跨省: 从一个省到另一个省的空间转移，现常指代某些网民因为在网上做出一些被认为是过激行为而遭到抓捕。s
我还纳闷跨省是啥意思。

被诈骗用,感觉挺正常啊。
违法分子用菜刀杀人了,必须得禁用菜刀的出售。

"完美"的基本有坑,比如 uniapp,啥硬件权限,都要用原生写个插件。
能用随大众,就别选择小众。

既然 cordova 框架市面上用的人不多,冲这句话,我就不敢用。
围绕生态举几个例子给老板,xx 包 cordova 没有 解决方案没有 android 多 没 android 成熟...

挺不错的。
代码也有段落感,比一部分实习生还好。
格式方面,用 black 就行,不用浪费心智。


1. return 不用接 else,无效 else

2. 建议封装成 class,可读性更强。
Class xx:
def __init__：
self.client = 'xxx'
def run():
self.init_params()
self.check_image()
self.add_input
self.xxx

3. input 可以换成 argparse,输一次就行。


我刚搬砖时的代码:
$file=$request->file('pic');
$ext =$file->getClientOriginalExtension();//获取文件后缀
$ext=strtoupper($ext);
if($ext=='JPEG'||$ext=='JPG'||$ext=='PNG') {
//生成随机文件名
$filename =date("m/d/s").str_random(15).'.'.$ext;
....

答案: 肯定是你错啊
这么比喻吧:
gpt: 无所不知的程序员 * 几千万
你: 新手程序员 * 1
(狗头保命)

不是我同事就没啥。

@BeforeTooLate
?不理解。
自己创造工具的话,
部署网站丶备份数据库丶日志丶 ssl 自动续期。
如果不用宝塔,我得额外消耗 3-5 天。

用了宝塔带来的缺陷,无非一点 cpu 和内存。
怎么看都是利大于弊。

作为一个 6phper,宝塔很正常啊。

自己部署? 在搞笑吗
先不说时间成本,就说安全。
宝塔默认生产环境,eval system 函数都给你禁了,.user.ini 也帮你设置好了。
人家就是专门做这个的,这么大用户量,他不知道安全是什么?
对于小白,自己部署会配置吗

我用了几年宝塔,也没见过被入侵。
composer 漏洞,要是有这个,早就暴雷了,就像之前 tp 上传漏洞暴雷。
autoload_real.php 每次请求都会加载,又隐蔽,确实是放马的好位置。

至于漏洞,估代码的问题,很大可能是上传问题。
1. 源头验证:校验后缀。 (校验 mine-type 没用,随便绕 后缀现在似乎不行了)
2. 不给执行: 上传保存路径是 public,别人访问就可以直接执行,或者直接换成云存储。
当然不排除服务器被攻克的可能。

1. 直接竖屏风格:(推荐)
body{
width:50%;
margin:atuo;
}


2. 响应式:
正常框架都支持啊。
col-md-6
col-sm-6
...
但是已经开发好手机端,再改很麻烦。

就像前端 发个请求不照格式来,还要我特殊处理。

自定义响应格式,本来就是后端的基操。
估计数据库存的字符串,后端懒,

我同事谁做都行,随便说下就行了啊。
不过正常都是源头谁那里,谁做。

后端做啊。
第二个请求的网络延迟等消耗,本来就是不需要的。

。。。
为啥没人说扣公司的,这不是理所当然吗。
扣员工什么鬼操作,车又不属于他们的财产。
在钓鱼吧。

@Features
我们搞单体,小部分业务需要联动,直接本地网络请求接口。

把单体重构成微服务还能理解,直接上微服务... 太看好业务了吧。

我只给复杂的逻辑, 比如订单 支付完成 重要函数写。

不过我的更像是 debug ，后面就不用了。