@jiaorong 头像有点狂了

@netabare 我仅对"有没有可能..不一定"这个问题, 给出"没可能, 一定"的回答

@netabare
> 有没有一种可能丢人的人不一定用的简体中文

那我可以确定, 丢人的人中至少有一个用了简体中文 https://github.com/denoland/deno/issues/25

puppeteer playwright

https://stackoverflow.com/questions/18791486/differences-uses-and-similarities-between-bashrc-bash-profile-and-etc-profil

https://www.gnu.org/software/bash/manual/html_node/Bash-Startup-Files.html

对照这两个看环境变量写在哪个启动文件吧

https://github.com/n8n-io/n8n ?

@aduangduang 你应该问为什么一定要是均匀分布的? 谁规定了一定要均匀分布?

还在想现在就有几个月 Zig 经验的人不多啊, 点进去一看原来早就关注了, 几个月前也是因为看了你 Zig 的博客决定学下 Zig

自由放养的窗台边结网小蜘蛛, 拇指大小, 偶尔投喂一只小虫子, 它在那里大半年都不会挪窝

可以慢慢来, 先定个小目标, 响应雄安千年大计政策, 去雄安创业/找工作

@huzhikuizainali

"S 是 T 的子类型，但不是 T 的派生类型" JS/TS 的结构子类型

"一个对象什么时候能被用来替代另一个对象" 大概是想表达里氏替换...也许用"一个变量什么时候能被用来替代另一个变量" 会显得更加合适

"根据一个对象的实现定义了另一个对象的实现" 其实也可以参考 JS 原型链...

你说"一个类 A 实现了接口 B, 或者 A 继承了 B" 广义上来讲都没什么问题, 纠结这些字眼意思不大, 没事就继承都是那个年代推 OOP 给 C++/Java/C# 掺的屎, C++ 和 C# 还稍好点...

看了一眼 DHH, 脑子里不禁问了句 ROR 作者就这?

不如先想一想假如没有同源策略会怎么样? 今天你在马云家买了个飞机杯, 不巧 localstorage 中保存了你的购买记录, 明天强东家的 JS 读取到了这个购买记录, 于是强东家也向你推荐飞机杯. 你打开了百度查了点东西, 于是百度也知道了你的口味. 要是存的不是购买记录是用户 token 呢?

同源策略从来就没说是为了防止 XSS 和防非法请求而诞生的, 这不是人家的设计意图而是自己想当然的理解...同源策略始终是围绕资源和域这两个概念, 说的是资源隔离. 接口是资源, cookie, localstorage 也是资源, 至于所谓防 XSS 和防非法请求只不过是资源隔离顺带的副作用

浏览器许多安全机制, 有些问题是同源策略解决的, 有些问题是 CSP 解决的, 有些问题是 HSTS 解决的, 每个机制都有自己的边界, 但总有一部分问题是需要开发人员自己解决的

几个经典迷惑行为/问题, 都有的话可以出院了
我钱包掉了别人岂不是可以拿到我的钱?
我手机掉了别人岂不是可以拿我手机支付?(防杠:假设小额免密)
自签一个证书抓包还要问 HTTPS 有什么用, 不也防不住抓包吗
自己打开控制台执行一个 alert, 看我 XSS 成功了哈哈哈我 NB 吧

哈人, 蹲个瓜

没有 2.5G 口