@66beta @wenzhoou
我也是这样想的，ID 这种处理起来比较简单。但 long 类型并不只是 id 会用到啊。可能某些计算结果也是 long 类型，如果忘记处理成 string，不就出乱子了么，而且忘记处理的有点难排查，因为测试时这个 long 值可能比较小，测试时不会出问题，就埋了个雷。

@lzxz1234 #2 这个地方难找，昨晚想了一晚上 还失眠了

百。。百。。。百。。。。百度云。。。。弄个被百毒自宫了的 pcs 接口，当低频存储用，好几个 T 啊。其实以前的 pcs 很良心的，现在可以搜到几个共享的 pcs 接口。pcs 的安全性比坚果云的 webdav 授权管理（一给就给全部）好了不止一点。

其实返回什么格式无所谓，讲清楚就好了。不过他家就是讲不清楚，经常调了半天，咦，原来文档 TMD 是错的，需要什么参数怎么用全靠猜

没法忍的文档，每次看这里就火：
http://wx2.sinaimg.cn/large/a32300cdgy1fz0c8ei0aqj20q607mgm5.jpg

copy 的也太不走心了，虽然文档菜单里专门有入口，但引用的地方也要更新一下啊，腾讯的人才

@yichinzhu 我用的天眼查，看样子可以换了。这里面有点名堂

@tiaod 你说的是事实，底层码农无力反驳

@tadtung #11 刚查了半天，都是法人名下一堆公司，越摸越乱也看不出什么名堂，可能入门的姿势不对

>
微信认证的审核是委托第三方审核公司来审核的。您的订单在提交后会通过站内信和微信模版消息告知被派到哪家公司，请认准官方指定审核公司:
上海倍通企业信用征信有限公司
成都知道创宇信息技术有限公司
长沙公信诚丰信息技术服务有限公司
世纪恒通科技股份有限公司
深圳市众信电子商务交易保障促进中心

@minami 哈哈，对的，对不爱好好说话的就喜欢杠一下，略略略 #13 楼讲话真不好听，虽然是事实

@tiaod 啧啧啧，你怎么知道他没求我上他，比如 输入框各种请求（要求的和非要求的、必要的和非必要的、固定的和非固定的，略略略），输错了个字还请你重新输入，还要我来讲嘛

@alvin666 不明觉厉

@lsido #4 (｡･∀･)ﾉﾞ 折腾了半天，还是调戏了一下腾讯客服机器人，然后乖乖去发邮件咨询了，7 个工作日内留意邮件答复，估计最少等到 6.999 天

去公司上班就是去写 bug 的，不然就是这个下场

想起以前一大片那种说 cookie 使用声明（非隐私声明）的（包括 flash 本地数据存储，死命弹框告诉你确认）。。 现在新的网站就基本没有了。。很难理解这种行为。。用到了 cookie 要往硬盘里面写点数据，还要跟用户说，，这不是 cookie 本来就需要这种实现么，哈哈。。。（非隐私声明）

我觉得有些行为是默许的（公认的，非强暴的），就不要死命弹框，有个地方默默声明即可，反感弹框

直接用 REMOTE_ADDR，或我们可信的请求头（存在反向代理的话）。一来就用 X_FORWARDED_FOR ？ 人家都不用去用代理了，直接伪造 X_FORWARDED_FOR 就能绕过系统检测。。

获取真实 IP 感觉是个高深的技术活，贴我一篇早年的 csdn 的帖子，https://bbs.csdn.net/topics/390727207，参考 16、21、32 楼

可以用用 winsw 把任意代码程序安装成服务，我用这个写了个 nginx 的 windows 服务，github: xiangyuecn/Nginx-Windows-Service-Manager。另外还有个 Zookeeper 的，java 的，应该和 Python 类似操作

感觉一个小时学会简单正则表达式（忘不了），能解决 80%需求。剩下容易忘、难懂的了解一下就行了，像楼上说的这部分学会了也容易忘记。。

简单的：
^$ 开头结尾
*+? 吃豆人
? 阻止吃豆
.\w\d\s 那些大写的就算了 算是取反
\b 好东西，不过好难理解
()(?:) 分组，拒绝分组
| 或运算符？
[] 难用的一币
{} 感觉挺有用，其实用的少，*+?用的多

不常用的：
剩下的都好高级的好吧，难学难写，各种环境下还不一定支持，学会了可以解决剩下的 20%需求

@ipwx #60 嘿嘿，确实是小作坊式的，稍微复杂点的功能，asp 搞起来就是吃力

https 跳转到 http 不会带 referer，https 内请求 http 资源不会带 referer

我觉得还是慎用数组形式的这种参数，简单字符串 key [唯一] 、字符串 value 多好，最怕这种数组形式的，对整个请求解析出来不是简单的字典也不是简单的数组，一个字烦，两个字麻烦，复杂的用 json 字符串 这个世界清静了

@mytry #37 有时候反而觉得合理使用 On Error Resume Next 比 try catch 好用，哈哈，需要捕获稍微详细点的异常时我会转到 js 引擎去捕获，以前是这么干的。 关于文本转义，其实单行字符串大部分语言转义都差不多，反斜杠其实看着也难受，多行文本就棒棒的

@nicevar #44 说到那些 cms 之类的容易被注入，其实跟语言关系不大，跟开发者有关，对吧