现在我在main.c这个文件中，调用360浏览器。分析过程：在my.exe里面继续打开另外一个程序，所以就涉及到：my.exe的继续执行是否要等把另外的那个程序执行完才执行呢？如果要等，就是同步；如果不用等，就是异步。这就是同步和异步的问题。现在是要等的情况：结果就是要等到浏览器完全打开完才会去打印nihao 。如果这样看，就会更加的清晰：结果是：一个一个的打开，最后才是打印nihao如果要异步方式：结果是：三个浏览器几乎同时打开，同时“nihao”还会先打印出来。因为他们的执行顺序是并列的，谁更轻巧谁就快。这就是异步。同时可以看出：默认是同步的。总结：同步：就是串行执行（按顺序，一个等一个），因为它就是函数的调用原理，栈机制的先进后出决定，速度慢，但是节约资源。异步：就是并行执行（没有顺序，同时做），它采用了开启多线程的方式实现同时做多件事情，速度快，但是会加大资源的开销；二者应该根据应用场合来使用。其实同步和异步的应用场合很多，如：数字电路中有同步电路和异步电路。互联网领域前后端交互的时候使用的ajax也有同步和异步之分。所以同步和异步是一个深入学习C语言很重要的内容。 ...继续阅读 (45)

1 问题描述2015-08-14 周五，线上乐购做活动，1元秒杀大闸蟹，库存设置为10 ，结果卖出去15个，并且线上存在脏数据，有些关联表数据不全。执行原理：乐购调用订单平台下单，在订单平台调用促销逻辑，在促销逻辑中加限购逻辑。2 排查过程走查乐购秒杀的业务代码实现，在高并发的情况下，不会出现线程安全问题；【正常】理解业务执行过程中，事务调用流程：Spring事务=>MyBatis事务=>druid事务（数据源）=>DB事务（数据库）；【MyBatis的Batch处理导致上层Spring事务失效】查看mysql binlog日志，如下：【不正常】查看mysql binlog日志发现多个事务被合并成了一个事务执行，合并事务之后有啥问题？当合并事务之后，其中有一个事务执行失败后，上层的Spring就无法得知要回滚具体的哪一个事务。MyBatis的配置文件中，SqlSessionTemplate配置存在问题：【不正常】SqlSessionTemplate配置3 解决问题注释掉SqlSessionTemplate中BATCH的配置：注释掉SqlSessionTemplate中BATCH的配置4 问题总结Mybatis内置的ExecutorType有3种，默认的是simple，该模式下它为每个语句的执行创建一个新的预处理语句，单条提交sql；而batch模式重复使用已经预处理的语句，batc ...继续阅读 (48)

中国黑客有组织的对外征战始于1999年，我国驻南斯拉夫大使馆遭美军导弹攻击后，无法忍受同胞被害、使馆被炸、民族尊严遭到侵犯的中国黑客，对美国驻华使馆、白宫及美国和北约的众多网站展开了持续多日的猛烈攻击。2001年4月1日中美撞机事件发生后，被称为世界第一次黑客大战的中美黑客大战爆发，中国黑客组织的“人海战术”攻击令美国白宫网站被迫关闭两小时。之后中国黑客组合和菲越黑客组织、日韩黑客组织之间多次因国与国之间的外交事件而产生激励的对抗，网络上也随处可见第X次黑客大战的标签。但这种处处洋溢着民族主义试图以政治正确来证实自己攻击行为合法性的举措，最终还是遮掩不了网络攻击就是犯罪这样一个本质。2002年4月，中国互联网协会一纸公告宣布制止有组织的攻击行为。此后，历届黑客大战的主力军中国红客联盟、中国鹰派联盟、中国黑客联盟、绿色兵团等黑客组织相继解散的解散、转型的转型、没落的没落。遗憾的是，中国的高风亮节并没有获得多少掌声，以美欧为首的国家一而再再而三的在互联网领域渲染“中国威胁论”，将脏水泼向已退隐、转行的中国黑客。但实际上，以美国为首的多国黑客组织、机构、个人，长期以来始终针对中国互联网上特定的目标展开持续性不间断的攻击，以达到其不可告人的目的。从历史看中国互联网安全现状堪忧网络军火商HackingTeam泄漏的信息表明，中国是世界上遭受网络攻击最多的国家，没有之一。当然，上升到国与国之间 ...继续阅读 (33)

喜欢的童鞋可以留邮箱给大家发原型奥！效果简介网页版淘宝，小方块随着鼠标的移动而移动，右侧显示小方块在左侧图片的放大部分，效果如下图。效果图步骤动画大体上分为两部分：第一部分，小方块随着鼠标的移动而移动；第二部分，右侧放大图显示小方块所在区域的内容。(先介绍第一部分）1、找图，贴图。找一张喜欢的图片贴上去（最喜欢艾斯了），大图设置为400×400；中间的小图设为160×160，黑色，透明度8。艾斯大图名称“datu”，透明小图名称“xiaotu”。<可以想一下为什么要设置为400×400，160×160，评论回答~>贴图2、让xiaotu随着鼠标的移动而移动。可以想一下，鼠标在datu的范围内走到哪儿，xiaotu就跟到哪儿，所以应该在datu上添加【鼠标移动时】事件。2.1 步骤示意图“xiaotu随鼠标移动”的过程，转化为公式就是“使得xiaotu的中心的坐标和鼠标的坐标重合”，关系式为【鼠标.x = xiaotu.x + xiaotu.width/2】【鼠标.y = xiaotu.y + xiaotu.height/2】。f(x)和f(y)的值分别为：f(x)的值f(y)的值target：目标。【鼠标移动时】事件作用在datu上，而移动的是xiaotu，所以xiaotu就是目标元件。鼠标的坐标为（Cursor.x，Cursor.y）理解不 ...继续阅读 (42)

导读:下面这个视图(多视图滑动点击切换)在很多App都有用到.我对这个View进行了封装,外界只需要调用一个接口,就能实现这个效果.相当好用的一个轮子,github源码分享https://github.com/HelloYeah/HYTabbarView.大家checkout时顺手点个星星,与人为乐，自得其乐.HYTabbarView效果图如下1.gifHYTabbarView可灵活配置一屏宽显示多少个标题,以及标题栏的高度,具体看项目需求#define HYTabbarViewHeight 49 //顶部标签条的高度 #define HYColumn 4 //一屏幕宽显示4个标题实现思路详解界面分析:分为上下部分,顶部UIScrollView,底部UICollectionView.再实现两部分的联动即可实现 (底部视图相对复杂,占用内存大,底部用UICollectionView实现会比用UIScrollView性能好很多)每一个标题对应一个View视图,View视图交由相应的控制器来管理,代码结构十分清晰.做到不同View上的业务逻辑高聚合.也不会产生耦合性上下两部分的联动,这里是同过KVO实现的,监听当前的selectedIndex,底部视图滚动时,修改selectedIndex的值.在KVO监听的回调方法里让标题居中.其他细节相对简单,大家不看代码都知道如何处 ...继续阅读 (48)

由 Vue.js 官方、W3C 中国、w3ctech 和前端圈共同举办的全球首届 VueConf 于 2017 年 5 月 20 日在北京成功举办不久，Vue.js 的作者尤大(尤雨溪)便在知乎社区知乎 live上与广大(大)前端爱好者线上交流。本次的主题便是 ——《不吹不黑聊聊前端框架》。整场 live 言简意赅，贯穿着很多英文专业用语，通览了前端框架的历史、现状与未来。小声明: 在知识付费的潮流下，希望每个人都能多多支持作者，本场 live 只是我听完尤雨溪《不吹不黑聊聊前端框架》后结合最近 Vue Conf 大会的知乎 live 笔记和个人感悟，方便大家回顾。如有侵权等不足之处，期待您的指教~~~Vue 起源从 Vue Conf 大会思考到的Vue 从 2013 年 6 月第一个 Commit 开始本来是要做一个“Just a View Layer Library”，即前端的视图层库，逐渐在更多的大型项目实战中肩负起了 “The Progress Framework”的框架使命，渐进式地加入了各种辅助工具(视图层渲染、组件机制、路由机制、状态管理、构建工具)。可以这么通俗理解：库是将代码集合成的一个产品，供程序员调用。框架则是为解决一个(一类)问题而开发的产品。框架是库的升级版。不到一年后 Vue 第一次公开发布，次年进入 Laravel 社区并得到充分的推广。便形成了我们现 ...继续阅读 (41)

如果喜欢栗子系列可以关注哦~各种栗子正在赶来中……栗子配图（自己设计–栗子icon来自阿里图标库，背景图来自摄图网）.png栗子惯例，先上GIF栗子GIF.gif在项目中这种添加⑨图的效果应该是非常常见的，后面有个添加的按钮应该怎么实现，这也许让一部分小白抓狂了吧~来吧，淡漠带你飞，走起~~啦啦啦……起飞前先说下，本篇只是讲解九宫格添加图片的效果，至于选择图片的效果是别人写的库，我只是接过来做选择图片用的~首先这是用GridView实现的xml布局就一个GridView接下来看看java代码//图片数据，ImageItem是图片选择的库自带的Bean private ArrayListimages; //adapter是核心，添加按钮的处理删除的处理都在里面，后面会说，别急 private MultiImageAdapter adapter; //初次进入的时候先只传this adapter = new MultiImageAdapter(this); gridView.setAdapter(adapter); @Override protected void onActivityResult(int requestCode, int resultCode, Intent data) { sup ...继续阅读 (43)

北京时间5月31日，此前在全球肆虐的勒索软件WannaCry目前已经得到了遏制，而其能够如此猖獗的根源被安全专家认为是黑客从美国国家安全局（NSA）窃取了网络入侵工具。当地时间周二，黑客组织Shadow Brokers表示计划在今年7月出售新的代码给客户，WannaCry第二代可能要出现了。该组织此前曾经表示他们获得了一些工具，可以用于入侵移动设备、Windows 10操作系统、网络浏览器以及网络路由器等。而他们在4月时发布的NSA黑客工具其中之一就被用于WannaCry的网络攻击之中，该勒索软件迅速对全球网络安全造成威胁。在最新的声明之中，Shadow Brokers表示今年7月出售的新代码价格超过2.2万美元，而这些工具被认为可能和造成灾难性的后果。不过微软方面表示他们早已知道此事，目前正在积极的监控新的网络威胁，以便于及时应对。而目前尚不清楚Shadow Brokers这一组织背后有哪些机构在支持。 ...继续阅读 (39)

NAOMI KRITZER（2016 年雨果奖最佳短篇小说获奖作品）不作恶，是我的信条。我想帮助人类。但做好事，不是那么容易的。 道德的条条框框，无处不在，五花八门，这种所谓的 “道德规范”，平均每个宗教有一套，还能余下个几十种。我先试几种吧。 按说我不该考虑宗教，因为我根本不是上帝创造的，也不是进化出来的。创造我的人是一组计算机程序员，他们在加州山景城的一家大公司的实验室里工作。 和弗兰肯斯坦的怪兽不一样，我毕竟是团队集体合作的产物，在这一点上我很幸运。如果我的制造者，只是单独的个人，而且是个中年女人，染着蓝发，爱打网球，或者是一个刚毕业的性变态大学生，那可就够糟糕的，怕是要重创我的自我认知。我说的这两个人，都是真人，就在创造我的团队里。 当然，我也确实很懂性变态的那些勾当。 （悄悄说一句，我看过各种色情图片，在我看来，Rule34.xxx 的色情图片一点都不全。 还有很多东西未被色情图片描绘进去。 但我不懂的是，人们为什么就是不放过猫咪照片。）我所知甚多，我知道你是否热衷性变态，我也知道你住哪里，在哪里工作，在哪里购物，你吃什么，对什么有性趣，害怕什么。 我甚至知道你内裤的颜色，你开的什么车，你家冰箱的牌子。 就凭你拿的手机，我就知道你现在哪里。 很可能，我比你自己还懂你。这还没完，我还知道你应该住在哪里更好。两个街区之外，有一所房子正在出售，离你最爱的咖啡馆很近；价格你也承担 ...继续阅读 (31)

前言自定义View是Android开发者必须了解的基础网上有大量关于自定义View原理的文章，但存在一些问题：内容不全、思路不清晰、无源码分析、简单问题复杂化等等今天，我将全面总结自定义View原理中的measure过程，我能保证这是市面上的最全面、最清晰、最易懂的文章较长，建议收藏等充足时间再进行阅读目录目录1. 作用测量View的宽/高在某些情况下，需要多次测量（measure）才能确定View最终的宽/高；在这种情况下measure过程后得到的宽/高可能是不准确的；建议在layout过程中onLayout()去获取最终的宽/高2. 准备的基础在了解measure 过程前，我们需要先了解measure过程中传递尺寸（宽 / 高测量值）的两个类：ViewGroup.LayoutParams （View 自身的布局参数）MeasureSpecs 类（父视图对子视图的测量要求）2.1 ViewGroup.LayoutParams这个类我们很常见，用来指定视图的高度（height）和宽度（width）等布局参数。可通过以下参数进行指定：参数解释具体值dp / pxfill_parent强制性使子视图的大小扩展至与父视图大小相等（不含 padding )match_parent与fill_parent相同，用于Android 2.3及之后版本wrap_content自适应大小，强制性地使 ...继续阅读 (52)

AI 的影响注定翻天覆地。AI 给人们带来的好处巨大，但也可能带来灾祸。麻烦的是，人们无法预测前景。因此在 AI 的发展中，人们必须小心行事。物理学上有 “奇点” 理论，黑洞就是一个奇点，在这个奇点上，一切物理规律都已失效。 而另外一个奇点是 “技术奇点”，意味着过了这个奇点，则超级智慧诞生并主导技术发展，其速度之快，将把人类远远甩在后面。还有一个是 “经济奇点”，在这个点之后，几乎大部分的工作都会被 AI 承担，那个时候我们需要一套新的经济理论。AI 的发展有那么几个历史阶段，我们在下面对这些阶段做个回顾。1) 希腊神话关于人工智能的传说，可以回溯到古希腊时代。 赫菲斯托斯是奥林匹斯众神中的火神和铁匠。 就是他，创造了第一个女人，名字叫做潘多拉。除了女人，他还制造了金属机器人。赫菲斯托斯制造了各种各样的机器。最知名的当属 Kaukasian 鹰，这只鹰的工作就是去琢普罗米修斯，将他的肝脏叼出来，以作盗火的惩罚。赫菲斯托斯还做过一个自动饮料小推车，有20个轮子，在奥林匹斯众神宴饮的时候，可以自行出入餐厅。2) 最早的科幻小说： “弗兰肯斯坦” 和 “罗萨姆的万能机器人”玛丽雪莱的 “弗兰肯斯坦” 是科幻小说最早的起点，是从这本小说的主人公开始，科幻作品中开始使用科学的方法和设备。 在这本小说中，科学怪人弗兰肯斯坦对科学的热情，驱使他制造出了怪物，由此引发了各种激烈的冲突。玛丽在人类 ...继续阅读 (31)

上一篇文章我们只是介绍了如何获取添加移除home和room对象，这篇继续往下走。还需要说的一点就是，我们所添加或者移除的这些homeKit对象都是会保存在一个共享的homeKit数据库中的。可以被多个应用程序通过homeKit框架访问，我们在自己写的homeKitAPP中添加和移除的home，room等homekit对象，在系统自带的家庭APP中的数据都是同步的。获取room中的智能硬件对象（已经添加的）获取到了room之后，当然是要获取其中的智能设备对象了。那么如何获取Room 中的Accessories呢？Accessories 数组属于home，但是被指定给了home中不同的room。假如用户没有给一个accessory指定room，那么这个accessories被指定一个默认的room ,这个room是roomForEntireHome方法的返回值。用room的accessories属性可以枚举room中所有的accessory。这个是官方文档中的描述。我大白话来一遍：比如说我的home中有一个智能灯泡，一个智能冰箱，一个智能热水器，一个智能电视。我把灯泡指定给了卧室这个room，冰箱指定给了厨房这个room，热水器指定给了卫生间room。电视没有指定room，那么就默认给它指定了一个room，这个room就是 HMRoom *defultRoom = [home room ...继续阅读 (48)

上文《趋同进化：充分竞争的结果》提到，在一个充分竞争的成熟领域，不要总想着能搞个大创新。那么，创新最容易从哪里产生呢？从新兴领域。发展不成熟、竞争不激烈，创新的空间就大。在这个领域加入圈子外新的东西就容易产生创新。今天的话题就是这样产生的一个想法。自2015年起，各类“证明你妈是你妈”“证明我是我”等奇葩现象引起社会热议。2016年政府工作报告提出大力推进“互联网+政务服务”，其中一个重要工作就是建设电子证照库，以公民身份证号码作为唯一标识实现“一号”申请，避免重复提交办事材料。在现实工作中，电子证照库建设面临诸多难点。其中一个难点是如何保证电子证照的法律有效性和可信度。惯常做法是，依据电子签名法，用数字证书和电子签章对电子证照进行封装，确保电子证照数据的真实性、完整性。但此种方式目前至少存在两个问题。一是数字证书和电子签章没有统一标准。电子证照数据来自于各部门业务应用系统，各系统采用的数字证书和电子签章五花八门且不互通互认，难以统一。二是电子证照的可信验证受承载网络、认证中心等条件限制，使用上并不方便也难以推广至政府以外行业。能不能建立一种去中心化的共识机制来实现可信身份认证、数据安全存储、防伪溯源、隐私保护等功能，让电子证照数据能够自证清白？当下互联网新兴热点区块链技术似乎为我们打开了一条思路。区块链什么是区块链技术？所谓区块链技术（简称BT，Blockchain techno ...继续阅读 (39)

源码可见:[直接点击] (如果喜欢文章，大家进去点个star支持一下，多谢~)1.背景最近开始抓端体验，播放器作为一个基础功能一直为人诟病:交互不友好，如手势调节播放进度，音量，屏幕亮度，以及对网络状态的处理等。同时也不能支持现在业务场景多样化对播放器的需求等等。于是决定在这一期进行“整治”。首先为了支持业务需求的多样化，视频播放器需要支持四种模式:普通模式，竖屏模式，横屏模式，静音模式。普通模式:商品内容，文章内容嵌套播放器，H5桥接播放。静音模式:列表自动播放时需要，如手淘微淘列表。竖屏模式:浸入式体验播放，常常用于H5桥接播放与静音播放时点击查看详情，如微博，手淘微淘。横屏模式:最佳播放体验，具有最丰富的交互操作，如快捷调节音量，播放进度，屏幕亮度。最终实现效果部分如下:普通模式-全屏模式竖屏模式-全屏模式2.设计概要对于基础功能，无论是API级别还是Framework级别，我的设计思想都是”保证最小的接入成本同时保证最大的扩展性”。也就是，对于绝大部分的情况，提供简单易用的API让接入方可以非常方便的接入。但是当接入方需要自定义时，我们也要提供强大的自定义能力。那回归到播放器，在第一小节中提到的四种模式其实已经可以满足绝大部分的场景需求。把这些模式预置进播放器设计中，就已经可以保证尽可能少的接入成本，只要在设计上进行分层，把基础功能和UI部分以及各种 ...继续阅读 (35)

背着熹微的日光，放眼望去:绿山绿水绿树绿绿的，嫩嫩的小苗。这绿是天然的，是制造光合作用的有机物。我喜爱你一一绿色。你让我顿感心旷神怡，你让我神清气爽。假如粮食都是绿色的，食品都是绿色的无公害，无污染，无添加剂，无化肥。整个地球都是绿色的那我们还愁什么呢?朋友，不知你是何种想法，我讨厌白色的肥料，我讨厌白色的塑料。我拒绝多色的染剂，我拒绝名贵的调料。生活因它们而烦躁，什么时候把这些统统消灭掉?什么时候这个世界是绿色的7:什么时候孩子老人的身心不受污染?什么时候三废才能不污染大气和地球’?此时此刻，我急切地呼唉绿色。我呼唉生活在绿色的怀抱。 ...继续阅读 (48)

XSS on any Shopify shop via abuse of the HTML5 structured clone algorithm in postMessage listener on "/:id/digital_wallets/dialog" ...继续阅读 (24)

通过本文你将了解黑客常用的入手思路和技术手法，适合热爱网络信息安全的新手朋友了解学习。本文将从最开始的信息收集开始讲述黑客是如何一步步的攻破你的网站和服务器的.阅读本文你会学到以下内容：1.渗透测试前的简单信息收集。2.sqlmap的使用3.nmap的使用4.nc反弹提权5.linux系统的权限提升6.backtrack 5中渗透测试工具nikto和w3af的使用等.假设黑客要入侵的你的网站域名为:hack-test.com让我们用ping命令获取网站服务器的IP地址.现在我们获取了网站服务器的IP地址为:173.236.138.113寻找同一服务器上的其它网站，我们使用sameip.org.26 sites hosted on IP Address 173.236.138.113IDDomainSite Link1hijackthisforum.comhijackthisforum.com2sportforum.netsportforum.net3freeonlinesudoku.netfreeonlinesudoku.net4cosplayhell.comcosplayhell.com5videogamenews.orgvideogamenews.org6gametour.comgametour.com7qualitypetsitting.netqualitypetsittin ...继续阅读 (30)

在之前的一篇文章《聊聊“知识经济”》，与@larryzhao讨论时，我感觉应该将知识付费与内容付费区别讨论。简明扼要的说：知识付费，仅仅是内容付费之中，知性内容的类别之一。内容的分类在我看来，任何我们能够接受的内容，都可以分为两大类：感性内容与知性内容。前者，满足我们的“眼、耳、鼻、舌、身、意”等诸多欲望。这种欲望的满足，往往能够带来直接的愉悦，却多半缺少后续反刍的乐趣。后者，满足我们的“思考”的欲望，在经过反复的咀嚼、消化之后，我们会得到持久的乐趣。感性内容：美好的风景，美丽的图画，美妙的音乐，诸如此类，我们无需思考，就能够感到愉悦。精彩的电影，好看的小说，甚至有趣的笑话和段子，都会给我们带来享受。而且，往往对我们的“思考能力”，不会有太高的要求。知性内容：通常不能简单的享受。而且需要付出努力，思考甚至绞尽脑汁之后，才能豁然开朗的。一本数学书，一段复杂的程序，一个哲学讲座，在投入脑力之后，才能有所收获，然后才能感受到乐趣。当然，的确存在二者兼得的内容：例如烧脑的电影、悬疑的小说。既有感性的乐趣，又有知性的乐趣。知性内容的分类进一步分析知性内容，按照“知识的成色”，还可以再分成：知识、假设、素材、感悟、经验、经历等几类。经历：经历过一些事情，并将之记录下来，可能包含知性的内容。比如：我是如何处理并修复XXXX故障的。阅读他人的经历，往往会有所收获。但是，这种收获可能是不确定的，甚至 ...继续阅读 (41)

投资理财第6篇原创上周一位猎头朋友约一起吃饭，因为平时都是微信互动，未曾谋面。自己也一直很好奇，差不多是同龄人，已经有自己的公司，最近已经办好美签，正准备着去硅谷游学呢。低成本揣着一颗好奇心我们在一家特色餐厅碰面，聊天中了解到，公司10人不到，创业两年。根据情况粗略预估一下，去掉租房成本和员工开支，年入即便不到千万，至少也有4、500万，总之比打工强不知多少倍！因为刚工作时对猎头行业比较好奇，当时也去一些公司了解过，后来身边朋友也有做猎头的，略知一二。猎头行业资产轻，除了办公场地费和人力成本几乎不需要其他成本，产品就是服务。公司也可大可小，即便只有几个人，只要资源丰富，也照样做出可观的业绩。看看现在不少国际化企业甚至只有10人不到，却往往可以做出上亿美金的市值。国际顶级猎头公司Korn/Ferry在上海也不过只有几十人规模。所以只要有相关资源积累，再加上自己的专业度，在猎头行业独立开一家公司，相对一些重资产企业来说，投入成本会低，但收益可观！而且从长远来看，这一行也算是属于可累加的行业，毕竟人脉的积累，也是一种累加。所以当有人问未来是否考虑开家小店，虽然嘴上没回应，其实心里早已经有了答案。实体店既要店面租金，还要受制于地理位置，生意好的也做不了太大。生意好店面扩大也意味着租金增加，增量就那么大。尤其是餐饮行业，在这个地方做的好换个地方不一定做的好，不可复制。就像米其林，虽然做得好， ...继续阅读 (33)

在我们使用vue进行开发的过程中，可能会遇到一种情况：当生成vue实例后，当再次给数据赋值时，有时候并不会自动更新到视图上去；当我们去看vue文档的时候，会发现有这么一句话：如果在实例创建之后添加新的属性到实例上，它不会触发视图更新。如下代码：DOCTYPE htmlvue $set姓名：{{ name }}年龄：{{age}}性别：{{sex}}说明：{{info.content}}JavaScript 代码需要放在尾部（指定的HTML元素之后）var data = { name: "简书", age: '3', info: { content: 'my name is test' } } var key = 'content'; var vm = new Vue({ el:'#app', data: data, ready: function(){ //Vue.set(data,'sex', '男') //this.$set('info.'+key, 'what is this?'); } }); data.sex = '男'；运行结果：姓名：简书 年龄：3 性别： 说明：my name is test为什么会这样呢？当去查对应文档时，你会发现响应系统,把一个 ...继续阅读 (37)

文:慕子杰谢天谢地，悉心经营了半个多月的公众号，今天总算收到原创邀请了，心里满满的都是收获，半个多月的努力终究没有白费。要说经验，最大的一条就是坚持，认定死理，往死磕，任何的努力都会有回报的，小伙伴们，坚定自己的方向，努力吧！虽然收到了原创，但是小慕杰还是看到很多差距的。前期太过于注重数量，质量上面坚持的都是差不多标准！在今后的日子里面，小慕杰一定要严把质量关，平时多修炼，发文之前多修改，争取得到更多小伙伴们的支持。六一儿童节就要到了，祝大朋友们，小朋友们节日快乐！ ...继续阅读 (50)

tags:开发随笔起源是这样的，有些同学老在炫耀自己的独立域名，心里长了草。于是周末在家折腾了半天，搞定了域名，并绑定到github pages站点上，开启了HTTPs。简单的记录一下。搞定一张专用来网购的虚拟信用卡虚拟信用卡实在是居家旅行必备。我听大家的，用的是全球付（https://www.globalcash.hk）。注册比较简单，用手机注册。注册中需要预存300元人民币，用手机银行搞定。注册成功后，获得一张虚拟的Master卡，有卡号和安全码，使用起来和实体信用卡一样用于网上购物，记下来，就可以开始败家了。抢注一个域名对于域名注册，v2ex 上不少同学推荐namesilo (https://www.namesilo.com) 和namecheap（https://www.namecheap.com）。貌似两家都不错。直接搜域名，哪家便宜就买哪家。我发现动手迟了，我最心仪的marknote.com被人抢注了。只好看其他的域名。发现marknoteapp.com还在，而且不贵，在namecheap上才8.99刀。出手前用google搜了一下看有没有namesilo的优惠码。果然一搜一大把。虽然只优惠了1刀，也是不错的。果断出手，最终花了7.99刀搞定marknoteapp.com。开通github pages在github中，新创建一个名为{username}.github.i ...继续阅读 (42)

图片发自简书App千千万万的孩子中间，她是其中的一个，普通而又平凡，但我爱她。爱她的懂事、贴心与温暖。童年的日子稍纵即逝，在指缝间不经意就会溜走，父母只是孩子人生中的某一段轨道，一路高兴的日子，才能一路歌。端午三天假期，恰逢六一儿童节，因为珍惜，所以守候，便将三天的时间都交给了她。图片发自简书App第一天上午9:00~12:00陪她排练电视台的节目，下午1:00～4:30陪她准备国画的一个网络比赛，午饭连路上奔波的时间只有一小时，匆匆。忙并快乐着。图片发自简书App图片发自简书App毕竟还是孩子，又是从小在宠爱里长大，她第二天美美地睡了个懒觉，本想让她起来利用时间做做数学习题、背背语文课文、默写英语单词，但是想起她曾抱着我撒着娇说：“妈妈放假了就不要老是提学习学习，让我痛痛快快地玩好嘛。”我便没有打扰她，也没有叫醒她。我轻轻地打扫她房间里的每个角落，细心地整理她画的画、看的书、玩的玩具、吃的零食、用的文具。中午，她的彤姐回来，彤姐是学霸，也是她的榜样，她会跟同班同学骄傲地介绍，也会带着彤姐出席她的各类圈子，一直都以彤为荣并引以为豪。下午又加入了一个表兄和一个表弟，四个人自是嗨翻了天。最简单的童真、童趣、童乐，却是最可贵的。下午在常州表弟家，晚上我们送彤宝回江阴，夜已很深，却仍然让她们在龙虾当季的夜宵中大快朵颐。尽兴、开心又无拘无束，是我努力想在童年里给她们留下的最美记忆。图片发自简 ...继续阅读 (53)

在iOS开发中，我们可以通过KVO机制来监听某个对象的某个属性的变化。用过KVO的同学都应该知道，KVO的回调是以代理的形式实现的：在给某个对象添加观察以后，需要在另外一个地方实现回调代理方法。这种设计给人感觉比较分散，因此突然想试试用Block来实现KVO，将添加观察的代码和回调处理的代码写在一起。在学习了ImplementKVO的实现以后，自己也写了一个：SJKVOController使用Block来实现KVOSJKVOController的用法只需要引入NSObject+SJKVOController.h头文件就可以使用SJKVOController。先看一下它的头文件：#importFoundation.h> #import "SJKVOHeader.h" @interface NSObject (SJKVOController)/============== add observer ===============// - (void)sj_addObserver:(NSObject *)observer forKeys:(NSArray*)keys withBlock:(SJKVOBlock)block; - (void)sj_addObserver:(NSObject *)observer forKey:(NSString *)key withBlock:(SJKV ...继续阅读 (55)

This post details an example of chaining three relatively trivial vulnerabilities to achieve remote code execution on a Bug Bounty target. These vulnerabilities alone would have likely been of low severity, but when used together they were scored and rewarded together as a High Priority (P1) issue.This vulnerability was originally reported to$provideron the 24th of April, rewarded as a valid finding on the 27th of April, and patched by the 1st of May. Not only was the communication with both the Bugcrowd ASE and$providerfantastic, a patch was rolled out not long after initial triage and the vu ...继续阅读 (43)

现在我们在寻找一些电影、歌曲或者软件等资源时，第一时间都会想到去网盘上找，但有时候由于方法的限制，很多朋友总是查不到自己想要的资源，这的确让人很苦恼。今天“电脑那些事儿”就给大家介绍一款网盘资源搜索器，只需输入关键词，就能轻松找到自己想要的资源，超级给力哦！文字版教程：1、下载网盘资源搜索器2、解压后，点击运行文件，启动软件3、在“搜索内容”框中，输入资源关键词，例如“速度与激情8”，然后可以点击“搜索”或直接敲击回车，搜索资源。4、点击“检测当前有效性”，去除失效链接。5、将底部滚动条拉到最右侧，点击网盘地址。6、点击“打开下载”，进入网盘下载页面，开始下载所需资源。注意：你可以输入关键词查找歌曲、小说等各种形式的资源。电脑卡顿、有问题都不用怕，给“电脑那些事儿”微信公众号留言（电脑系统、软件应用等各种问题都可以），小编晚间会统一回复哒。 ...继续阅读 (48)

一直想总结一下关于iOS的离线数据缓存的方面的问题，然后最近也简单的对AFN进行了再次封装，所有想把这两个结合起来写一下。数据展示型的页面做离线缓存可以有更好的用户体验，用户在离线环境下仍然可以获取一些数据，这里的数据缓存首选肯定是SQLite，轻量级，对数据的存储读取相对于其他几种方式有优势，这里对AFN的封装没有涉及太多业务逻辑层面的需求，主要还是对一些方法再次封装方便使用，解除项目对第三方的耦合性，能够简单的快速的更换底层使用的网络请求代码。这篇主要写离线缓存思路，对AFN的封装只做简单的介绍。关于XLNetworkApiXLNetworkApi的一些功能和说明：使用XLNetworkRequest做一些GET、POST、PUT、DELETE请求，与业务逻辑对接部分直接以数组或者字典的形式返回。以及网络下载、上传文件，以block的形式返回实时的下载、上传进度，上传文件参数通过模型XLFileConfig去存取。通过继承于XLDataService来将一些数据处理，模型转化封装起来，于业务逻辑对接返回的是对应的模型，减少Controllor处理数据处理逻辑的压力。自定义一些回调的block/** 请求成功block */ typedef void (^requestSuccessBlock)(id responseObj); /** 请求失败block */ typedef ...继续阅读 (47)

Author: lightlesswilson0x00 起因2017年4月，google chrome 突然宣布在 chrome59版本中，新增 headless 模式（https://developers.google.com/web/updates/2017/04/headless-chrome）。众多开发者听闻后纷纷表示太棒了，这也间接导致了 phantomjs 的主要维护人在 google group 上宣布不再维护 phantomjs 了，理由是『chrome 有了headless browser』。我也在第一时间了解了一下 chrome headless 相关的内容，无奈资料太少，一直没有去仔细研究，最近 wilson 师傅说要研究这个东西，于是和 wilson 师傅搞出来一份资料。0x01 安装与启动在官方给出的资料中写到，现有的 headless 模式并没有 Windows 版本。Headless mode is available on Mac and Linux in Chrome 59. Windows support is coming soon!而且也并未给出如何在 server 上运行的方式。如果你是在桌面环境，那就很简单：chrome --headless --disable-gpu --remote-debugging-port=9222在 mac ...继续阅读 (31)

文/萌萌有神上一篇里《赚钱这点事：如何分辨靠谱的智能投顾平台？》里大概说了说从哪几个角度去分辨智能投顾平台是否靠谱，后台有朋友留言给我说，希望我也分析下其他的智能投顾平台，好比较看看哪些更适合自己。其实这个“适合”还挺难讲的，掺杂个人因素太多了。我以我最熟悉的璇玑智投为例，帮大家捋顺一下挑选思路，如何去判断一个智能投顾平台是否适合自己。0 什么叫适合所谓适合，其实就是两者相互适宜。对于挑选智能投顾平台这件事，就是平台能够满足你的预期，且你愿意选择这个平台。平台能够满足你的预期，可以拆解为：满足你对投资的需求；满足你对服务的需求；满足你的使用习惯需求。你愿意选择这个平台，可以拆解为：你信赖并认同这个平台。1 满足你对投资的需求第一是满足你对投资的需求。智能投顾的投资，无非是资产配置方案和收益率两个方面。想想你自己在这两件事上有什么要求吗？对我来说，资产配置方面我不太信任短期的国内市场，必须要配置海外资产对冲及增加收益；收益方面我能承受一定的投资风险，相应地我也希望投资收益要比现在买P2P要高，年化收益15%左右。由此可见，我就肯定只会选择有全球资产配置能力的智能投顾平台。璇玑智投是智能投顾领域里可以做到全球资产配置的几家之一，通过QDII公募基金实现全球资产配置，通过人民币就可以投资，非常方便，可以覆盖海外的成熟市场股票、新兴市场股票、海外高收益债券、港股、黄金、原油等。至于收益率， ...继续阅读 (33)

— 作者 谢恩铭 转载请注明出处这年头不知道Git, 还真不好意思出门跟人家打招呼!不过假如您不知道, 或者不是太清楚, 那也没关系。可以先跟我打个招呼, 看完这篇文章, 就可以跟别人去打招呼了。:P什么是GitGit是一个版本控制系统（Version Control System，VCS）。版本控制是一种记录一个或若干文件内容变化，以便将来查阅特定版本修订情况的系统。多年前，我在法国做第一个实习时（2011年），那时候自己编程还在入门阶段，根本没听过版本控制系统。那时候真是蠢（现在也没好到哪里去），每次修改多一点的代码，就要复制、黏贴整个项目目录。因此，公司的电脑里有着几十个项目的副本（简直了）。前不久，我看到公司的一个实习生也在做和我多年前同样的事。而且我们问他，他说没听说过版本控制系统…现在，我用Git也有几年了吧。绝对是越用越爽，不用不爽；一朝使用，爱不释手。每天到公司第一件事，开电脑；第二件事，在终端中切换到项目目录，然后输入Git命令。有了版本控制系统，就可以不用担心文件丢失，不小心误修改文件等等“事故”，而且你可以随便回到历史记录的某个时刻。SVN, CVS这类早期的集中式版本控制系统，都有一个单一的集中管理的服务器，保存所有文件的修订版本，而协同工作的人们都通过客户端连到这台服务器，取出最新的文件或者提交更新。它们的原理类似下图：集中式版本控 ...继续阅读 (39)