我稍微 off topic 一下

为什么生孩子要回国？

@leonwong
后台暴露的问题，
你的程序不过是从「只有java」变成了「html+java」。如果你的后台能够被攻击，那么不管是用动态页面还是用API，都会被干的。自己在java端做好安全措施才是真的。

https的问题，
https有什么代价？一张证书20块钱搞定，就算是用泛域名证书也就70。

@ushuz 处女座的洁癖表示命中

看到了你之前发的帖子，那我就照着实际问题和情况说一下。

token是用来防止跨域一键请求的，也就是说要验证提交来源。
我就以v2ex现在的跨域作为例子。
<input type="hidden" value="abcde" name="once" />
表单里有这么个东西。这东西是怎么生成的呢？
1. 用户请求了本页面
2. 生成一个唯一字符串$once，写入用户session变量里
3. 生成本页面，把$once写入表单区域
4. 用户提交了回复
5. 将session里的$once与提交的once做对比，相同就pass，不同就重来

那么在ajax的情况下要怎么做呢？
1. 用户请求了静态页面
2. 静态页面向服务器索要唯一字符串
3. 服务器生成唯一字符串$once，写入用户session变量里，并返回给客户端
4. 客户端用jquery把$once写入表单区域
5. goto #1.4

全程ajax最大的问题就是SEO吧。如果不在意SEO的话全程ajax我看不出什么问题。

防止跨站不是很大的问题吧，以前怎么做现在还是怎么做啊。

token可以存在url里 (用路由来导出到静态文件)，或者存在js的变量表里。

在一定要验证页面访问次序的时候可以这么做。

glibc被干应该就没救了。就算走console也没用。

不如直接写成webserver扩展，或者用nginx+lua

用3个capture括住3部分，然后替换的时候可以引用\1xxx\3来引用。

http://www.emeditor.com/help/howto/search/search_regexp_syntax.htm

@sobigfish 如果标着made in xxx 实际却是在国内生产的，确实构成违法。不过应该是销售假冒伪劣产品而不是敲诈。

如果明确标着made in china，那我觉得应该不是问题。

我是觉得，如果是同样的材料，同样的做工，made in china的，凭什么就得卖得比made in xxx的便宜好多？但是如果材料很差，做工很差，再卖那么贵的话就作死了。

天朝没有那么多IP

都是给所有权限啊。如果你的权限设定使得别人无法攻击你的博客，那你应该没法发帖改贴了吧

你……对socks协议……熟么？

VPS才是

诈骗……哪条？
就算是国内作坊生产的，也可以卖高价啊。
你觉得牌子不认识可以不买嘛。要不然怎么会有名牌呢？名牌就是群众认可的牌子啊。
至于丹麦著名设计师，嘛，本来也没有界定说什么是著名。大学里著名？班级里著名？全球著名？╮(╯_╰)╭
再说这事在国内你还能怎么样 -_- 人家也不是高仿名牌。

debian有很多版本，而且可以互相升级，就算是降级，通常也不会有很大问题。
而centos一旦安装就定死了，5.5就是5.5，6.3就是6.3，所以我觉得还不如debian这样好

很多人都说debian包很老。。。[来源请求]

WP7.8，前年9月买的，那时候还是7.0系统。

推送要看的，以前各种问题，最近各种快，回国以后竟然还能收到推特的推送，只是刷不出数据而已。

老婆在用920，微信一直在用，推送几乎从不出问题。

wp的好处就是不折腾，作为一个系统很好用。应用嘛，得看开发者是否给力了。

安卓系实在是不想用，java底层实在是……翔

一直只回帖，绝不留qq/手机/邮箱。要留也只会小窗留。你要找我请小窗PM。