我司跟你情况差不多，大家各有各的方案。我领导是开个虚拟机连内网，主机用外网。我是修改本地路由，只有内网的 IP 段走 VPN 。

别过度设计，这个问题就是经典的三表结构。作为商品分类，撑死了也就 5 位数，做好索引按分类 ID 在分类-商品表中检索，性能不会差。

除非你不是真正的商品，而是像微博那样的 timeline，一条发言归属于多个 timeline，那就是另一种解决方案了。现在普遍采用的是空间换时间，每个 timeline 都存一份，不用临时算

@FucUrFrd 我可没说我是用数据库存储的。

我已经反复说必须是字符串了，而你从一开始就坚持跑题，我不跟着你跑你还烦躁，你吃枪药了吗？

@FucUrFrd 文本型字段是件确定了的事，如果非要存储二进制，那就转成 base64 编码存储。

我不是证书的使用人，所以我也不太懂，我只负责存储。我就是想知道是不是必须要保存密码。

@FucUrFrd 不好意思，没看懂。

我知道无密码的证书就是纯文本的，你的意思是有密码的证书是二进制吗？所以我如果存储字符串，就肯定是解密后的了？

身体健康吗？健康就赶快上商保，首次投保后再得病不影响续保。

社保真的不便宜，你付的钱有很大一部分都照顾那些带病投保的人了，这对那些人来说是优点，但对健康人来说是缺点。

所以有条件上商保就赶快上商保，社保按便宜的上即可。

如果不差钱的话，高端医疗险考虑一下。协和国际随便看，中国最顶级的医疗资源，不用排队、不用抢号，爽到爆！

js 聊性能的意义不是特别大，毕竟主要用途是前端，数组大小不会超过 100 条。相比较而言，节约代码提高开发效率更受欢迎。

真要用在后端处理大数据，那还是像 Python 那样用 C 做类库，让 js 调用吧，纯 js 再努力也提升不了太多

从原理上讲一个 CPU 核心就只能同时处理一个请求，所以有多少个核心，就有多少个并发。

但实际上当我们说并发的时候，大家的定义是不统一的。以前我们公司做搜索引擎内核的团队说并发是指线程数，一台服务器能承载多少个线程同时运行，就说并发多少。而 Web 团队说的并发则是 QPS，一个公司内部都不一样，更何况把问题撒到网上来问呢？

个人感觉 QPS 更有意义一些，这真正代表了服务器的处理能力，关心有多少个线程其实没什么意义，毕竟还有 redis 这种单线程高 QPS 的东西存在呢

看过某银行和某保险公司的 JD，普通开发岗要求 211 硕+，比 BAT 还高，但工资比 BAT 低得多。

所以你可以想象，它最后招到的只能是学历光鲜但能力一般的人。不过金融行业普遍浮夸，学历光鲜比开发能力重要得多。

中文原创的书籍可以看，翻译的就别看了，质量确实不行。

包括微软、思科等多语种的官网文档，那翻译的真是……我大学六级都没过，但阅读这些文档竟然英文比中文快。

这个还是有状态验证，只是 session id 的传递方式变了。

我有个想法不知是否可行——既然所有的页面都是服务端渲染的，那你就在所有页面的 URL 后面加上个 token，然后服务端通过 referer 来读取。这样只需在出入口加两个中间件，出口负责加尾巴，入口负责读取尾巴并重建 session 就可以了，原有程序基本无需改动。

当然，referer 是不可靠的，但并没有比楼主的方法更不可靠。实在需要安全的话可以做成一次一密，即 token 使用一次就作废，下个页面的尾巴是新 token，这就无机可乘了。

这种基于 Token 的验证方式，其实与证书的用法完全一致。

证书发出去以后，所有客户端都可以离线自行验证，只要证书没过期，就认为是有效的，这对绝大多数情况足够了。

同时 CA 那里还有个吊销列表，对于要求较高的客户端，可以定期更新吊销列表，并在证书的有效性验证中增加一步，检查证书是否在吊销列表中。

Token 的目的是离线验证，即使有吊销列表，你也不能实时使用最新的吊销列表来查验，否则不如直接做成有状态的了。

无状态是一种妥协，降低部分安全性，提高集群性能。它并不适合所有场景，不要硬往有状态的特性上面靠。

很好奇 100 开头的这个运营商级内网 IP 段是什么时候规定的？上大学那会儿对各种 IP 段的用途背得滚瓜烂熟，绝对没有这一段。

怎么说着说着域名就说到了 nginx ？

域名可以理解为 IP 的别名，与 nginx 没什么关系。你前面说的都对，把一个域名用 ddns 解析，其它都 cname 到那个域名，这些域名就全都解析到你的 IP 了。

我猜你想说的可能是网站吧？一个 IP 建立多个基于域名的虚拟主机就行了。

老外的技术文档里比较多用 suspended 表示停止服务了，这也是个笼统的词，只表示结果，不表示原因。

口语里更多用 dead 。其实英语词汇远比中文匮乏，很多词的意思都很广，比如这个 dead，手机没电了也可以说 my phone is dead 。总之就是表示不工作了

SQL 命令真正的执行顺序如下：

(1) FROM
(2) JOIN
(3) ON
(4) WHERE
(5) GROUP BY
(6) WITH
(7) HAVING
(8) SELECT
(9) DISTINCT
(10) ORDER BY
(11) LIMIT

每一步的输出就是下一步的输入，自己推演一下试试吧

继承是为了复用，所以父类、爷类、祖宗类都应该当黑盒使，你就只关注你用到的那一层就行。只要不是那种方法名看不懂要做什么的垃圾代码，就没必要翻到上层去看它。

作为短工，时薪 125 确实低了。但好处是给了甲方一个明确的信息——要想改需求，每加一点时间都要付钱。

当然前提是楼主每天只工作 8 小时。若是自我剥削免费加班，那就连这个信息也没传递出去，不好评价站在楼主的角度是好是坏，但很明显这是整个行业内卷的表现。

无人机有个 433 增程，跟你的思路基本一致，但不知道带宽有多大，毕竟控制无人机不需要多大带宽。