@cvbnt 谷歌 2011 的时候就说整治 content farm 了，然而效果不咋样，也就短词结果好些，长尾词和句子结果连英文内容都很多采集站。我有时候搜五六个英文单词的句子，整个列表都是采集 Stack Exchange 的垃圾站，标题不一样，内容一样

就当买个见识吧。追回概率没有你现在去买一注双色球中头奖的概率高。

报警扫黄这种事你得自己完全干净才能干。想想为什么黄到处都是

@kangsgo 不了，别客气。我是电脑摸鱼，方便，写个例子就几分钟的事。

楼主这个方法在 APP 是可行的，其实就是在应用层实现 TLS 简化版。在网页不可行，网页不像 APP 可以提前内置证书，用户访问时才下发证书，所以得有 CA 去验证证书的真实性。

不过 HTTPS 的意义不仅是防监听，还有防劫持，防缓存

好东西，有空我也试试

顺便一提，处理 base64 内容，第一件事先看格式对不对，很多接受 base64 格式的输入只能接受标准 base64

标准 base64 只有 + / = 三个符号，有 - _ 这种符号的是 base64 变体，通常用来兼容 URL，因为默认符号作为网址时被转义

因为这个不是标准的 base64，需要先转换成标准 base64，看你这么久没解决，给你写个例子

```
<?php
$str = 'MIGAMA0GCSqGSIb3DQEBAQUAA28AMGwCZQCeh0LCZFTcyDINybUavJb-d0sMTMv5-xGDcGmJq38cwtij3n-bFl_qpX2lgN516bGnqZC0-kt-RkmWitXSNj-1yLu4hg1SNy-HfHuvFWulDLpDgt-JOflfCH9cMUZxbOWhf6IlAgMBAAE';

function urlsafe_b64decode($string) {
$data = str_replace(array('-','_'),array('+','/'),$string);
$mod4 = strlen($data) % 4;
if ($mod4) {
$data .= substr('====', $mod4);
}
return base64_decode($data);
}

// 转为标准 base64
$str = urlsafe_b64decode($str);

// 封装
$pub_key = "-----BEGIN PUBLIC KEY-----\n" . base64_encode($str) . "\n-----END PUBLIC KEY-----";

// 解析证书，用于后续加解密等操作
$pub_key_res = openssl_get_publickey($pub_key);

// 读取证书信息
var_dump(openssl_pkey_get_details($pub_key_res));

// 加密例子，输出 base64 格式
openssl_public_encrypt("hello", $crypttext, $pub_key);
var_dump(base64_encode($crypttext));

```

可以在 V 站发个帖子抽奖

@wunonglin 留着其实也不会占用太多空间，任务式的，等用户下次上传新文前，询问怎么处理旧的上传记录。允许最多同时上传 3 个文件，那一个用户最多也就滞留 3 个文件。

看需求吧，要清理，定时任务最有性价比，用 S3 事件会多很多请求。

1 、前端选择文件
2 、点击上传，提交 ContentType 、ContentLength 、ContentMD5 、FileName 等到后端获取签名
3 、后端在数据库添加记录存储文件信息，包括 ObjectKey，UploadStatus 为 0，返回 S3 签名直传链接
4 、前端直传文件到 S3，完成后请求后端接口报告已上传完成
5 、后端 head Object meta，确认已完成，将 UploadStatus 设置为 1

签名参数的 ContentType 、ContentLength 、ContentMD5 、ObjectKey 等信息可以令 S3 校验，确保真实上传的内容就是签名的内容。

剩下的怎么做，跟直接上传到服务器是一样的。比如你要的同时创建 image 和 file 记录，可以在报告上传完成的时候做。控制上传频率就在获取签名时检查。

我记得，根据不同级别，云服务厂商代理返点通常在 15%~45%之间，这 5%轻轻松松了

不过，按比例返点的业务通常不包括域名那些第三方服务，也就是说优惠充值金额通常不是通用的

所以靠不靠谱得问清楚，试过才知道，只能说存在这个可能

按软件来说就是开发阶段的各个版本，按一楼说的那样命名

Alpha 预览版，内测版，功能不全，完成一部分的早期版本
Beta 测试版，公测版，功能基本完成了，但还有可能变动
RC 最终测试版，候选版，剩下就是修 BUG，没 BUG 就可以发布为正式版

如果是文档类的，可以用 draft 草稿，revision 修订版

这个有文件夹自动同步功能，看看同步日志，可能就是在同步

没有劳动合同，那就属于劳务报酬，劳务报酬扣除 20%当费用，80%计入综合所得，次年 3 月到 6 月汇算清缴。

20000*0.8*12 减去 5000*12 固定扣除，减去三险一金（各地上限不同），减去专项附加扣除（子女教育、继续教育、大病医疗、住房贷款利息或者住房租金、赡养老人），剩下的就是应纳税所得额，36000 以下部分交 3%，36000-144000 的部分交 10%

现在不交税也不查你，不过你这收入把附加扣除拉满之后也不用交多少。没有纳税纪录可能会影响征信、申请入户、政策补贴等方面。

用英文搜好些，但也不太行，英文长尾词的结果里面也好多 content farm，只能维护屏蔽列表

密码摘要用 bcrypt 更好

bcrypt 是密码散列，慢散列。同样内容，bcrypt 比其他散列更抗爆破

现在做人脸检测有成熟的方案，资源消耗也不高，流行语言都有，如果熟悉 JS 可以用 face-api.js

两个浏览器用的同一份名单，叫 Google Safe Browsing

确定没问题就去申诉看看