我原来本来是打算看私房菜的，但是那个是依照 CentOS 写的。就是觉得不太习惯，所以在书架落灰

@benbenlang 是啊，新框架，新工具满天飞。问题是每个人用的溜的就那么几个，能和就职公司保持大体一致越来越难。

这还可以理解吧，安全第一。

--------------------------------

另外我最讨厌的是淘宝、 1688 与支付宝之间不能相互用 APP 扫码。 尤其是不能用支付宝扫描登陆淘宝，比较烦人。

心烦已久的是淘宝不能在 Mac 下使用网页旺旺。 同时淘宝旗下的 1688 却有 Mac 能用的网页聊天功能， Aliexpress 也支持网页聊天。就淘宝不行。

你们的产品经理是缺心眼呢？还是缺心眼？

这种情况得赔偿了吧

(我刚刚这个方法是删除#，不是替换成空格)

sed -i s/\#hellojs\ node/hellojs\ node/

@chaegumi 云主机， VPS 什么的盛行了三五年有吧。不能把淘宝卖的那些主机当作行业平均水平啊。

好吧，那我来回忆一下我的经历。
我好像从来就没专门学过 PHP ，初中高中的时候论坛火热，还有类似“论群”一类的公共论坛可以自己注册二级域名。我就想自己搞一个。

我不喜欢一键安装包之类的东西，所以就走上了一条邪路。在 Windows 机器上配置环境。 当时的情况是什么都不懂， Apache 配置文件， php.ini 都完全不懂。真的是瞎猫碰死耗子，浪费了不少假期的时间让这些组件能正常运行。另外还有别的事情，当时手里有两个路由器，希望两个路由器下面的机器能相互连通（并不想牺牲任何一台路由器的路由功能，所以 LAN-LAN 通过网线连接的方案不考虑）。这个路由器互联的问题荒废了我整个十一长假。上网查资料（百度知道这一类的，回答者都自以为是的告诉我不可行。）后来可能是看到了 CSDN 上的文章，没读懂，看了好几遍，琢磨出来应该用静态路由表实现。然后就那么解决了。

我在上大二之前是看不懂 HTML 和 CSS 的，直到在学校选了一节网页编程，一个学期， HTML ， CSS ， JS ， PHP ， SQL 就都懂了，不懂的也完全知道该去哪里查。在写作业的时候，或者自己写点什么小项目的时候，会遇到很多没见过的问题，这些诡异的问题真是书本上学不到的。

*** 所以学习网页编程（当然包括 PHP ）的第一点是， [多写代码] ***

多写代码，并不是用你已经完全掌握的知识，去重复创造不同的作品。 （比如：能熟练对数据库查删增改，然后围绕这个写了各种项目，这个就很没营养）
而是，提出自己想解决的问题，通过自己的编程能力，拆分成一步一步的小步骤，里面可能有你熟悉的，也可能有你陌生的，甚至你并不确信你所学的语言是否真能解决这个问题。去研究，尝试解决的过程，往往是最宝贵的经验。

继续我的故事，后来我用 Discuz 搞了个论坛，心里(闲的)较着劲儿和别的社团网页比加载速度。在这个过程中接触学习了 web 缓存， mod_pagespeed(这货和 Discuz 极其不友好)， CDN ， geoDNS 。 论坛得发邮件吧？ sendmail ， SPF 这些东西也会有所了解。

后来对安全也比较感兴趣，倒腾 https ，去 SSLLabs 测试提高网站的安全评分，挨个查每一项都具体是啥东西，还接触了 CSP ， CORS 。再后来发现 Chrome 的 net-internals 里面有个 HSTS,顺便就谷歌了解了一下它外加 HPKP 。最重要的是这些东西一定要亲自试一试。举例：
HPKP: https://developer.mozilla.org/en-US/docs/Web/Security/Public_Key_Pinning 我按照这个一步一步做，最后却发现浏览器并不认。。。 看这句话： HPKP has the potential to lock out users for a long time if used incorrectly! The use of backup certificates and/or pinning the CA certificate is recommend. 说的是 recommended ，结果如果只写了一个 pin-sha256 的话，浏览器根本不认。。。这些都是赤裸裸的坑。。。

*** 所以第二个建议是，保持好奇，多学习多了解多尝试新规则和新技术。万万不要觉得“能用就行”就可以了，要不断探索，不断优化完善。***

再举个例子， UNIX 文件权限，文件夹的执行权限指的是什么？ php 网页程序代码文件需不需要执行权限？粘滞位是啥？这些问题都可以是一个 403 错误引申到的。当然有些人直接把权限改成 777 也能解决问题，说不定还比你提前解决呢。 ：）

电脑相关的东西更新换代很快，如果哪个公司还继续用着 PHP5.2/5.3 ，赶紧跑。 FTP 作为文件下载服务是没什么大问题的，但是用 FTP 传输敏感文件，在注重信息安全的当今是不被接受的。

至于我的那个论坛，可想而知，在我这么隔三差五的折腾下，默默关了。

我不想继续写了，都快成小说了。

FTP...纯 FTP..是不能更危险的,你传输的文件内容（比如数据库密码，数据库备份），还有 FTP 本身的密码都是明文的。如果碰巧（其实很常见） SSH 密码也是同样的。。额。。。

很不准。。
比如说 66.175.221.0/24 这个早期 Linode 加州机房的 IP 段，你显示的是总公司的地址（新泽西）。而不是机房的所在地。

我的已经是 8255 了，用了接近三年， Cycle Count:118 ，仅供参考

不好意思。题没读全

Xperia XZ F8332 非常不错，用了几天感觉很舒服。推荐。 （除非你需要支持 CDMA ）

可以看看 pydio

我有这种感觉的时候是在看 SS 安卓版的源码的时候。

跟平常的安卓程序不一样。根本不是一个套路。

整个人懵逼了

socket address 的具体理由：

参见：
https://docs.oracle.com/javase/7/docs/api/java/net/InetSocketAddress.html

https://docs.python.org/2/library/socket.html

Socket addresses are represented as follows: A single string is used for the AF_UNIX address family. A pair (host, port) is used for the AF_INET address family, where host is a string representing either a hostname in Internet domain notation like 'daring.cwi.nl' or an IPv4 address like '100.50.200.5', and port is an integer.