@feiandxs 他们员工是这样给开发者答疑的：
当你作为一个用户进入一个小程序，这个小程序并没要求你授权就直接把你的头像昵称显示出来（它之前把 unionId 对应的头像昵称都存了下来），但是这个小程序主体（ open 平台主体和公众平台主体并不相同）相关的任何一个应用你从来没用过，你会不会觉得很奇怪并且很不舒服，觉得自己在微信内的用户信息没有丝毫的保障？

当然了，如果认为员工的回答不算官方的话，我也无话可说，因为那确实不是正式官方正式发言的。

我觉得啊，说不准是自导自演的一场戏。
你问目的是什么？话题啊，流量啊，￥￥￥啊

@feiandxs 你还是看明白为什么我觉得好笑：
第一，官方团队说：[没经过用户授权程序就直接能显示用户头像和昵称的话，用户会觉得很奇怪]
第二，官方团队又提供一套 open-data 组件可以直接显示用户头像、昵称、性别、城市等所有“隐私数据”，无需用户授权。

也就是说，实际上小程序是可以[没经过用户授权程序就直接能显示用户头像和昵称]的！直接打脸第一条。

反感的事多了，能写一千字。

然鹅有什么卵用，没人能教张小龙做产品。

适合轻度使用，比如那些通知啊之类的 PDF 。
复杂的 PDF，比如带各种图表的、各种表格的，各种公式的，真没有哪个是能完美转换的，包括那些很好用的收费软件。

9.9 一盒、0.99 一支的笔，你还想跟 20 块一支的笔去比舒适度？不合适吧？
我高中时每天几张卷子+几门作业，算是重度用户了吧？用过的中性笔无数，都是一次买几盒这样买的，我还真没见过哪个品牌的中性笔能耐摔不断水的。求耐摔不断水的中性笔品牌名？

所以，我是服。

一般来说，所谓频繁通信导致的性能问题，指的是真的很频繁，比如一秒钟成百上千甚至上万次这种，才可能会造成性能问题。
你就一秒钟通信一两次或者三四次，足够平滑进度显示了，哪里会有什么鬼性能问题。

我还以为是内存。

@sansanll 还是有隐患。市面上很多类似解决方案在付费后都是提供源码供二次开发，可以有部分核心代码加密，但是总体要能做二次开发。这样一个是方便自定制，二是万一公司倒闭了，做起来的小平台也能继续做下去，只是核心部分动不了（基本也不用动）。

价格不贵，但是没源码不敢用，万一你这边出了什么问题，然后微信那边更新一下，辛辛苦苦搞起来的平台就完蛋。

不可能啊，jb 不是有永久回退版本吗？可以永久使用购买的那个版本，只是不能升级。

太高产了！
问一下，这是团队作品还是个人作品？

submodule 太难用了，别用。

简直太正常了，国外一开源，国内就自主研发了。

“双亲委派”这个翻译极具误导性，实际上如果翻译好的话，要容易理解很多。

to B 服务基本都是这样的，没有明码标价，都是看客下菜。

你小公司，付不起大价钱，好，我给你开个入门价，等你做大了，再根据协议调价。
你大公司，财大气粗，只要加密效果最好，别的好说。

不然的话加密费用一万块钱对个人开发者来说贵了，对大公司来说，又太便宜了，很难定价的。

问题是：XSS 跟 SQL 注入并无直接关系啊？

普通胃镜不要做，生不如死。
我们这边三线城市无痛胃镜也就贵八百多块钱，尽量无痛。

普通胃镜怎么个生不如死呢，我简单描述一下：你被五花大绑捆在手术台上，医生和护士按住你的头，活生生把胃镜从嘴巴往里捅，你剧痛难忍，觉得肚子要被捅破了，你恐惧，你想逃避，你拼命挣扎，手术台被你的挣扎晃动得逛逛作响，但是手脚头身体都被牢牢捆在手术台上了，你的反抗不起作用。半个小时过去了，胃镜检查终于做完了，你感觉实际上已经过了一年。

嗯，大概就这样，可能略微夸张了一点。
我告诉你的是，只要不是穷得掏不出这几百块钱，那就不要选择无痛胃镜。