开着 0 信任的时候，telnet localhost 3389 能通么，能的话试试这个方案，需要用的时候把 VPS 上的端口开一下，不需要关了应该没问题

"假设你家里有一台台式机(ssh 端口为 22)，并且有一台公网 VPS 服务器(ip 111.222.33.44)，你想在公司用笔记本登录家里的台式机,可按如下结构部署"

https://github.com/codingmiao/hppt?tab=readme-ov-file#%E7%A4%BA%E4%BE%8B2-%E5%86%85%E7%BD%91%E7%A9%BF%E9%80%8F%E9%80%9A%E8%BF%87%E5%85%AC%E7%BD%91%E8%BD%AC%E5%8F%91%E8%AE%BF%E9%97%AE%E6%97%A0%E5%85%AC%E7%BD%91ip%E7%9A%84%E6%9C%8D%E5%8A%A1%E5%99%A8

用了 gradle 才知道 maven 的好。一次配置到处运行，gradle 是很灵活，但是别人用还得提心吊胆版本不兼容之类的问题，一个构建工具要花那么多心力去维护真的累。

要不是老板既要效率又要安全，谁会冒着风险干这事啊，玩不成任务立马滚蛋，走后门小概率滚蛋的区别。

@dasbn 我觉得 Mybatis Plus 作者喷得对，允许传 sql 片段在纯后端用带来很大的灵活性，而且自己可控传什么，总不能自己给自己传个注入语句。使用者自己非要把这个特性暴露给前端还不在执行前做校验（ Mybatis Plus 本身也提供了 sql 注入检测的工具类），把刀子递给黑客还怪刀尖没做安全设计这不是纯纯巨婴行为。

@adrianzhang 有点像 socat ，但机制上更像是 java 版的 frp ，复用一个端口来映射多个端口，而且留出来写代码实现自定义协议的口子，方便我这样写 java 的 crud boy （没有说 java 不好的意思，java 写 crud 确实很成熟^_^）根据业务和环境自己去通过 kafka 、文件、数据库之类的媒介来打通网络。

[hppt]( https://github.com/codingmiao/hppt) 是一个可以通过任意网络媒介打通两台机器间 TCP 网络连接的工具


比如说，A 、B 两台机器不互通，但是 A 、B 都可以访问机器 C 上的 kafka ，那就可以用这个工具，通过 kafka 搭一个桥梁，使得 A 能访问 B 上任意的 TCP 端口。

起因是用户那边有台服务器只对外开了 80/443 端口，而且不能配 websocket 等长连接，我又不想老是飞现场解决问题，就写了个把 http 服务反转 tcp 的工具来远程运维，后来想想飞现场攒航空里程挺香的所以没用几天就关了。但发现这玩意挺有意思，就扩充了一下，变成可以支持任意协议的版本。

@itning 是的，但是 frp 必须开一个单独 TCP 端口，有时候两台机器间没有空余且可达的 TCP 端口。
于是大半年后我发现这玩意除了主题里的在违法的边缘试探的玩法，还可以改造一下，让它能以任意媒介来打通两台机器间的网络。于是就有了 2.0 版的[自定义通信方式的玩法]( https://github.com/codingmiao/hppt?tab=readme-ov-file#%E7%A4%BA%E4%BE%8B3-%E7%BC%96%E5%86%99%E8%87%AA%E5%AE%9A%E4%B9%89%E5%8D%8F%E8%AE%AE)，比如拿 kafka 中介打通两台不互通的机器：


发现了几个好玩的工具站，挺好的，抽中我了就给楼下吧

哦对了，mysql 的 geometry 就是个玩具，wgs84 的坐标 x y 非要反着存，linestring 会莫名其妙的不走索引等问题，非常不推荐使用

几种我自己用的方案：
数据量很小时，直接 jts 在内存里遍历判断。
数据量大时，可以考虑在内存里搞一棵 Rtree https://www.khelekore.org/prtree/index.shtml 。
我自己撸了个变种，把 Rtree 从内存放倒图数据库 https://github.com/codingmiao/neo4j-rtree?tab=readme-ov-file#%E6%9C%80%E9%82%BB%E8%BF%91%E6%90%9C%E7%B4%A2 。
也可以给 pg 装个 postgis 插件来处理。
redis 用 geohash 来实现空间索引，优点是简单，但 geohash 的不连续性会导致某些坐标的查询性能骤降有点烦。

@marding 挺好的，原来 16 核 CPU 直接拉满，改虚拟线程后 3 、4 个核的样子就能撑住。关键是改动量很少，升级到 21 ，换了几个太老的 maven 依赖，把线程换成虚拟线程就完事了。

你们居然在认真讨论没有喷谭浩强。。

@jhdxr 我们有个场景是需要时序和 gis 混合查询的，直接就 timscaledb+postgis 两个插件一装完事了，DB 就天然具备了空间查询和时序查询的能力，如果用其它方案，再起两个中间件，那还要考虑各个中间件数据一致性、跨库查询等问题。

用了一会，现在已经被封了。。

从刚进公司的转正报告开始，每次有和大领导汇报的机会我都要插一两页 PPT 说 CR 的事，方案、对比、收益都说过，每次领导都记下了下面就没了，哎。。之前我还在组内交叉 CR ，现在 C 个锤子，等出事了再说。

混着用，现在的 ORM 框架还配有代码生成器，传个表名进去一波帮你生成到前端 crud 界面了，还是很省心的。但是复杂业务用 ORM 就有点多余了。

@Ironpan 两个包依赖的第三方库不一样，比如 ss 里有 servlet 相关包，所以分开尽量精简一点，frp 之类的工具都是这么玩的。

很久以前我们这么玩过，在瓦片里用傅里叶变换插盲水印

@yazinnnn0 发送方和接收方产生的字节都丢进缓冲池里，定期发起一个 post 请求，post body 把发送方缓冲池里的字节带走，response body 把接收方池子里的字节带回来