@spice630 1.至今在需求制定时没有人提过关于安全的需求(除了我，虽然现在我也不提了)，现在还有很多代码没有做参数校验，有 sql 注入的风险
2.我之前的确用过盗版，但目前已经一年多没用过了，个人电脑里也没有盗版软件
3.毕竟 windows 打包是必须且不太重要的工作，总要有人来做，组里却只有我一个实习生
4.进公司之前就知道了没有补贴，但心里还是不舒服
5.原话是说你想的太长远了，现阶段不需要做那么好，又不是你来维护（可能是无意中说出来的）
6.等春招了
7.试用期 6 个月(offer 上说的)

@scnace 本来想的是先把工作确定下来，然后就可以来个毕业前说走就走的旅行

@gouchaoer
1,2.你见过把用户名密码直接就保存在 cookie 中的吗，如果我不提，这个问题会一直存在

3,5.windows 打包只是我工作内容的微不足道的一小部分，我主要工作是后台开发，偶尔充当 DBA,运维等

4,6.非常抱歉的说，我是先实习后拿的 offer,和部门组长谈过，是公司认可我的能力才发的 offer

这就是一个验证用的 token 啊,flask 的话放在 before_request 里，每次请求验证 token,一般情况下一个 token 代表的就是一个用户，可以根据 token 获取对应的用户信息,验证失败则 api 不能访问

打个断点，一步一步的看执行的流程,你就明白了

把 flask 用成 django ，把 ubuntu 配置成 macos 的成就感,以及在这之间学到的东西是直接用 django,macos 的人无法想像的。


@firebroo 平铺的酸爽让我在 macos 下只用虚拟机

reread?update?

前几天同学推荐一抢票软件，我不屑一顾，"你怎么把个人信息泄露给不认识的人……我只用 12306"

……

不多说了，让我哭一会儿

MethodView + jsonify

alias vim=emacs
alias emacsd="emacs --daemon"
alias et="emacsclient -t"
alias ec="emacsclient -c -q"

vim - emacs - evil

@doublepeng 非外键关联由于实际还未用到，暂时没考虑，不过可以去掉外键相关，并且传入相应的参数

应该是 Serializer

感觉很好吃

听说有热闹可凑 https://honmaple.com

@timothyye 看了半天 Let's Encrypt 感觉好复杂的说，还要占用 80 端口

arch 只挂过一次,只因为手贱降级了某个系统库，不过 live cd + chroot 修好了,后面就没挂过

任何库(非特殊情况)都推荐使用 virtualenv

@yangxg sql 注入用的