面试的时候可以一个一个问他这些项目里面的技术点。

第一个清理垃圾批处理，就问问他 find ， for ， del 等指令的语法， windows 通配符等等。

第二个一定要他拿源码来看看， html+css 博客有 demo 中的 demo ，也有精品中的精品。

第三个易语言或者 delphi 可以问问他用了什么控件，分类整理实时备份的实现思路。

贪食蛇方面，可以看看他的代码实现过程是什么，考考他 canvas 方面的 api ， js 方面的基础。

QQ 机器人可以问问他是怎么抓包找的协议，怎么使用的抓包工具，谷歌浏览器里面那个 network 分析里面的英文单词也可以顺便考考他。

后面异步什么什么框架都可以考考异步方面的基础知识。

如果真的都会那就是牛逼了 确实自学能力很高，悟性很好。如果很多非细枝末节的技术点都答不上来，只能说他当时都是不停的上网查 api 查手册，或者照着别人的成品写的。

你没看过尤小右那篇关于前端框架渐进式发展的文章吗？文章中就讲到，框架本身的目的就是通过用学习框架的时间和人力成本来换取开发大型项目的时间和人力成本，当这个大型项目足够大的时候，框架以及各种全家桶带给你的便利才能形成规模效应体现出来。

楼上某个员工居然没有想到这是侮辱，可见某公司对于安全问题的重视程度多么低。好比上个月本站有个人发帖请人开发一个驾校系统，巴拉巴拉一大堆模块，最后报价却只有 2k 一样，典型的不重视技术人员，不尊重劳动成果。

如果乌云还在的话，参考一下乌云上面的评分标准以及乌云 rank 和现金的汇率来计算，这种漏洞 10rank 应该是有的，大概几百块钱吧！

而且乌云上的漏洞提交记录和漏洞挖掘思路也可以作为应聘相关企业的一个敲门砖。

怀念有乌云在的时候。

没找到 github 地址啊

单文件，可以考走数据库，并且具有丰富语言支持，除了第三点有点麻烦，其他的需求，微软的 access 可以做到。

这个问题是钓鱼吗？ sqlite 明明是关系型数据库啊！

@v2girl yun install 以及其他的依赖管理工具可以做内网镜像，速度也比国内直连快。

@zscself 为什么呀？

余弦的书上讲过这种攻击方式

为什么不让用户自定义样式？十年前连个网址导航站都支持皮肤颜色替换

@pandacat 多人共享并且还需要上传文件呢？还得搭个 web 服务器和 mysql 并且安装一套网盘源码，多费劲啊。越简单的 ftp 越好用，如果是怕安全问题，改用 sftp 也可以。

为什么 php5.6 和 php7 出了那么久，还有人在用 php5.2

补充一楼答案，花生壳分公网版和内网版，一楼说的是公网版原理。

内网版原理：应该就是花生壳的机房那边有个反向代理，把你的域名解析到那个反向代理，然后内网中的客户机主动向反向代理发起请求建立一个特殊隧道，实现无需端口映射的情况下穿透 nat 。因为花生壳的反向代理机房本身需要维护费用，所以内网版貌似以前每个月只有 1g 免费流量，不知道现在是什么政策了。

@Showfom 那用啥？

@mooncakejs 但是他也不能用全部封 ip 这种一杆子全部打死的策略啊

@jybox 我一直想不通封 80 端口是为什么，难道禁止个体户搞小型公有云服务吗？

再说了， 80 用不了，有可能 443 ， 8080 都是可以用的，实在不行套个 cdn 可以解决 url 访问带端口的问题。不知道他封 80 端口有什么实际意义

可以继续写代码或者看代码啊

有可能，还有就是推广的原因。

其实现在 avalon 的官网文档做的也还可以了， gitbook 也开源了，目测不久的将来就会有英文文档出现。

至于其他方面，现在在各种论坛贴吧问前端新手学什么框架好，绝对是推荐 vue 的多。 vue 有很方便的脚手架和全家桶，还有滴滴和饿了么各种教程以及 ui 框架助长了他的火爆。刚好搭上了前端框架学习热潮的顺风车。