑步鞋”的产品鞋”中的描述,标题或搜索功能的设置方式。 现在有了一家商店,它很可能会退还您可以购买的跑鞋,因此您将获得名称,价格和所有可买到的好东西的清单。 所有这些数据都来自数据库,因此,当您按Enter键时,您会告诉搜索框告诉网站从数据库中获取数据。 现在,这意味着该网站的安全性很差,我们可以利用搜索框进行出价。 现在,如果我运行了一个实际的SQL查询,例如: 从用户中选择*; 如果此网站的安全性确实很差,则数据库将返回表用户的所有数据,您可以猜测该表将保存哪种数据。 当然,这并不容易,因为大多数允许用户输入文本的框都已被转义。 但这是SQLi的一个非常简单的示例。…