@shawnbluce #23 🤨 那还是先玩变焦，定焦后面再看看

前段时间找到了这个，如果是中文歌多的话，可以试一下。

音乐标签 pc 版 - vinlxc - 博客园
https://www.cnblogs.com/vinlxc/p/11347744.html

@shawnbluce #21 多谢 🌹，我去瞅一下，倒也不是定死，浮动个 1~3k 也行，最近刷到 唯卓仕 20mm f2.8 ，感觉有点意思，哈哈，千元以内的

😗 上面说 everything 不能搜的，everything 还要进阶语法的，比如 content:keywords ，只是，这个确实卡。

https://i.imgur.com/BshbWA8.png

你直接在 $profile 里面写个函数也可以

https://i.imgur.com/BqC1ZnG.png

@shawnbluce #10 https://i.imgur.com/huX6coX.png 已经瞄准 a7c2 ，带镜头预算 2w ，镜头还没想好，不太考虑套机。jd 最近比较好买了，打算年后再说，也想等等 z63

@wuzhanggui #5 这更多的取决于使用方了，举个例子，如果使用方拿到数据后直接 innerHTML ，还是存在 XSS 风险的。

虽说这是使用方的问题，但是对于怀有恶意的人来说，你这平台就是一个大肥肉，极具攻击价值。原本只需要挨个攻击才能 XSS 的，现在只需要攻击你这一个站，篡改你的数据，就可以影响的 N 个站了，对于使用方来说，原本只需要保证自己第一方是安全的就好了，现在还有确保第三方不掉链子。

其实 CDN 站也是同理，只是 CDN 引入的基本都不会变，且可以使用 integrity 验证，而你这个的设计之初就不能用 integrity 了。

好家伙。。你这网站要是被攻陷了，这整个就是个 XSS 乐园啊

不要试图跟愚蠢的人发生争执，因为他会把你拉到和他们一样的水平，然后用他那丰富的经验来击败你。

🤷 总之就是 “你说的都对”

不喜欢怎么会合适？

@Rache1 #75 另外再补充一个， [帖子弹窗显示] 这个开关，每次脚本更新后，都会自动打开，很烦。

PC 的 Edge 浏览器有时候也会，Chrome 不清楚。

https://i.imgur.com/ee8Lq7H.png 下次设计成 POST 的，或者加个 token

https://i.imgur.com/io2SM1h.png 以前都是套个下载器，加的儿流氓广告，现在好了，直接拦路收费。

@HaroldFinchNYC #8 dede 已经开始商业化了吧，之前看到好像是五千多一套。

🤣 每次看到这类帖子下的回复就觉得蛮有意思的