作者TonyQ (得理饶人)
看板Soft_Job
标题[讨论] 非资讯公司的资讯单位
时间Wed Jul 11 08:54:18 2018
讨论本不本科无聊死了，
好好准备面试，好好工作比较实际啦。
本科与否的这种资格论只是种自慰话题，
不管别人怎样，你都不是那个人。
作为一个连铨叙部都得核备我虽然没大学学历，
但可以干简任工作(一般给博士级的人)的小鲁工程师。
我想我来讲这些话应该是很有说服力，
除非有人觉得他们家人资比中华民国政府还僵化。
来开个新话题，身为在资讯新创待了好几年，
然後到了大公司待了两三年，
之後跑进广义的政府单位待了四年。
现在跑出来又回到，
应该也能算定义上的传统产业，也就是计程车业。
我觉得在政府单位那几年，
是让我看见这个国家 SI 下限的几年。
多数案子根本没有版本控制，
大多也没有 framework ，
有些案子写起来根本只是学生作业。
然後连 prepared statement 都不见得会用，
老是喜欢自己滤 parameter ，三不五时就漏掉。
我以前一直觉得那是都市传说，
但後来发现，这样的厂商才是国家的主流。
最近跑来计程车业，虽然很多还要做的挑战啦，
但好歹看起来是认真磨一磨就可以做到的。
大车队自己资讯单位有差不多四十个人，
从机房到後端到 app 统统自己做。
当然工序是还比不上大的资讯公司那麽完整，
但小的雏形也有了。
我觉得台湾现在资讯人最缺而且有搞头的，
倒不是加入资讯公司，
而是加入有在获利的非资讯产业，想办法提升他们。
事实上这些产业对於资讯人员的资源也都开始有在提升了，
台湾大车队的薪水，以我的标准来说，也不算低了。
有其他版友有类似想法吗？
欢迎推文回文啦赛。
-----
Sent from JPTT on my Samsung SM-G955F.
--
网页上拉近距离的帮手 实现 GMail丰富应用的功臣
数也数不清的友善使用者体验 这就是ｊａｖａｓｃｒｉｐｔ
欢迎同好到 AJAX 板一同讨论。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.71.11.236
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Soft_Job/M.1531270463.A.3F6.html
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 08:55:31
1F：推 a87569650: 啦赛。 07/11 08:57
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 08:59:57
2F：推 FF16: 我一毕业就在承包政府案子的厂商工作，所以你讲的我也看过 07/11 08:58
3F：→ FF16: 虽然现在转去别的地方工作了，但那几年的感觉很深。 07/11 08:59
4F：→ FF16: TonyQ你觉得要怎麽样才能从根本上防止那种厂商得标？ 07/11 08:59
其实那种厂商倒也不是真的很大的问题，甲方的素质比较难搞。
那种厂商大多要求的起来的。
5F：→ alan3100: 政府案已烂很久了,最低得标/外包再外包/後门比实力重要 07/11 09:03
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 09:11:07
6F：推 PttLite: 自己滤 parameter ，三不五时就漏掉，请教这句话是什麽 07/11 09:27
7F：→ PttLite: 意思，无法理解 07/11 09:27
我相信有人看得懂，哈哈哈。
这解释起来有点罗嗦，交给别人解释。
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 09:32:08
8F：→ FF16: 那句我看的懂.... 07/11 09:35
9F：推 FF16: str = ".....WHERE name='" + post("NAME").replace("'","") 07/11 09:37
10F：→ FF16: + "'"; 类似这种东西 07/11 09:37
11F：→ FF16: 然後str 就被直接送去资料库里了 07/11 09:37
12F：→ FF16: 好一点的会特别写个function去过滤 07/11 09:38
you got it
13F：→ testPtt: 采购没专业 需求开不够也只好将就 07/11 09:43
14F：推 crossdunk: 公司之前给外包写的还把table写在get的参数呢 07/11 09:44
15F：→ crossdunk: 拿进来还直接使用呢 07/11 09:44
16F：推 crossdunk: 回内文，但该产业不用资讯人员也很赚，一般不会开缺 07/11 09:47
17F：→ crossdunk: 通常都一个MIS打天下加养老 07/11 09:47
18F：→ crossdunk: *该公司才对 07/11 09:47
以我们家来讲，不靠资讯越来越难赚了。
19F：→ wave1et: 资讯不专业阿，就外包就好了。大多老板就是这样想的 07/11 09:57
20F：推 zanyking: ...靠，SQL Injection 自己滤喔？真不怕死耶 07/11 09:57
21F：推 Argos: 没错 应该要开始找蓝海了 行业百百款 人人都需要资讯升级！ 07/11 10:21
22F：推 BBSealion: if (str contain 1=1) then return false 这样吗XD 07/11 10:31
23F：推 richard07250: SI公司常看到 不意外 07/11 10:39
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 10:40:07
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 10:40:23
24F：→ pttworld: 还是把政府单位实名化不要使用地图炮比较好 07/11 10:48
25F：→ pttworld: 10年前我待智财局二年，使用svn, struts 1, ibatis 07/11 10:49
26F：→ pttworld: 比较特别是部署由另一间叡x资讯负责, 上版程式需书面 07/11 10:52
27F：→ pttworld: 这边的重点就是帮传产e化换高薪罢了 07/11 10:53
我就有本事开地图炮。
28F：推 abccbaandy: 外包就烂阿，听说一堆甲方收回来又自己打掉重写，完全 07/11 10:59
29F：→ abccbaandy: 不知道在干嘛XD 07/11 10:59
30F：推 wildli0422: 很多传产很压榨QQ，想到进去以後还要吵特休跟加班费这 07/11 11:08
31F：→ wildli0422: 种劳基法规定的事项就烦 07/11 11:08
32F：推 michaelchen1: 传产除了薪水不怎样 设备也不怎样我当初用478写 07/11 11:32
33F：→ michaelchen1: ERP 然後业助都可以请购I5笔电呢！我主管为了省钱 07/11 11:32
34F：→ michaelchen1: 都还是用超级无敌烂的电脑 淦！ 07/11 11:32
35F：→ michaelchen1: 上面打错了是业务！ 07/11 11:33
36F：→ y3k: 别小看外包^n的威力 最後包到的很多是打工学生XDD 07/11 11:39
37F：→ y3k: SQL Injection早期应该是真的自己滤的..... 07/11 11:41
38F：推 wybeen: 一直都是传产的资讯人员 因为非盈利单位 所有压力比较小 07/11 11:43
39F：→ wybeen: 但是讲话的份量也低很多 07/11 11:43
辛苦了～
40F：→ y3k: 别小看外包^n的威力 我认为最後包到的很多是打工学生XDD 07/11 11:43
41F：→ MOONY135: 计程车 获利有这麽高喔 07/11 12:03
获利普通啦，主要是规模经济。
42F：→ fgh81113: 看得太少 第一次看到有滤的 07/11 12:08
43F：推 neo5277: 这个好像放诸四海皆准就是看行业的规模 07/11 12:21
44F：推 answermangtr: 我还遇过後端没处理只写假画面 还验收过的.... 07/11 12:38
我是有看过，有功能没人用...
45F：→ hicoy: 因为缺开spec跟验收的人 这类人几乎没有 07/11 12:51
46F：→ hicoy: 开spec的不懂程式没办法验收 懂程式的没有相关背景也没办法 07/11 12:54
47F：→ hicoy: 验 07/11 12:54
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 13:25:22
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 13:26:56
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 13:27:20
※ 编辑: TonyQ (111.71.11.236), 07/11/2018 13:27:47
48F：推 yongb: 公司自建框架真的是自己滤...... 07/11 14:15
49F：推 dapple: 包到打工学生+1 我就当过那个学生XD 07/11 15:18
50F：推 GJ21: 虽然人人都说自己滤不安全 但我自己测&GOOGLE 07/11 17:13
51F：→ GJ21: 还是打不穿只过滤单引号的写法耶 可能没那麽不堪? 07/11 17:13
52F：→ GJ21: (外包厂商写的我打不过也很难质疑他) 07/11 17:13
53F：→ GJ21: 有大神有解吗? 07/11 17:14
54F：→ MOONY135: 还是一句我学长的老话 07/11 17:34
55F：→ MOONY135: 公司赚钱的时候甚麽都好说 不赚钱甚麽都不行 07/11 17:34
56F：→ Argos: 楼上 这可不一定 一堆老板小气得很 超赚也不会分你 07/11 18:19
57F：→ MOONY135: 我是指福利方面啦 07/11 18:46
59F：→ peanut97: 推新主题 07/11 19:12
61F：推 piadora: 睿X资讯要多注意，没有全部搞好绝不验收 07/12 01:34
62F：→ ChungLi5566: 政府的看单位 大单位都有买检测工具 07/12 08:37
63F：→ ChungLi5566: 那些程式品质还是漏洞 都扫得出来 07/12 08:38
那些检测工具其实没有你想像中的厉害啦......
我之前看的单位一年资讯预算也有 4.5 亿...
中央之前资安处有买渗透测试，那个就真的有比较厉害一点。
64F：推 RadiationXen: 之前我也有考虑有获利的非资讯业，但薪资都太惨… 07/12 09:21
65F：→ q90036: piadora想求挂叡X的挂 XD 07/12 09:39
66F：→ fayhong: 自从我待过买烂电脑给资讯人员的传产後，我就不相信传产 07/12 10:48
67F：→ fayhong: 但 TonyQ 你说的的确是很有必要的，与其往资讯公司里钻 07/12 10:49
68F：→ fayhong: 不如把技术与视野带到其他领域的公司，帮助其资讯面可以 07/12 10:50
69F：→ fayhong: 成长 07/12 10:50
※ 编辑: TonyQ (60.250.104.91), 07/12/2018 11:18:03
70F：→ greatroy: 以前与叡X交手过，一个从DB捞资料到文字档的功能， 07/12 11:58
71F：→ greatroy: 就被我退了10次 07/12 11:59
72F：→ Littlechozy: 多的是整个单位没有资讯专长的人，承办不懂规格都抄 07/12 15:01
73F：→ Littlechozy: 最後不会验收也是正常，这种不会还外包的最可怕 07/12 15:01
74F：→ ChungLi5566: 黑箱 白箱 灰箱 都有检测工具 授权费看需求谈 07/12 15:36
75F：→ ChungLi5566: 以前单位 白箱谈10个user 每年就要1千万 07/12 15:38
76F：→ ChungLi5566: CWE、CVE有编号的都扫得出来 07/12 15:39
77F：→ ChungLi5566: 程式品质通常列到低风险,例如try catch 07/12 15:48
78F：→ ChungLi5566: 用exception拦截会被列poor error handling 07/12 15:50
79F：→ ChungLi5566: 用system.out.print写log会被列poor logging 07/12 15:51
我相信有检测工具，我也在业界用过，我说的是政府单位买来用的通常都没到这个等级。
有几个理由。
※ 编辑: TonyQ (36.226.128.227), 07/13/2018 06:59:23
80F：推 icanbe: 台北车站的叡X吗？以前是实习生当正职用，现在不知道是不 07/24 22:44
81F：→ icanbe: 是还这样。 07/24 22:44