一，背景 这个很久之前就想开发的小工具，自己陆陆续续开发一段时间，方便快速打开自己常打开的url.为了练手前端，开始用纯原始的js 开发界面，你会在设置界面发现一个丑陋的菜单，这个就是原生js代码弄的，没有用到前端ui控件，后面接触jquery，amazeui，于是导入进来，现在算是前端基本可以快速开发了。话说对于习惯wpf 和 windows 界面开发，用html开发界面确实不太习惯， 说明 软件快速通过关键词或者关键词的缩写打开对应的网址，因为自己常常会开一些web，进行访问。 这个软件有点借鉴utools，这…
一，背景 自己找了一个datetimepicker, 算是比较流行，但自己测试在IE8没法赋值。他的官网是https://xdsoft.net/jqplugins/datetimepicker/。 二，排查 我从源代码入手，在不同的事件加入日志，最终找到IE8出现代码的地方。 在2573 地方 这里我改成blur,源码对应的blur.xdsoft,第一次看这种写法，自己才最近开始写前端代码，对jquery不是很属性。ie8 选择事件或者点击其他的就会触发blur事件，IE8以上就不会，于是我直接写屏蔽代码。 三，解…
背景 一个接口A会请求另外一个接口Btoken是否有效【因为2个服务器,token存放在 接口B redis里面】，为了减少接口A请求B的次数，我们希望在A实现一个简单的过期Map。 逻辑 用对应的语言的map 创建定时器随机抽取一些值做是否过期校验【确保线程问题，因为我们用Node 全部都在主线程，所以没有竞争，其他语言可以通过任务队列来保证线程竞争，建议不要加锁】 获取key校验是否过期，然后再验证是否有效 总结 上述思路借鉴redis过期逻辑，保证cpu消耗和内存占用，一种比较好的策略。同事开始希望用redi…
背景 我最近正好遇到这样子的需求，自己跟同事讨论一下，得出了一些结论，于是我就写下来方便其他遇到类似的问题。 需求 用户访问一个url,然后这个Url会调到公众号得到用户授权，然后获取openid，然后跳转到最终的展示页面。同事开发时候直接跳转了最终的展示页面，同时带了openid,却没有其他验证，我开始跑流程时候没有注意到这个逻辑，后面突然发现，你既然没有带任何验证，openid 又是固定，那么用户只要复制这最终的url，那么他后面就不需要任何授权。所以这个就一个非常巨大的安全问题。 解决方案 公众号回调接口时候…
## 背景 因为自己一台云服务器，先搭建好运行环境，再安装宝塔，所以不想再安装套件，但每次都会弹出提示框。 ## 解决方案 找到宝塔安装目录，我的默认[C:\\BtSoft](C:\BtSoft),打开js C:\\BtSoft\\panel\\BTPanel\\static\\js\\index.js , 我的是宝塔7.1.0。文本跳到51行，然后进行代码屏…
背景 今天同事无意间说百度网盘下载不限制了，我觉得不可能，除非百度网盘实现P2P奖励机制，最后确认缺失百度的P2P奖励机制，我们不限制下载方式，当然依赖官方这个设置。 什么是P2P奖励？ 你帮百度网盘提供下载资源给其他用户，其他百度用户从你这下载，你获得对应的报酬 怎么设置？ 勾选提速模式，理论上你刚开启提速模式，加速应该不明显，因为你的没有提供上传，但我没有测试，因为自己是会员，所以我选择积分模式。 总结 百度：这种可能是百度一种算是双赢的模式，因为百度用户实在太多，免费用户占比应该比较大，提供这种方式，可以减少…
作者：东楼听风链接：https://www.zhihu.com/question/19856629/answer/129781552来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 从计算机的发展史来看：1. 刚开始几乎都是基于物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般企业用户才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。2. 后来统计发现有很多的物理服务器其实使用率很低，平均cpu的使用率在2…
一，背景 最近研究内存加载DLL技术，这个技术大概10年前的技术，用搜索引擎可以找到很多资料，我自己按照思路，综合其他各种实现思路，大概弄懂核心思路。 市面开源主流代码： 1：PE加载器，可以加载大部分程序，我测试TIM，微信都是可以，加壳的程序没有测试,代码写的非常专业， https://github.com/polycone/pe-loader 2：DLL加载器，没有进程信息修改，貌似支持64位。 https://github.com/fancycode/MemoryModule 二，PE核心步骤 导入表修复 …