“教是最好的学”；
“独学而无友则孤陋而寡闻”。

或许你需要 https://developer.android.google.cn/studio/index.html

非常好。

@Patrick95 英文的 Sign-in / Log-in 就是有记录的含义。所以译成登录完全没问题。

广告是由 Google 根据每个人的口味定向投放的， APP 只是提供广告位而已..

[:3] 这个表情好搞笑

google photo 无限容量，可以自动同步。然后删除掉手机内的照片腾空间。

dreamweaver 确实比 frontpage 好用，但是现在都没有人用那个时代的东西了。

用 Near Lock 比较爽。

镜像端口交换机

var f = function(){
for(var i=0;i<arguments.length;i++){
this[String.fromCharCode(97+i)]=arguments[i]
};
};

new f(1,3,4); // Object {a: 1, b: 3, c: 4}

@falcon05 确实，把 token 放在 X-CSRF-TOKEN 里更合理些。

静态的 header 并不安全。如果黑客对恶意网站有完整的控制权，可以直接伪造完整的 request 。一样可以 CSRF

@falcon05 一针见血， GET 请求也是 Request Header 的一部分。

“恶意网站 B ” 这个定义就很宽泛的，可以是一个你常去的公共论坛，你根本不会注意，然后某个帖子别人插入了一个 img （大部分论坛都允许的）。但是这个 img 的 url 是目标网站 A 的一个 GET 请求地址。一般人访问这个帖子什么也不会发生，但是如果是目标网站的管理员，并且是登陆状态。那么这个 GET 请求就可能触发相应的功能，达成 CRSF 。这个过程黑客只需要构造一个有效的 GET 请求，其它都不需要做，甚至不需要弄到 cookie 。

防 CRSF 的过程就是让黑客无法构造有效的 GET 请求，例子让 get 请求带上 token ，该 token 由服务端生成，并设置有效期。

用 intellij Idea + lua 插件，基本上没有什么代码提示，也不怎么依赖这个；代码高亮可以帮助减少不少问题了。
不过会把常用的代码片段做成 live template 加快开发速度和减少拼写错误。

Google Map 现在的地球(Earth)模式（注意不是卫星模式）基于 webgl 渲染，可以查看 3D 城市，按 ctrl 键拖动进入 3d 模式。这个发热很厉害。

你在的组就是做关于 VPN 的东西，为啥你对 VPN 这么不了解。

很适合当主播啊，直播写代码很需要这种能力。

校园网的话，内网速度不是什么问题。不过用邮件系统确实太古老了。澳洲这边好多学校都有自己的教学管理平台，像 Melbourne 大学自己研发的 Learning Management System ，以及 Monash 用的开源的 Moodle ，都是不错的课程管理和作业交互平台。