@xabc 并不是，你搞错了问题所在
问题是被扫得日志花了，导致其他问题的排障排半天看着一大堆日志烦，要么就是给 journalctl 加一堆参数、管道到 grep 之类去反选；你说的两个方法只能解决被暴破的问题。

@woostundy “宏” 其实就是代码生成器啊（
lisper 吹宏的时候就是吹抽象能力啊（

@wxy1991 L7 DDOS 的话加时间限制和 / 或人机验证

@thinkdeep #34 高中没毕业？
我记得高中数学有模型抽象的要求啊，高中的数学老师还反复说。
或者，我再换个说法，
“就缺个____了”
典型的外行不懂瞎 BB 。

你就当楼上都在劝退你吧。
我看得出你根本没本事骗钱，你要能拉到钱估计要被别人骗走。
听了你的 idea 的生化专业人员，要么就是不屑一顾，要么就是开始给你画饼搞骗钱项目准备捞了你的钱什么产出都没有了

最低限度使用甚至隔断腾讯系已经快六年了，你给我一个月两万块我就加你的群。

@abcbuzhiming https://stackoverflow.com/a/1625090
.net 虽然分发中间码，但是启动时一次性 JIT 整个程序到内存，在整个进程运行过程中始终是 native 的。

不太确定语言实现的 “虚拟机” 定义是什么。
想到的可能几个方面：
1. 是否使用中间码
2. 是否在运行时强制基本越界判断 /避免
3. 是否使用操作系统提供的栈

@thinkdeep 你没看懂 #25 讽刺的是啥么？
“就缺个程序员了”

@gkiwi @Davidwg
Powered by Gitbook 🐶
全半角字符混排不加空格……

我觉得是智商问题
这世界上只有利己主义者，只不过某些人不够精致。
排除做不到精致利己的傻 X 不是道德需求，而是经济需求。

另外，域名注册商是阿里云
mailto:[email protected]

总之先 report 了

A pyramid scheme is a form of fraud similar in some ways to a Ponzi scheme, relying as it does on a mistaken belief in a nonexistent financial reality, including the hope of an extremely high rate of return.

@yueloong 您别这样圈一堆人……
主要是，报告 abuse 的时候说什么，它违反了哪条 ToS ？
听说庞氏骗局在美国并不违法……

@mitu9527 因为框架导致忽略了这一个问题吧
比如 flask-cors 可以进行全局覆盖，无视 path，任何 OPTIONS 均作同一处理。
一些 nginx 实现方式也是类似的。
那连上面这么多 is... check... addHeader... 都是不需要的了，直接开始写业务代码就成。

@ChanKc ……简单请求不是 CORS 标准的用词，而是 MDN 描述 “不需要预检” 的情况的用词。同时，“这些跨域请求与浏览器发出的其他跨域请求并无二致。”
至于兼容表单…… 按照 fetch standard，原句表示的不是简单请求 “兼容表单”，而是指 “任何比 <form> 侵入性更强的操作均需要预检请求”
For requests that are more involved than what is possible with HTML’s form element, a CORS-preflight request is performed, to ensure request’s current URL supports the CORS protocol.
应当说表单是一个朴素的侵入程度分界线。

@thinkdeep “这是一个非盈利组织，没有人可以获利”？
我觉得你根本不懂非盈利组织，没有任何一条法律阻止非盈利组织获利。
NPO 骗钱的也不止五指之数（美国反疫苗运动中包含了两个 NPO 在骗钱），何况就算 NPO 自己不骗钱，也可能有人借助 NPO 骗钱

@mitu9527 PHP exit 是相当于 deny 么？这我倒是不知道…… 不过有效的关于错误的应答，我能想到如下几个原因：
1. 适应自动重发，不告知 Origin 有问题的话，可能会不断自动重发导致 DDOS ；
2. 考虑 OPTIONS 被缓存的可能性；
3. Service Worker 没有 deny 的选项（不清楚跨域是否会调用 Service Worker ）；
4. 没有任何错误的话，排障就麻烦了，域名 typo 查了一下午（

@mitu9527 #22 @Jirajine 说的框架是指：
上面回复的不少人通常都把 OPTIONS 的问题交给框架了，所以没发生你的问题。

OPTIONS 不应该执行业务逻辑，就好像 GET 你不会突然决定删库。
浏览器完全可能给你发一万个 OPTIONS 而一个业务逻辑相关内容都不发。

——

另外，其实你现在的这段代码就算加了两个 exit; 仍然是有问题的。给你来点恶意负载：

OPTIONS /api HTTP/1.1
Host: example.com

你仍然会执行业务逻辑。