@lucky2javascript 这个我不太清，应该是按正式员工的算把

@lucky2javascript 撤了，不好意思。就是公司不用外包了。

@fangchang 你这个用 wordpress 就行了。如果不用商业主题，主要工作是网站设计和前端开发。

@lucky2javascript 我现在也是在金融公司把，有些同事就是在之前项目扯了的时候转正的。不过我不是

同楼上，这不是 CSRF，是接口鉴权。

2.假设单独出一个生产 token 的接口给前端用于获取 token，那么这个接口一旦暴露出来，等于 token 可以被三方来生成

你这个攻击方都拥有客户端的权限了，你拦不住的。所有基于 HTTP 的接口都可以直接模拟的，只能说增加解析的难度。比如说，对传输的内容加密。然后代码混淆别人找不到你的加密方式，就没法正常的调用 api.

可以找机会转正

买两个不就好了，长一点又没事

现在面试，都是直接问项目，看他能不能说得清自己做过的东西。包括整个项目前前后后的逻辑链条，使用的技术的细节，为什么用这个技术。要是自己做过的东西都说不清，说明就是打打酱油或者完成任务。

技术方面的东西太多了，redis 这种只能说用得太广了，但也不能就说一定会的。比如你们用的是 nginx，然面试的人一直用的 apache。应用组件类的没用过我觉得不属于减分项，除非你们要对这个做深度的定制，一般大部分也都是用用，看两遍文档，基本的都能干起了。

这个是 js 写的嘛？之前尝试想做自己的 Markdown 编辑器的时候写过这个，后来弃坑了

https://github.com/jswh/auteur/blob/40530a2437be2aae720f8899962a69a8a44143d2/static/vim.js

空气净化器

你的编辑器 /IDE 有 vim mode 嘛？有我的就用：doge

她只是像要你抱抱她

@anonymous256 找的旧的安装包，还能用。

只有我还在用迅雷极速版嘛？

PHP 数据取出来存数组，字段是哪些都不知，IDE 也就更智障了，所以 ORM 在 PHP 里面还是很好用，这时候就比较羡慕你们强类型的。不过，有些 ORM 把事情弄得很复杂，我也不太喜欢（对，我说的就是 Laravel ），只要简单的 Query Builder 和数据 mapping 就行了。

互联网业务，特别的信息业务我接触的比较多，大多数时候直接到数据这一步大多都是简单的 CURD，可以不连表就不连表，能上缓存就上缓存的。重复零碎的 SQL 很多的，手写并不是很好管理，可读性也不好。真需要手写的，也多用 SQL shop 之类的统一管理调用，直接在业务里写 SQL，我不太喜欢。

我吃的胶囊，效果还可以。以前比较多拉肚子。