@alvin666 不明觉厉

@lsido #4 (｡･∀･)ﾉﾞ 折腾了半天，还是调戏了一下腾讯客服机器人，然后乖乖去发邮件咨询了，7 个工作日内留意邮件答复，估计最少等到 6.999 天

去公司上班就是去写 bug 的，不然就是这个下场

想起以前一大片那种说 cookie 使用声明（非隐私声明）的（包括 flash 本地数据存储，死命弹框告诉你确认）。。 现在新的网站就基本没有了。。很难理解这种行为。。用到了 cookie 要往硬盘里面写点数据，还要跟用户说，，这不是 cookie 本来就需要这种实现么，哈哈。。。（非隐私声明）

我觉得有些行为是默许的（公认的，非强暴的），就不要死命弹框，有个地方默默声明即可，反感弹框

直接用 REMOTE_ADDR，或我们可信的请求头（存在反向代理的话）。一来就用 X_FORWARDED_FOR ？ 人家都不用去用代理了，直接伪造 X_FORWARDED_FOR 就能绕过系统检测。。

获取真实 IP 感觉是个高深的技术活，贴我一篇早年的 csdn 的帖子，https://bbs.csdn.net/topics/390727207，参考 16、21、32 楼

可以用用 winsw 把任意代码程序安装成服务，我用这个写了个 nginx 的 windows 服务，github: xiangyuecn/Nginx-Windows-Service-Manager。另外还有个 Zookeeper 的，java 的，应该和 Python 类似操作

感觉一个小时学会简单正则表达式（忘不了），能解决 80%需求。剩下容易忘、难懂的了解一下就行了，像楼上说的这部分学会了也容易忘记。。

简单的：
^$ 开头结尾
*+? 吃豆人
? 阻止吃豆
.\w\d\s 那些大写的就算了 算是取反
\b 好东西，不过好难理解
()(?:) 分组，拒绝分组
| 或运算符？
[] 难用的一币
{} 感觉挺有用，其实用的少，*+?用的多

不常用的：
剩下的都好高级的好吧，难学难写，各种环境下还不一定支持，学会了可以解决剩下的 20%需求

@ipwx #60 嘿嘿，确实是小作坊式的，稍微复杂点的功能，asp 搞起来就是吃力

https 跳转到 http 不会带 referer，https 内请求 http 资源不会带 referer

我觉得还是慎用数组形式的这种参数，简单字符串 key [唯一] 、字符串 value 多好，最怕这种数组形式的，对整个请求解析出来不是简单的字典也不是简单的数组，一个字烦，两个字麻烦，复杂的用 json 字符串 这个世界清静了

@mytry #37 有时候反而觉得合理使用 On Error Resume Next 比 try catch 好用，哈哈，需要捕获稍微详细点的异常时我会转到 js 引擎去捕获，以前是这么干的。 关于文本转义，其实单行字符串大部分语言转义都差不多，反斜杠其实看着也难受，多行文本就棒棒的

@nicevar #44 说到那些 cms 之类的容易被注入，其实跟语言关系不大，跟开发者有关，对吧

Classic ASP 多经典，最爱一个页面同时混用多种语言（ VBScript+JavaScript ），前端 js （非 dom、部分 bom ）能用的代码大部分都如果需要的话可以直接 copy 到后端直接运行。要是还会点数据库之类的，活用 asp，前端也可以当半个后端用，就不知道为什么火不起来。。。

用 C#随便写个 dll，暴露几个 COM 接口，asp 上就能跑，asp 上难实现的用 C#来实现（如图像处理），绝配，（赞

粗略的看了一下文档，虽然没看懂但是还是有个疑问：数据都是由前端自由组合来获取的，目测是比较粗粒度权限控制，那么会不会存在 C 端任意构造访问参数获取到本应授权访问的数据？还是说能够做到参数条件的完全可控（就像我们手写的 api 一样，一个接口进行了什么样的查询都是我们说了算）？

我们以前搞的语言播报是花了 50 来块钱请专业录音的妹纸录了 40 来秒的 0-9、单位、符号、固定通知语句，我把整个录音拆成一个个的 mp3 调整优化了一下子，然后让 android 和 ios 一个字符一个字符的播放出来，效果奇佳。。。居然比支付宝的还动听。关于支付宝怎么搞的就不清楚了

@shadownet WCF ？真香

@YuxiangLuo 即使每天都在拼命的修 Bug，但是它的 Bug 呢，越修越多，越修越多，越修越多，最后只留下一副英俊的皮囊..... 哈哈

@AltairT #100 同款翻页

啧，我看到 video 的 url 就在 n0022u9uhyx.html 这个源码里面，就差怎么得到 n0022u9uhyx.html 这 url 来了，这破笔 cookie 都省了，只有个 Referer 有点用

从来没搞过爬虫的都知道怎么一次就抓取到这个 video 标签的 src，还要打擂台？不会分析第一页源码构造出第二页 url ？请求需要什么你就带上什么，抓不死他