历史上对抗 SQL 注入的方案有好多，对输入参数过滤、转义，参数化查询、存储过程、使用数据库视图等等，中心思想都是一样的，使得用户输入的参数部分，不能解释为 SQL 关键字

@bianzhifu #2 我自己办的已经到了，后来问了问，说这个年龄限制，只要求不低于 16，上限是糊弄人的，多大都可以。于是乎我又给父母弄了个流量卡，反正也双卡，基本上不会用到套餐外，可以让他们尽情的刷抖音、西瓜了

实际应用场景太局限了，相比之下，WebView 是成本更低的选择。

遥想当时先对接的钉钉，感觉这文档一坨屎，直到我后来对接了微信，文档连一坨屎都算不上。

目前全国各地不太一样，有些地区接受人民群众提供路面违法行为的线索，但有些地区就不接受（没有反馈渠道）。
从上位法看，道路安全法，行政处罚法等规定来说，并没有消息规定，行政处罚法也只规定了行政处罚只能由行政机关作出，但并不限制行政机关作出处罚的依据来源。

扩展问题是，行政机关可否自行采用非行政机关的违法采集设备或行政执法人员的证据材料，作出行政行为。

以此来看，在多数情况下是可以的。

对于非 debug 版本的应用降级，不魔改系统的情况，只能先删除，再安装低版本，如果想保留用户数据，参照下列命令行

先删除应用，但保留应用数据 pm uninstall -k PKG
重启设备 reboot
再次安装低版本 pm install APK

据个人了解，企业职工是不允许现金发放工资薪金的，必须通过银行代发。

1 、依据现行法律，没有漏税的说法，所以这种行为是偷逃税款的行为，未依法履行扣缴义务人代扣代缴个人所得税的职责。（但这个税并不用公司出，而是你出）
2 、可以举报，向公司注册地税务机关反馈即可。
3 、年终奖如果没有在劳动合同里写，公司是可以不予发放的，并不属于法定义务。如果劳动合同中有载明相关内容，建议现行协商，离职时，再硬刚。

其实各大语言要实现一个 webshell 能实现的方法并不多，比如 php 需要 eval，jsp 需要使用 Runtime，而且正常业务中会使用到这类函数的情况并不多。因此代码中出现这类方法调用，就足够预警，而即使应用中正常需要使用这类方法时，通常也不会是完全动态的参数，甚至直接使用客户端输入的值。

这个一方面是银行对登录 IP 要求始终一致，这点我觉得问题不大。
比较奇怪的是，LTE 接入的出口 IP，通常是不会频繁变更的

猜测可能与拜访地接入有关，但即使拜访地接入，小范围的移动，也不会导致出口 IP 的变化，这一点可以反馈一下运营商客服试试，就说无法登录银行

我自己的手机卡由于是归属地接入，因此即使我跨省移动，出口 IP 也是一致的。

数据库全部用时间戳，所有的业务系统也用时间戳，只有到前端渲染的时候，时间戳才被转换成本地时间，当前端发起带时间的参数，也一律转换成 UTC+0，进入业务系统。业务系统内不保留时区信息。

需要留意的是，依据数据库不同对于时间的类型不太一致，以我常用的 postgresql 为例，建表时，选择 timestamp without timezone，当查询时需要带时区信息，可以简单的 select ts at time zone 'utc+8' 来显示本地时间，但不建议在数据库查询出来的时候就带时区，最好业务系统内，都不带时区

目前手持 SP6，主要从事一些轻度开发。

这两者主要还是系统的区别，毕竟 SP6 上可以跑 Android 模拟器，轻度应用，比如你说的五子棋啥的，那是绰绰有余的（但开模拟器的情况下，续航不能和平板对标了），并且 Surface 本身也支持触屏，配合微软的 Pen 效果也非常好，但 Android 可不能跑 Windows 应用

但是，surface 重，对比平板来说，非常的重，而且 Surface 几乎没有可维修性，微软在整个亚太区都没有维修的业务，以换代修，所以二手商品，且过保的情况下，一旦出现故障，很难救回来。

@TomVista #9 球面是需要考虑的，只不过距离足够短，这种曲率可以忽略不计，极端情况是两个点位于球面的对立面，即分别处于南北极，直接除 2 的结果是不正确的。

@idealhs #8 其实就是兼容性太好了，导致历史包袱过于沉重，新版本的迭代很受限。IE 这位老大哥，现在都没从系统里剔除干净。

@echo1937 #4 个人都有使用 IDEA 与 VS，感觉社区版已经足够了，是有哪些功能，社区版没有，而旗舰版有呢

@Sentan 应该不是同一代吧，我的是二代 2021 款 H6，问了 4S 店，说是和百度合作的，所以上面全套都是百度系的东西，他们也不知道怎么自己装应用

借楼问一下，有大佬知道 2021 款哈弗 H6，ADB 的打开方式嘛，自带的百度地图已经让我吐了，只想装个高德