@mind3x 只能发帖的时候发 markdown ，回帖的时候不行

可以放 docker 里跑的，docker 里装上之后把 X11 或者 Wayland 转发一下就能正常用。
chroot 也是可以的，但是要搞一个比较完整的系统，比较麻烦。我 steam 就是用这个方案，因为系统里不想装 multilib ，32 位库。
另外，纯主机的方案，可以考虑试试 selinux ？

说是“可能”含有，也可能不含有吧，反正就是不让看就是了

是因为讨论多了，所以影响决策了吗……

建议以不同语言的框架，加上 CVE 为关键词搜一搜。
即便是其他比较流行的语言，使用的比较就行的框架的最新版本，都可能存在目录遍历、文件访问、任意代码执行之类的漏洞。

比如去年，Java 用的比较流行的 Log4j2 ，去年就爆出了任意代码执行的 0day ，人家控制你服务器打一个访问日志，你的服务器就被控制了……

目前是移动王卡套餐，月租 18 ，流量 1 天 1 元，无限流量（说是 40G 限速但完全无感知），一个月最高 49 。电话、短信也有但基本不用。
因为对低流量不太友好，不外出基本上都是连 WiFi ，每天只用几十 M 也要 1 块钱。
所以额外开了个 10 块的 5G 流量包，只要 10 天内用不完，就算是赚了。通常 1 个月也用不完这 5G 流量，所以月费通常是 28……除非出去玩了，流量耗得多，5 个 G 用完了，才继续 1 天 1 G 。

linux 内核的软件 watchdog 来监视进程？挂了自动重启？或者其他的监视程序？
建议是实现自动化，挂了可以自己重启，重启进程 /重启机器自己定。蜂鸣器，晚上睡着了，深睡眠也听不到……
当然，不想自动重启，挂了执行个命令，打开音乐播放器开始播放，音量自动调最大也可以……

中行跨境通，就是多币种（但不包含 RMB ）的储蓄卡，VISA / Master 单标。
因为不支持 RMB ，所以不能在国内用，你需要一张国内的银行卡在中行 APP 上买外币然后转进去用。
参考 https://poplite.xyz/post/2018/03/05/boc-debit-card-guide-for-online-payment.html

我是悲观考虑，先假定赌一把 99 ％ 会输，那么我能不能承受输的后果，而那 1 ％ 的成功结果是否还具有吸引力。
如果有的话，就赌，既然已经做了最坏的打算，最终成功的话得到的满足感也会更强。

<?php
$arr = preg_split("/(?<=^你关注的|有\\s)(?:\\B|\\b)|(?:\\B|\\b)(?=(?:有\\s\\d+)?\\s 个未看)/", "你关注的杨幂有 10 个未看");
print_r ($arr);

$arr2 = preg_split("/(你关注的)(\S+)(有)\s*(\d+)\s*(个未看)/", "你关注的杨幂有 10 个未看", -1, PREG_SPLIT_NO_EMPTY | PREG_SPLIT_DELIM_CAPTURE);
print_r ($arr2);

@DonDonc 还是有区别的，编码和古典密码的区别是，映射对照表是否公开、固定。公开固定的是编码，不公开的是弱密码。
因为加密的最重要的一个东西就是“密码”，只能少数人持有，保密，不受欢迎的人拿不到只能靠猜。
所以，base64 是编码而不是加密，因为映射表是标准固定公开的。当然，你也可以自己定义一套完全独立没人知道的映射表，算法和 base64 完全一样，就映射表不一样，这样也可以算是加密了。

这不就是内容农场吗？

@WhateverYouLike 你说的前端是 JS 吗？ JS 里 {} 是 truthy 的啊，是打错了吗？