0基础只是代表你要付出比别人成倍多的努力才能赶得上，选哪个并不重要，重要的是你现在开始去做和长久坚持，所以建议选择一个主流的技术，然后艰辛付出+坚持就够了。
要学好，建议从后端入手，因为前端相对来说简单些，而且后端也要懂前端。后端相对来说，可扩展性很大，可以走专家路线，也可以走管理路线。
Java与PHP
在当今互联网快速发展的环境下，这两种语言主要用于web开发。Java和PHP一直在不负众望的发展越来越好，到目前为止大部分网站、APP后台服务、后台运营平台等。大部分还是用Java和PHP。对比Java和PHP，从语言排名来看，Java层长期占据榜首。
Python
python是随着人工智能火起来的语言，很是热门，不过热归热，岗位确实也有限，人工智能是未来，但是是未来的什么时候会大爆发，会稳定，这还是一个未知数。但是作为入门，python简单很多。
“人生苦短，偶用Python”这是Python在用户口中的评价，为什么会这样说呢？这要归结为Python的语法简洁和易于操作。Python擅长于网络爬虫、文本处理、操作，而如今，由于AI风靡，而且大多数AI库都支持Python，再一次为Python添了一把油。
前端
以前说到前端，就是JavaScript+HTML+CSS，但那只是以前。今天的前端已经不一样了。前面要加个大字。是的，大前端。今日前端界，各种框架盛行，如React、Vue、Angular等，CSS也变成了sass、less等，再加上Nodejs，感觉大有一统前后端的趋势。几乎所有的互联网产品都需要前端，各种移动页面，H5页面，微信小程序，甚至APP。
如何选择能更快就业？
选择前端、Java或者PHP。前端的职位是永远都缺人的，老实说，大部分企业对这个职位的要求不算高，薪水却很可观，而且以大家的一些学员来说，并非科班出身，但是选择前端的比例要高于其他职位。
但如果你想要的不仅仅是一种谋生工具，那就选择Java或者PHP吧。当然偶也不是说选择前端就是没有追求，如果想在技术上有所提升，那么学习一门服务端语言还是很有必要的。
如有不同观点，欢迎发表评论。如果喜欢偶的回答，欢迎“点赞、分享”。
黑客为什么可以做到无需知道源码的情况下找出系统漏洞？
感谢邀请。
每天活跃在互联网上的应用成百上千万，包括PC端以及目前越来越主流的移动端，不仅有通过浏览器访问的，还有需要安装客户端的，不仅有与服务器强交互的，还有独立运行的本地软件。
而这其中，开源的（包括开放源码的）产品少之又少。但，这并不妨碍一个黑客找出其中的漏洞。换句话说，找漏洞并不需要源码。
当然了，在有源码的情况下，挖洞是一件难度系数指数下降的事情。虽然读懂一个大型软件源码耗时又耗力，但对于黑客来说，可以略去其中大半的代码来阅读，只关心可能造成危险的部分。就像一名建筑工程师看一份大楼的施工图，要看懂大楼的结构、建筑材料、水电线路等等各方各面，而对于《Prison Break》中的Michael Scofield可能只关心地下管道的分布。
那么，在没有源码的情况下，黑客怎么挖洞呢？这种情况，大家可以称之为黑盒。而挖洞，的确需要与程序编辑者持有完全相反的角度和看法。对于输入输出点，程序猿考虑的是正确的输入获得正确的输出，而黑客则考虑特殊的非法输入获得异常的有价值输出。那系统登录来说，程序猿考虑的是用户输入注册的用户名、口令能够在登录时与数据库中的数据匹配成功，而黑客则会尝试引起数据库查询异常的输入作为用户名、口令内容，希望应用返回更多数据库中的有效数据。
对于黑客来说，不知道源码情况下，只要有输入就可以了，不管是应用具有的功能页面，还是一个输入接口，通过一种叫做模糊测试的技术就可以开始你的挖洞之旅。模糊测试可以构造一系列正常和异常的输入值，根据应用的返回来判断脆弱点的存在。
在黑客的武器库中，模糊测试只是其中一个利器，像什么漏扫、逆向、脱壳、注入、暴破等等不一而足。
作为程序猿，在编写程序时不仅要从正向角度完成应用的功能，还需要从黑客角度逆向分析应用在处理异常输入时的反应，才能做出高安全的应用。
Windows下有什么软件能够极大地提高工作效率？
1.最快的文件夹切换软件，使用场景最多的效率软件：q-dir
2.足够美观的文件夹切换软件：clover3.批量办公文件管理：word批量管理大师4.批量修改文件名：total commander（包含文件管理）5.批量修改文件名：菲菲更名6.excel插件：方方格子7.办公软件标签化，实现快速切换：
更多内容见下面的思维导图：
以上软件都是经过反复比较，精挑细选，不断更新。因为软件、网站层出不穷，永远只有更好没有最后。而真正有用的是高效解决实际问题，适合的就是最好的。
拉轰读书持续分享感动人心，博采众长的软件。
特别感谢提供信息和推荐的伙伴，是你们帮偶找到好的软件分享，在此一并感谢。
提高效率其实可以很简单。
如何学习网络安全？
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露。常见的一些网络安全问题有计算机病毒入侵、网络诈骗、个人信息泄露等。
近年来，网络安全事件发生频繁，大家该如何保护自己？
连接WiFi要小心
WiFi是一种广受人们欢迎的无线连接互联网的方式。目前，很多公共场合都有免费的WiFi可以连接。但是，通过WiFi接入互联网后，所有的数据包括账号、密码、照片等，都会先经过提供WiFi服务的设备。如果有人在这些设备上动手脚，就有可能窃取人们的各种隐私。使用时注意以下几点，可以大大提高安全性。
1、避免误连。不使用网络时应注意关闭自动连网功能，并慎用蹭网软件，以免在不知情的情况下连入恶意WiFi。
2、选择官方机构提供的、有验证机制的WiFi。
3、选择商家的WiFi。例如在酒店、咖啡馆等场所，连接WiFi前应向工作人员进行确认。
4、谨慎操作。连接公共WiFi时，尽量不要进行网络支付、网络银行理财等操作，避免泄露重要的个人信息。
密码设置有技巧
生活中，人们越来越离不开密码：登录QQ、微信、微博、电子邮箱、ATM机取款、网络支付……密码像一把无形的大锁，守护着大家的信息与财产安全。那么，怎样的密码才算是“好密码”呢？可以参考以下几点设置大家的密码。
1、有足够长的位数，通常在6位以上。
2、同时包含大小写字母、数字和符号。
3、容易记忆，但不能与名字、生日、电话号码等相同。
4、有特定的使用范围，即只在某几个网站或软件中使用。
5、实际操作时，设置的密码最好是其他人看来杂乱无意义，而对自己有特殊含义、容易记忆的字符串，如“zYN15_9”、“La.8-13”等。
网络购物要谨慎
1、网络购物要理性。想清楚购买的理由，以免盲目购物。
2、选择网站要谨慎。最好去正规的网站，以免造成银行卡、密码等泄露。
3、选择商品要仔细。价格、售后服务等都要考虑，可以请父母、朋友帮忙分析。
4、支付货款不随意。支付货款时一定要请小心确认，切不可马虎。
5、收到商品及时查。检查商品是否与订单一致，是否完好，如发现问题，请及时进行退换货处理。
不明链接不要点
1、收到不明来历的电子邮件，如主题为“中奖”、“问候”等，应立即删除。
2、不要浏览青少年不宜的网站或栏目，如无意中进入了此类网站，要立即离开。
3、如在网上看到不良信息，离开这个网站，并向有关部门举报。
另外企业IT面临的威胁仍然处于非常高的水平，每天都会看到媒体报道大量数据泄漏事故和攻击事件。随着攻击者提高其攻击能力，企业也必须提高其保护访问和防止攻击的能力，安全和风险领导者必须评估并使用最新技术来抵御高级攻击，更好地实现数字业务转型以及拥抱新计算方式，例如云计算、移动和DevOps.
下面是可帮助企业保护其数据和信息的顶级技术：
目前，企业有不同类型的工作负责、基础设施以及位置，其中包括物理/虚拟机和容器，除了公共/私有云之外。云计算工作负责保护平台允许企业从单个管理控制台管理其各种工作负载、基础设施以及位置，这样他们也可以跨所有位置部署共同的安全策略。
很多企业使用多个云服务和应用程序，所有这些应用程序从一个CASB监控，因此，企业可有效执行安全策略、解决云服务风险，并跨所有云服务（公共云和私有云）确保合规性。
通常企业没有资源或者没有人员来持续监控威胁时，才会考虑使用MDR服务。这些服务提供商使企业能够通过持续监控功能来改善其威胁检测和事件响应。这使企业能够在虚拟数据中心分隔和隔离应用程序和工作负责，它使用虚拟化仅软件安全模式向每个分区甚至每个工作负责分配精细调整的安全策略。
有时候恶意活动会渗透企业网络，而不会被企业部署的其他类型网络防御系统所检测。在这种情况下，欺骗技术可提供洞察力，可用于查找和检测此类恶意活动。它还会采取主动的安全姿态，并通过欺骗它们来击败攻击者。目前可用的欺骗技术解决方案可覆盖企业堆栈内的多个层次，并涵盖网络、数据、应用程序和端点。
这些安全解决方案可监控所有端点，查找任何异常/恶意行为。EDR专注于检测异常活动，并随后对异常活动进行调查，如果发现威胁，则会进行修复和缓解。根据Gartner表示，到念安，全球范围内80%的大型企业、25%的中型企业以及10%的小型企业将利用EDR功能。这些安全解决方案可监控网络流量、连接、流量和对象，以查看是否存在任何可疑威胁或恶意内容。当发现恶意内容时，恶意内容会被隔离以采取进一步行动。
如何选择前后端语言和框架呢？
直接说开发一个网站，不能确定框架，需要根据网站的需求，展示内容，访问量等各个方面来考虑，若仅仅只是开发一个网站，那么用DEDECMS就可以搞定，而且还简单，只是使用工具，开发基本很少！
