@wy315700
那提示只是maybe。我后面分析了：
“日志意思是不是返回的包是gzip压缩过的，所以替换不了。但实际上我设置了Accept-Encoding:""，而且请求/?a的时候却是好的。所以我排除了compressed的原因。”
应该不是这个原因，如果是这个原因，又如何解决呢？

我会star！！

Debian 8

不过要先把gzip关掉
proxy_set_header Accept-Encoding "";
sub_filter </head> "<script>xxx</script></head>"

sub_filter </head> "<script>xxx</script></head>"

@mrbaiwei
5.2/5.3补丁一枚：
https://gist.github.com/chtg/4aecda8ae4928f8fb1b2
我昨天也是熬夜把博客的php版本编译到5.6.9了

@imWBB 同上升很多

代码不加高亮我就不仔细看了，感觉会出任意文件读取、文件删除漏洞。4楼真相。
建议：
参数是url的话，正则判断 |^https?://.*\.(jpg|png|gif)$|is是否非法。
本地文件名的话，用$name = basename($name);处理一遍，再判断一遍后缀是否是图片就差不多了。

为啥楼上们好像都不待见dnspod?

```
def generate(n, many):
"""
生成many组随机码
"""
gene = [getCode(n) for i in range(many)]
return gene
```
这个函数可以改用生成器。
另外，方法就是一层一层调用的呀，不存在什么变量越调用越多就不好了。理论上只要main函数效率最高，但完全没有可读性了。

用orm的话你都接触不到SQL语句，自然也不会有注入了。

看了半天，发现是软文。（摔！

你代码并没有分页，而且tornado里也并没有分页的辅助类、方法，分页自己实现。
可以参考我写的Minos里的分页函数：
https://github.com/phith0n/Minos
主要是你后端得进行limit 限制每次查出来的是从几到几个对象。

@Feiox 规范性求意见呀，我不是专业程序员。处女座真的只是开玩笑。。。i是amazeui自带的文件夹名字，我就没改了……

@fy @saber000
唉实话说处女座只是说说，并没有洁癖。
混用原因有两个，编辑器可能有一部分，然后大部分地方是因为我拷贝了一些别人的代码片段。
我是一直用的tab，不影响使用我就不管混用不混用的问题了~

@vsill 奇怪，我这边秒开呀。。。

@saber000 下下来就对了

http://feeder.co/
chrome插件。

@Coyote 加啦，了解一下~