@RIcter Drupal 的那个注入漏洞其实跟 PDO 没关系 ... 分明是构装 SQL 时候的逻辑错误 ...

对于 PDO 的 MySQL Driver 而言 ...

正确使用 prepare / execute 和 PDO::ATTR_EMULATE_PREPARES 就是绝对安全的 ...

楼主作为不抽烟的人便是不明白啊 ...

我问人要过烟 ... 也被问要过烟 ... 这事情还蛮平常的 ... 随便举几个最近我去要烟的例子好了 ...

凌晨七点 ... 赶早班飞机 ... 没来得及买烟 ... 去机场吸烟室问周围人要烟 ... 直接一根虫草递过来 ...

依然是一次凌晨赶早班飞机 ... 兜里依然没烟 ... 出发厅门口有人抽烟 ... 问他要 ... 顺利拿到 ...

赶动车 ... 进站差五分钟开车 ... 问站台抽烟的人要烟 ... 相谈甚欢 ... 直接多塞三根给我路上抽 ...

长途火车 ... 路上断粮 ... 赶在中途停站的时候问下车抽烟的人要烟 ... 人们争相掏烟给我 ...

这种事情有很多 ... 烟的好坏也不等 ... 蹭来的烟有虫草熊猫软中华 ... 也有红梅红河黄果树 ...

但蹭烟这种事基本都是在旅途中发生的 ... 没有一次发生在大街上 ...

我一般都会掏五块钱递过去问「能问您买根烟么」 ... 结果这么多次这五块钱没有一次花出去过 ...

怎么说呢 ... 我觉得这个事情就像烟民间的「请喝咖啡接力」一样 ...

我在有需要的时候受过陌生人的恩惠 ... 将来如果有陌生人有需要我也会毫不犹豫的帮助他 ...

说起来给我印象最深的一次际遇不是蹭烟而是借火 ...

地点是在深夜的徐州站 ... 另一辆经停的火车边有人抽烟 ... 我去借火 ... 结果对方直接把火送我了 ...

我不知他的姓 ... 他不知我的名 ... 我们的起点不同 ... 终点也不同 ... 完完全全的陌生人 ...

可能我和他这辈子唯一的交集就是在那一夜的徐州站匆匆一面 ...

那个火我一直保留至今 ... 五六年了吧 ... 每次看到都会感叹命运神奇 ...

变相延长 1 元计划的结束时间而已 ...

难道不是只用设置 baseurl 就好了吗 ...

@P233 呀呼~~

刚做完这个功能 ...

官方的做法是微信公众平台申请一个网站应用 ... 然后实现微信登录接口就可以 ...

非官方的做法是前台显示一个二维码导向微信授权页面 ... 同时前台轮询 ...

检测到用户授权则在网站端根据授权时抓到的昵称和头像设置用户登录态 ...

先说结论吧 ... 想体会开车的考 C1 ... 只是把车当做代步工具的考 C2 ...

我考的 C1 ... 而且在我周围十万以上的车里我是唯一一辆手动挡 ...

究其原因 ... 大概是我觉得我人生中的第一辆车不该是给油就走的自动挡 ...

虽然从考本到买车被很多人嘲笑 ... 觉得要人工调整挡位以适应引擎是愚蠢的 ...

但我的的确确很享受这种驾驭的快感 ... 能感觉到齿轮随着离合抬高咬合再带动车身 ...

六挡手动 ... 2.0T ... 虽然刚开上的时候一路熄火五六次是日常 ... 但后来开熟了秒 C180 无压力 ...

@konakona 车上的所有东西都是自己买的 ... 送的东西没法用 ...

vim 可以完全脱离鼠标工作 ...

以及熟悉 vim 和熟悉 C 一样 ... 不是为了有什么用 ... 而是一个程序员的基本功 ...

@msg7086 好吧 ... main 应该天生就是块级元素的 ... 果然还是 Opera 诡异了吗 ...

后备箱里有车载打气泵 ... 车载灭火器 ... 过江龙 ... 牵引绳和一块大抹布 ...

手套箱里有一包抽纸一包烟一个万能车充和我的保单 ... 储物箱里有盒 condom ...

两个车门上各有块小抹布有瓶水 ... 后排脚底下有个车香 ... 脚垫是自己换的比较厚的 ...

别的就没了 ... 说起来我还挺不喜欢把东西摆在明面上的 ...

行车记录仪跟车锁什么的感觉特别 low ... 方向盘套和摆件碍事不说还显得娘 ...

是我眼睛的问题吗 ... 为什么我看楼主那个二维码的时候隐隐能看到绿色 ..?

以及卓老师的声音好棒 ... 喜欢~ 希望楼主能把这个事情坚持下去 ...

@hansnow 这个项目的原理和我说的针对条目生成 woff 是一样的啦 ...

就是读取所有页面上用到的文字 ... 然后生成一个只包含这些文字的字体文件 ...

优点是不加载没用到的字体 ... 缺点是如果你在页面上增加一个新的文字就要重新生成字体了 ...

不过字蛛似乎实现了自己解析 ttf ... 这还是超有用的 ...

忙碌一宿之后蒙头大睡一天好过瘾 ...

@Dreista 嗯嗯 ... 已改淡一些 ... 之前是和标题文字统一颜色 ... 看来还是不太妥当呀 ...

@msg7086 Opera 的话需要 11.1+ 才可以 ... 低版本的话是不支持自定义字体哒 ...

@nieccyyy 极简是一个页面风格嘛 ... 并不是页面大小很小的意思 ...

@ytf4425 内文字题是蝇头楷 ... 最初其实我用的是小隶来着 ... 但那个字体的英文一团糟 ...

其实这个字体在 Firefox 下显示不虚 ... 但在 Chrome 下就会有毛边 ...

大小合适风格合适的字体找起来其实挺费劲的 ... 我今天再找找看有没有更好的选择吧 ...

@Kido0 我试过有字库的服务 ... css 加载固定文字生成的 woff 还蛮好用的 ...

但是一旦文字不固定 ... 用 js 读取当前页面生成并加载 woff 的时候反应就略迟钝了 ...

我用这种把整个 woff 丢上去然后静态加载是为了单次加载之后每次访问都不需要重新读字库 ...

但其实最好的办法是在发布文字条目的同时就生成当前条目对应的 woff 文件 ...

但那样至少需要一个本地服务来做字体生成工作 ... 就不是纯 Jekyll 可以完成的了 ...

@egen 因为是 CSS3 实现的效果 ... 不支持 IE9 以下的版本的 ...

人一上了年纪记忆力就特别的差 ...

前几天看到一个很心水的博客模板 ... 今天想再找的时候死活就想不起来是在哪里看到的了 ...

罢了 ... 自己再画一个出来吧 ... 希望天亮之前能搞定 ...

在 V2 看到 00 后发帖子 ... 这种感觉真的很奇妙 ...

五分钟之前突然脑抽注册了 1k20.com ... 因为莫名就觉得跟「一块儿」很像 ...

也算是 2015 开年第一天的纪念吧 ...