InkStone

扫二维码这个事情可大可小。完全不利用什么漏洞的话，很多时候就是引流钓鱼；小漏洞的话可能会触发隐式的关注、加群什么的；高危漏洞的话，扫个二维码已经可以盗刷你的钱了。

看小说，看论文，看图看照片看网页。

刷剧我倒是更倾向在电视上看，除非是外出。

这就是“复杂性不会消失，只会转移”。

最佳实践应该就是不要盲目追求灵活性，像数据格式这种东西就应该老老实实约定好固定下来……API 和 DAO 中间还是需要中间层做解耦，不要搞什么 API 的字段直接对应到数据库的飞机。

@smlcgx 上了有啥意义，把原本巨大的流量入口作掉了然后去小平台有人用你的 app 么？

@smlcgx 想多了，就是那一次不能上架而已，稍微绕一下实现重新审核就行了。

曾经的移动端开发表示，用个 iPhone 就想不被乱搞真是想多了。国产 app 里各种动态代码加载，审核根本拦不住（或者是不拦）。

就之前 PDD 那个事儿，它本身就是通过漏洞去做的。iOS 上不是做不了，只是出于经济性考虑没去做而已……

@noErr 如果我手机上都没有这个功能，我当然不会有这个需求。幸存者偏差而已

@orangie 其实这个事情反过来也是一样的。iOS 也有很多顽疾一直没得到解决。不说侧载这种争议大的，就完全正面提升的一些特性，比如工作日闹钟、全局返回、开放 NFC ，就一直做不到。

很多 iOS 转 Android 只能看到缺点看不到优点，只是因为这部分功能在 iOS 上根本没有，所以成为了认知盲区

fetchData 的参数设计太烂了。这种设计字段一变动直接 gg 。排序这种场景就应该直接根据传入的字段动态生成 query 。