你这么写,catch的都是C++异常，抓不到window异常的。

有代码么？想看看底层的一些实现。

@typcn 可以完全使用nginx处理静态文件么？那不是要求网站的url设计要小心，静态的页面也要放在特别的位置，比如API Docs这种只读的页面。

utf-8

打算看看github的api文档，设计得很好，学习一下。

set-cookie 可以设置domain,二级域名可以用 .example.com 这种，就饿可以在不同的子站上使用了。实在不行，就oauth2认证，不用管域名了。

还是先培训好吧，要不然损失大了。

我觉得是这样，不需要增加新的api和uri, API的每次调用都需要认证的，权限控制在服务器端做细化就可以了。
http://limboy.me/tech/2010/11/14/rest.html
http://www.weiguda.com/blog/22/

http://uri.agassi.co.il/2014/10/using-sqlite-for-production.html
看看这个，如果是只读的话，还是不错的。可以生成只读数据供前台用。

重新格式化代码，一般能解决问题。

https://blog.cloudflare.com/ddos-prevention-protecting-the-origin/
这里貌似有推荐的DNS设置和相关的建议，你可以检查下看看。尤其是：
1 Never initiate an outbound connection based on user action
2 DNS records are public domain and there are many places where historical records are archived. These historical DNS records will contain your original IP from before signing up with CloudFlare. If you are a target, the attacker probably already has your previous DNS record.

加上这句话：在绝望中寻找希望，人生终将辉煌。后半句酌情修改下。这款是激励无数人的鸡汤啊。

楼主，http://wrapbootstrap.com/上面amdin主题都卖的很好，只要你的界面简洁漂亮，组件足够丰富。你看看那些卖的好的，参考下。

你先弄明白他为什么是老板，公司到底靠什么赚的钱。要是能弄明白这个，就不亏了，走不走随你，呵呵。

看这里https://www.startssl.com/?app=39
Certificates 2 or 3 Years valid
stackoverflow上也有人证实了这个。签过名的文件，比如安装文件，过了两年之后再用，就会提示过期。
当然，windows实际上是不检查安装之后的文件签名的（一般情况下）。
@wzxjohn
@NewYear

@exuxu 没看到他们那里说两年免费啊。好贵，还不如看看国外的呢。

@huawuya 证书有期限，文件签过名之后，应该是不会再提醒过期的，所谓证书期限是说过了期，就不能用来签文件了。StartSSL的问题是，过了期限之后，签过的文件就开始提示过期，和没签过一样。