一，背景 自己找了一个datetimepicker, 算是比较流行，但自己测试在IE8没法赋值。他的官网是https://xdsoft.net/jqplugins/datetimepicker/。 二，排查 我从源代码入手，在不同的事件加入日志，最终找到IE8出现代码的地方。 在2573 地方 这里我改成blur,源码对应的blur.xdsoft,第一次看这种写法，自己才最近开始写前端代码，对jquery不是很属性。ie8 选择事件或者点击其他的就会触发blur事件，IE8以上就不会，于是我直接写屏蔽代码。 三，解…
背景 一个接口A会请求另外一个接口Btoken是否有效【因为2个服务器,token存放在 接口B redis里面】，为了减少接口A请求B的次数，我们希望在A实现一个简单的过期Map。 逻辑 用对应的语言的map 创建定时器随机抽取一些值做是否过期校验【确保线程问题，因为我们用Node 全部都在主线程，所以没有竞争，其他语言可以通过任务队列来保证线程竞争，建议不要加锁】 获取key校验是否过期，然后再验证是否有效 总结 上述思路借鉴redis过期逻辑，保证cpu消耗和内存占用，一种比较好的策略。同事开始希望用redi…
背景 我最近正好遇到这样子的需求，自己跟同事讨论一下，得出了一些结论，于是我就写下来方便其他遇到类似的问题。 需求 用户访问一个url,然后这个Url会调到公众号得到用户授权，然后获取openid，然后跳转到最终的展示页面。同事开发时候直接跳转了最终的展示页面，同时带了openid,却没有其他验证，我开始跑流程时候没有注意到这个逻辑，后面突然发现，你既然没有带任何验证，openid 又是固定，那么用户只要复制这最终的url，那么他后面就不需要任何授权。所以这个就一个非常巨大的安全问题。 解决方案 公众号回调接口时候…
## 背景 因为自己一台云服务器，先搭建好运行环境，再安装宝塔，所以不想再安装套件，但每次都会弹出提示框。 ## 解决方案 找到宝塔安装目录，我的默认[C:\\BtSoft](C:\BtSoft),打开js C:\\BtSoft\\panel\\BTPanel\\static\\js\\index.js , 我的是宝塔7.1.0。文本跳到51行，然后进行代码屏…
背景 今天同事无意间说百度网盘下载不限制了，我觉得不可能，除非百度网盘实现P2P奖励机制，最后确认缺失百度的P2P奖励机制，我们不限制下载方式，当然依赖官方这个设置。 什么是P2P奖励？ 你帮百度网盘提供下载资源给其他用户，其他百度用户从你这下载，你获得对应的报酬 怎么设置？ 勾选提速模式，理论上你刚开启提速模式，加速应该不明显，因为你的没有提供上传，但我没有测试，因为自己是会员，所以我选择积分模式。 总结 百度：这种可能是百度一种算是双赢的模式，因为百度用户实在太多，免费用户占比应该比较大，提供这种方式，可以减少…
作者：东楼听风链接：https://www.zhihu.com/question/19856629/answer/129781552来源：知乎著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 从计算机的发展史来看：1. 刚开始几乎都是基于物理机，服务器性能和稳定性比普通PC强，但是价格昂贵，一般企业用户才会使用独立的物理服务器（就是需要自己实实在在买一台设备放在那里）。性能强，但是无论用还是不用，机器和网络等成本都在那里。2. 后来统计发现有很多的物理服务器其实使用率很低，平均cpu的使用率在2…
一，背景 最近研究内存加载DLL技术，这个技术大概10年前的技术，用搜索引擎可以找到很多资料，我自己按照思路，综合其他各种实现思路，大概弄懂核心思路。 市面开源主流代码： 1：PE加载器，可以加载大部分程序，我测试TIM，微信都是可以，加壳的程序没有测试,代码写的非常专业， https://github.com/polycone/pe-loader 2：DLL加载器，没有进程信息修改，貌似支持64位。 https://github.com/fancycode/MemoryModule 二，PE核心步骤 导入表修复 …
一，背景 我们很多工具类软件，为了防止破解会进行加壳，这些软件如果没有数字签名就会报毒，所以我们有的时候为了使用，所以必须加入白名单，不用每次更新都手动操作一下。 二，过程 依次转到“开始”菜单 >“设置” >“更新和安全” >“Windows 安全中心”>“病毒和威胁防护”。 在“病毒和威胁防护”设置下，选择“管理设置”，然后在“排除项”下选择“添加或删除排除项”。 选择“添加排除项”，然后选择相应的文件、文件夹、文件类型或进程。排除项…