mysql 那几个库好像自带防注入的，只要你不把数据直接 format 到语句里，所以你提的那三种方式没啥区别

大概这样？
```python
#!/usr/bin/python
# -*- coding: UTF-8 -*-

import sys

current_module = sys.modules[__name__]


class Chain:
def __init__(self, *args):
self.args = args

def __getattr__(self, item):
raw_func = getattr(current_module, item)

def _inner(*args):
chain = raw_func(*self.args, *args)
self.args = chain.args
return chain

return _inner


def a(*args):
print('func[a]', *args)
return Chain(f'Result:a{str(args)}')


def b(*args):
print('func[b]', *args)
return Chain(f'Result:b{str(args)}')


a(1, 2, 3).b(4, 5).a(7, 7, 7).a(6, 6)
```
输出：
```
func[a] 1 2 3
func[b] Result:a(1, 2, 3) 4 5
func[a] Result:b('Result:a(1, 2, 3)', 4, 5) 7 7 7
func[a] Result:a("Result:b('Result:a(1, 2, 3)', 4, 5)", 7, 7, 7) 6 6
```

谁会特意盗个别人的 qq 号来申请证书呢，特别是这种需要骨干网权限的劫持

@galenzhao 猜测应该是劫持了特定 ip 特定端口的请求，那个分析帖提到了 cython 这种别名到 githubio 的也挂了

今天上午打不开还以为是被劫持了，插个眼

一般直接拿工具去反混淆了吧

这种控制字符设计的时候就是要求不可见的，格式化显示看不到很正常
比较常见的就是零宽空格那几个吧

不错，不过正常人的通讯录应该不会是空的，不知道到时候那些厂商会不会判空就继续要求权限

拉代码或者写完代码提交之类的直接 IDE 里，合并打 tag 之类的命令行

@hantsy 用过，但是 lines 是读成一个 List，对于那种格式文件还要 join，用起来总是有些不舒服，而且涉及文件全都要再指定一次编码，大多数时候都是直接扔个 utf8

这些设计应该是为了 java 的语言定位吧，可以理解，不过用起来总归不爽

多无所谓，但是没有原生的简单文件操作就很烦，读个文件要套好几层

确实很迷，而且这个不能通过简单的选项来设置，必须去 config 页面改。
我记得 google 是说为了统一，虽然不经常遇到出问题的情况，但是遇到了就会很抓狂。。。

@whwq2012 带来了大量 star （手动狗头

试了一下拷贝 curl 直接执行，正常页面。。。。

五年前吃香的，现在可能只属于极少数顶尖人士
我觉得还是多学些通用型知识吧，底层的结构之类的

上海， 昨天去大润发，门口二十来个人在一个开放点位理发店（就是一圈没墙那种）围着排队，吓得我赶紧绕着走

Chrome 好像也在考虑缩短证书有效期
对于那些上古项目这可不是好消息

@amundsen 为啥我感觉 Fira 好细，你们是用的哪个字号

官网这个页面挺不错的
https://www.jetbrains.com/lp/mono/