mysql ngram 全文，最方便的了

rand 这个包都不是安全的随机，就算线程安全也没意义 ，就算并发也是拿到同样值，

mysql 没必要保存永久 binglog , 设置 binlog_expire_logs_seconds 只保留 15 天或者 7 天内的日志，其他自动清理

C# 早期要是能跨平台 ，早碾压了。可惜 .NET Core 出来时机已经不妙 。都转 java go rust 了。

Alibaba cloud linux = redhat

有了小孩，家庭 ，你可能不想居家 。我宁愿去办公室。

java 项目也是 6 ,敢用 nohup 这种不带进程监控的直接运行 。半夜服务挂了，还得电话起来 起进程

tidb 有个 tiflash 组件, tiflash 据说魔改的 clickhouse, 基于列存储, 实测 count 也快，分页也快 ，最完美的应该就是基于列存储，根据 sql 自动选择, 这样 where x1= ? and x2= ? ,根据列查

firefox 下蓝色 outline 加黑边框略丑 ，checkbox 样式重写了吗 ，是原生样式吗

@lizhiqing 人家就是自断命根 ，说的很清楚了 2022 年 5 月 10 日 U-Web 将对所有未付费账号关闭服务

CNZZ 不在免费了，自己搭建吧。

@laravel 只需要生成 1 次就行 。有缓存 ，就算是老版本都行 。一旦安装，配置文件写入机器。用户打开再更新一下就行。重要的是要安装进用户机器。

假如你登陆了工商银行的网页 A ，网页 A 给你浏览器写了个登录 cookie ， 里面有个转账接口 POST 方法 http://www.ccb.com/cn/transfer/ , 需要 POST 内容 {"uid": "我的账户 UID", "money": 100} , 发起这个 POST 需要携带 Cookie, 如果我做个网页 B ，如果没有任何跨域限制，并且携带 cookie ，你访问网页 B ，网页 B 执行这个跨域 POST 方法，这个 POST 就会成功, 从而实现无缝转账 ，直接清空你的银行账户 , 这个可以衍生到很多其他方面。用你名义发帖，用你名义发邮件等等。

想要阻止这种方案，两个简单方法：
1. 网页 A 的请求圈在自己网站内(也就是域名内)。除非网站 B 某些接口主动加 CORS, 但是开了 CORS 对网站 B 又不安全 ，网站 B 有 Origin 字段, 限制允许的域名
2. 去除 Cookie, 假如没有跨域限制，网页 B 能访问接口， 但是浏览器去除了 Cookie, 访问网页 A 的接口时会提示 “未登录” ，但是某些 java 应用喜欢在 URL 里用 JSESSION 传递, 所以去除 Cookie 不一定有效 。所以需要和限制域名一起使用 。

用域名的话 比如 adguard 它可以再解析成 IP 的过程中, 可以劫持返回一个假的 IP DNS SERVER 给你。用 HTTPS + IP 在国内还是有点用处的

powershell: $Env:GOOS="linux"
powershell: go build

我的机子 win10 64bit , cpu ryzen 2600, 交叉编译很多年，一直没有问题。

@lesismal 我翻看了一下源码，发现是接管了 echo , 把底层替换了，http 好像是自己实现的。这个 http1.x 实现的完成度怎么样，能接受 POST 的 multipart/form-data, application/x-www-form-urlencoded, application/json 吗