function properHtmlFromText(text){
	while (text.search(/\</) != -1)
		text = text.replace(/\</, '&lt;');
	while (text.search(/\&/) != -1)
		text = text.replace(/\&/, '&amp;');
	while (text.search(/\r/) != -1)
		text = text.replace(/\r/, '');
	while (text.search(/\n/) != -1)
		text = text.replace(/\n/, '<br />');
	return text;
}

Как увидел – плакал…
Наверное все-таки будем возобновлять ежедневные code-review…

P.S. В комментариях предлагаю поделиться “правильным” решением :)

Самое интересное что во всем магазине я не нашел ни одной книги по базам данных.

Также уже привык к тому, что при вводе в строке браузера gmail.com получаю страницу-предупреждение (на немецком) о том, что Google не может предоставлять в Германии услуги под брендом GMail.

А вот сегодня эту страницу мне показали на русском (см. картинку) – ничего особенного, но подчеркнутое предложение меня повеселило :)

Работаю в вебконторе, сижу смотрю на девочку-программиста напротив -
она смотрит на монитор и бьёт кулаками по клавиатуре. Нежно так, но кулаками :)
- Че, грю, делаешь?! Альтернативные методы разработок?
- Да грит не, я пароль на фтп для пользователей генерирую %)
Источник: http://bash.org.ru/quote/393171

Самое смешное в том, что до недавнего времени я делал точно также. Пока сегодня не прийшлось сгенерировать порядка 50 паролей подряд.
Выручил меня такой вот примитивный генератор паролей:

base64 /dev/urandom | head -n1 -c6

А опубликовал я его тут не просто так, а дабы подискутировать по поводу отсутсвия ответственности разработчиков за свои проекты.
Вот предположим работает работяга Вася на заводе и делает деталь. При этом после вчерашнего перепоя Вася случайно сбил настройку станка и неделю “штамповал” бракованные детали.
Детали, конечно же, не проходили контроль качества (и это хорошо если он есть) и списывались в брак.
Со временем обнаружили и виновника брака – Васю, который перед запуском серии не произвел замеры и корректировки настроек станка.
Вопрос: с чьей зарплаты вычтут стоимость перепорченного сырья и сорванные сроки поставки партии заказчику?
Правильно – с Васиной!

Некоторые могут не согласиться с корректностью сравнения работы труженика Васи на заводе и разработкой ПО. Но тут я на 100% уверен в правильности аналогии, т.к. разработка ПО уже давно перестала быть творческим трудом, перейдя в разряд промышленного производства.

В теперь предположим, что программист Петя сделал ошибку в каком-нибудь аналитическом приложении и в течении месяца компания оперировала “левыми” данными, в результате понеся финансовые потери, прямые или в виде недополученной прибыли.
Что будет с програмиистом Петей? Вычтут ли с него тысячи недополученной прибыли?
Правильно – не вычтут! Вызовут на ковер, пожурят/покричат, того гляди лишат премии и Петю и его ТимЛида и тестировщика с его QA-лидом. Да и все вроде. И ничего Пете не будет.

Чувствуете разницу между Васей и Петей?

Вообщем тема ответственности разработчиков за свои “поделки” мучает меня достаточно долго, и даже не раз прочувствована на собственной шкуре в разных вариациях.
Особенно актульно это в сферах где, количество пользователей твоего ПО переваливает за миллионы в месяц, при этом пользователи платят за услугу “свои кровные”.

А ведь в Европе часто в трудовой контракт вписывают пункт об ответственности наемного сотрудника за потери или недополученную прибыль компании-нанимателя, в результате действий, бездействий или ошибок в работе сотрудника.
У нас же повсеместно подписывается “бумажка” (по другому назвать эту писульку язык не поворачивается) о материальной отвественности при порче рабочих инструментов (компьютер, стол, кресло, холодильник, и тд.) стоимостью в $1500 суммарно, при этом забывают об ответственности за небольшой баг, допущенный разработчиком, который в итоге “выливается” в сотни тысяч потерь.

Что вы думаете по этому поводу?

А вот на просторах СНГ подобное – редкость.

Из того, что удалось заметить мне:

1. bash.org.ru запустил акцию по борьбе с неграмотностью населения. Теперь вместо привычных цитат-пиколов посетители наблюдают что-то вроде:
Стилистическая правка рассматриваемых конструкций достигается различного рода заменами. Для этой цели используется: а) придаточное предложение, например: «Мы не смогли вовремя уехать вследствие неполучения необходимых документов» – …так как не получили необходимые документы;
б) оборот с союзом чтобы, например: «В рукопись внесены исправления для устранения повторений и улучшения её стиля» – …чтобы устранить повторения и улучшить её стиль;
в) деепричастный оборот, например: «Необходимо углубить знания и закрепить навыки студентов за счет привлечения добавочного материала» – …привлекая добавочный материал.
 

2. Яндекс тоже не остался в стороне.
Теперь его кнопка-индикатор рейтинга среди блогов показывает каждому, что его блог первый:

Вроде пока первоапрельских шуток от отечественных сайтах больше не видел.
Если кто знает об аналогичных “шутках” – welcome  в комменты.

А ведь безусловно от собственного восприятия мною заказчика зависит и исход проекта.
Потому сразу напрашивается вопрос – как класифицировать проектный риск связанный с ассоциативным восприятием имени клиента?
IMHO – единственное решение – “забить на это все” до личной встречи :)

Какими критериями у вас формируется восприятие “удаленного персонажа” aka заказчика?

Есть ли среди ваших клиентов, люди с “интересными” фамилиями?

P.S. Навеяно bash-ем после тяжелого трудового будня.

Вообще я очень терпимо отношусь к чужому коду, и за последних несколько месяцев уже перестал удивляться разнообразным ляпсусам и ошибкам, связанными с неопытностью или незнанием – возможно на проект прийшел новичок, не все изучил, ещё не все узнал, опыта пока не набрался, документацию не дали или ещё недочитал и тд.

Но только что нашел настолько феноменальную реализацию проверки наличия записи в таблице БД, что удержаться не смог:
Немного упрощенная версия кода, без обработки исключений (это отдельная история!), соединений с БД и тд, все имена, фамилии, явки, изменены, все совпадения с реальными частями кода являются случайностью :)

...
Collection items = new ArrayList();
String sql = "SELECT '1'\n" +
"  FROM ... "; // тут следует большая куча неформатированного sql-кода

pstmt = conn.prepareStatement(sql);
pstmt.setInt(1, this.getId());
pstmt.setInt(2, itemID);
rs = pstmt.executeQuery();

while (rs.next()) {
    items.add(rs.getString(1));
}
...
return !items.isEmpty();

И это наш, родной украинский парень – а вы говорите “индусы, индусы”…

P.S. Для любителей пообсуждать подобные “пЕрлы высоких технологий” существует русскоязычное комьюнити Programming WTF

“Juriy: Порвать на себе тельняшку, укусить менеджера, отобрать ноутбук, забиться в угол рычать и писать код?”

За что был удостоен почетного места на bash.org.ru.

Приятно, конечно, но это не стало-бы поводом писать пост, если бы не милый комикс, который они только-что опубликовали.

Мелочь, а приятно :-)

Вот например: Какой смысл рекламировать Gmai среди пользователей Gmail?
А ведь Google делает это:

Причем замечаю эту рекламу достаточно регулярно.
Неужели они боятся что я от них убегу, бросив 400Мб деловой кореспонденции?