这几年在 Web 服务领域 PHP 市场占有率在 79±1%，而 JS 市场占有率，还没有 2%

It's Not a Bug, It's a Feature.

@Newyorkcity #4 不会，因为正确的流程是用户授权回调得到 Code 之后，在服务端换取 Token ，不在客户端

虽然 HTTP 是应用层协议，但国内主流是当成传输层协议来用

HTTP 支持描述任何状态。比如，楼里挺多人说到的 404 ，HTTP 规范推荐用 Not Found 作为 404 短语，但并不强制。你有需求，你可以根据场景需求返回不同的 404 ，404 Service Not Found 、404 Page Not Found 、404 User Not Found ，甚至是 404 zhaobudao

说句难听的，大多数码农懂个锤子 HTTP ，给他们解释明白的时间足够你写几百个 HTTP 网关过滤器了。投票解决，组里多数人都不懂 HTTP 应用特性那就不用

OAuth2 有两种模式。一种适合客户端，直接与开放网站连接，这就是你想要的无 Code 版本，直接就给 Token

另一种适合 Web 页面，用户授权回调跳转给 Code ，你的服务器再拿 Code 去拿 Token 。因为网页跳转的网址可能会被浏览器、代理、安全软件等多种软件记录，直接给 Token 会增加泄露风险，所以给一次性 Code ，你服务器拿到了再去换。Code 有效期很短而且只能用一次，不怕泄露

监管合规的慈善也是诈骗，用善款买十几万的相机、电脑是合规的，出行费用一天上千也是合规的

我的理解是：会

内存的作用之一就是共享文件内容，物理内存放不下，虚拟内存又没有，那还怎么共享，不得每次都读硬盘啊

网页这种排版得有 10 年了，就排版来说谈不上抄

得多累才会连这么简单的逻辑都能搞乱。。。

注意休息，小命要紧

看过一些案件总结。当员工手册规定加班需要审批，没审批的考勤记录就只能用于证明你那个时间在公司，不能用于证明你加班了

所以要认定加班，只有考勤记录不够的，还要有工作记录、聊天记录等辅助

另外，别信举证责任倒置，劳动部门帮不帮你得分地方，看运气。我在知乎看过好多人说劳动仲裁要求他们自己提供证明材料，但已经被公司踢出钉钉，只能去起诉

不错

#2 打错了，是 2022 年开展严打

明年经济更差，而伴随经济下滑而来的是治安案件指数级上升

我在预测，2020 年开展严打

支付宝泄露姓名的地方多了去了

无论加没加好友，转账，选择银行卡付款，支付宝会把对方的姓名提供给银行，然后你可以在银行的账单和短信通知里看到对方的名字。整个过程不需要对方同意，知道对方邮箱或手机号就行，因为支付宝转账是无需确认，自动收款的

有一段时间我说怎么有人给我支付宝转账 0.1 ，后来发现就是为了拿手机号对应支付宝的实名姓名的，我就把手机号转账关了

debugx5.qq.com 这个不可用吗

在 设置 存储空间 里清理缓存好像会清理小程序和浏览器的全部缓存