老系统可以在 web server 做过滤请求参数来做防注入，理论上无需修改代码。

如果判断逻辑复杂，可以考虑使用 openresty 或者直接上现成的开源项目。

一方面公司要求对薪资保密，另一方面公司招聘又要应聘者填写过往薪资。

所谓对错无非就是站在自己的角度考虑利弊。

一台 root 过的 android 手机，Linux deploy

有些人认同的知识免费的本质是——别人教我知识应该免费。

再说了，付费还是免费是权利所有者的选择，同样作为用户也有自己的选择权利，纠结这种非黑即白观点毫无意义。

在键盘上打打字喷喷别人总比制作一个免费教程容易得多。

超过一定量会被封短信功能，据说也跟短信内容关键字有关。
之前去电信办业务的时候遇到个来办理解封的人，稍微听了一下。

老板说给你加一倍，但是加的工资年底一起发，你信么。

我接到推销这个优惠的电话时，也问了会不会有额外费用，得到回复也是不会。

不过，我反问他了一句：之前联通赠送流量都是直接赠送的，并没有需要用户确认。你们这个优惠既然是没有额外费用，为什么不直接赠送？

然后对方就开始扯了，然后我就觉得不对劲了，果断拒绝了。

所以现在有套路是用分高的号跟你谈，然后换一个刚用支付宝的朋友、同学、同事号跟你交易。

协议只是一种约定，规范是这种约定变成事实标准，但并不是说只能按约定来。

可以在 GET 请求中放 BODY ，只要服务端事先跟你约定好会去处理 GET 请求里面的 BODY 。

至于信息是在 URL 里面还是在 BODY 还是 Header ，非 https 的话其实运营商都能拿到。

放在哪里是因为有 RFC 文档的约定实现，如果客户端按标准实现了，服务端返回不按标准来，会产生一些问题。

反过来讲，如果能解决两端的约定问题，就算不按规范来也不是不行，只不过不具有通用性——其他使用服务的人还得再按非标准规范来实现一次。

全部自己做，不请任何员工，这样就能万无一失了。

人和猴子的差别就是人会用工具。
等等，貌似猴子也会用工具。

开源是权利，不是义务。

windows Server 2008/2012 自带一个卷影副本功能，可以做定时版本， Windows 10 上叫 文件历史记录。

“谁修改了”这点需要区分用户或者区分设备，要做认证对接， win 的话大概就是需要上 AD 了。其他方案你得每个人分配用户名。

“改了什么”这点一些二进制文件只能知道有修改，改了什么还真没办法。如果你使用 git 这种，非文本文件都没办法。

Office 系列的话你可以看看 SharePoint ，有协作和历史版本功能。

显然楼主充值之前没看用户协议。

感觉楼主设定了一个“文件没变”的前提才这么问。
那么基于这个前提，恭喜楼主发现了一个关于 sha1 校验的 bug 。

我到觉得到了一定年龄不能靠技术吃饭才是行业的可悲。