既然是小项目，那就自己动手做呗，说项目很小，但是却又说不出详细需求的，就是为了压价，没有例外的

权限验证的目的是防止不怀好意的用户对系统进行渗透，修改不该它修改的数据，而前端的验证本质是做用户引导，代码都在别人前端那里，别人硬要通过修改达到绕过你的目的，你是防不住的，前端的验证仅仅是保证正常操作下用户看不到不该它看见的页面就行了，非正常用户跳过了你的限制，进入到不该进入的页面，这个页面还不是要从后端拉数据，后端的权限验证仍然能拦住它的。

@hronro mongo 变成这样和其开发者有莫大关系，批评 mongo 坑太多绝对没有冤枉它，同时代的 NoSQL 数据库其它的都不像它这样问题太多，解决也不及时，国外社区都失望了

@kives 入苹果门难道不知道苹果以封闭自成体系著名吗。苹果的运营逻辑是任何人都不能在它的体系上打洞，能不需要它的生态却能产生在它生态上跑的程序这一行为，很明显就是在打洞。

说真的，google 的绝大部分产品，给人的感觉就是科技力狂暴酷奇帅，但是真谈使用体验，恐怕都没多好，google 这公司感觉就是从上到下充斥着 geeker，没有产品经理的公司，你说他科技牛逼没错，你说他产品好用。。。呵呵哒啊

程序员一定不要被语言束缚，多玩几门语言对自己绝对有好处。
windows 下的所有东西，能上 C#就上 C#，实在觉得重不想用 VS。那就上 powershell，这两者在 windows 生态下是万能的，万能的，万能的，很重要说三遍，而且还能避免其它很多语言在 win 下的坑，我想不通为啥不愿意用的理由，同时 C 系语言你连 js 那个残废都玩顺了，没理由玩不会 C#和 powershell，而且对于处理 windows 问题这个场景，nodejs 的生态比起 C#和微软亲儿子 powershell 来简直算个屁

GFW 在官方语境说当然是不存在的，至少不敢公开说存在，因为一旦公开存在了，就存在一般政府机构必须面对的几个问题：谁是主管单位？上级部门是谁？预算由谁审批？谁来监督？谁来受理投诉？任何公开的政府部门在法律规定上都必须回答以上问题。可以想象的是，GFW 一旦公开，必然会有人在预算，监督，投诉上制造麻烦，所以最聪明的做法就是完全不公开，彻底模糊处理，让你想咬也没法下嘴

我靠这人工智能风口太强了，三线能给 30K 啊？一般的 IT 岗资深专家在 3 线城市也就 10K-15K 左右。看来我也要转人工智能

@SlipStupig 扭转别人的想法是不可能的，别白费劲了

@leibusi 你一身本领？维护别人的垃圾代码的时候，就没想过推倒重来一遍，解决这个垃圾代码的痛点吗？你没必要告诉公司你打算重构代码，你甚至可以完成这个东西后带走作为你的经验，何谈学不到东西呢？

人类社会高度进化的结果就是越来越精密，并且越来越脆弱，在此前提下，政府一定会倾向于监视所有人，这是早在 20 年前的《国家公敌》电影里就讲的很明白的事情，对于政府来说，你个人的隐私毫无价值，但是政府一定会想方设法知道群体的行为模式。然而对于个人来说，个人隐私的丧失是可怕的；可是这在时代的浪潮下是毫无意义的

@honeycomb 那这个有的等，看看各个厂商对 H5 标准支持的参差不齐吧

webapp 是统一的，开放的标准，这决定了在 UI 领域，它的生命力是最长久和强劲的，但是，webapp 目前仍然有三个致命问题需要解决
1.性能不行
2.调用系统原生 api 提供的诸多功能还有很多限制
3.js 这个毒瘤组织大型项目是个巨坑

@bfhh126 没错，但是我告诉你，事实就是这个地球上就不存在一家公司能彻底的阻止自己的员工上班时摸鱼。所以你开公司的目的到底是什么：是做事业？赚钱？还是为了让招来的员工彻底不摸鱼？身为老板，记住首要目标和次要目标，如果说你现在的企业其它管理方面已经管无可管，唯独员工上班摸鱼严重影响效率，那你倒是可以考虑想办法阻止员工上班摸鱼（但是用监控的手法是没法阻止员工摸鱼的）。
所以核心问题不是大家反感你，而是你如果是公司老板，怎么会想到用监控这么蠢的办法去阻止员工摸鱼的？你仔细去看看别的企业是怎么阻止员工摸鱼以及提升员工效率的，以及监控这手段到底应该用在什么场合的。ok ？

想监控员工还不简单，每台电脑装监控，实时视频监控，要么不做，要么做绝，你监控搜索引擎访问量有啥用，程序员迟早会发现你在监控，你既然已经不信任你的员工了，那就要做绝，你做一半，达不到效果，后果却是一样的，都是彼此失去信任。所以要做就做绝

你这叫后端开发？你 tm 逗我？

“可以说心里话的那种”朋友，你这辈子能遇到的估计不会超过两只手能数的出的数量，从职场能找到的概率更低

@care 工作中常用？没有什么比上机实操学的更快的了