我也中招了。。。。。。。。。

莫非 @xoxo 是盗的AlphaSSL某I/II级经销商私钥出来，签了一大堆网站然后被发现了？

妥妥的要进局子。

@yingluck 但是这仅仅是RFC允许的而已。实际操作中。。。。。很多硬件软件都不支持这样干。

@suduo1987 你为什么不是2楼。

学历是起步价，经验是每公里计费，能力是每年涨价幅度。

国内用户上百万的windows桌面软件，有不写驱动的吗？

https 的。还可以了。

@xinyewdz 这个。。。。。索引都是二进制的。。。。。

@joyeblue 有一个更好的思路是 test $(<myapp.pid) ，不存在就启动进程。

@repus911 那么什么是对的呢？

@Livid 顶一个。

再建议写个脚本，把 “如何看” 开头的主题都移动到 /go/YouHowToLook 节点里

@codegeek GET 其实也可以有body的

难道最简单的不是做一个纯净版系统然后去给每个系统文件算一个MD5保存起来吗？

以后MD5不符合的，多出来的文件，都是有问题的。

@fengliu222 你的例子感觉也没举好。。。

POST /transaction
from=1&to=2&amount=100

如果是 GET/HEAD/DELETE /transaction 感觉怪怪的。

我感觉应该是这样：

> 给 123这个角色 100 金币

POST /player/123/gold
amount=100

@yueyoum 搞到最后，你发现URL都是多余的，直接一个 POST / ，然后在body里实现所有路由，分发，参数，签名，认证过程。

其实这样更加安全，我知道StartSSL就是这样搞的。全站页面都是 /

不过这样做有个问题：就是nginx/haproxy/varnish没法做负载均衡了。必须自己搞个支持9层路由分发的（HTTP是7层，JSON是8层，解密后的URL是9层） 。

最后恭喜发财，你又造了个轮子。

@int30xcc bingo

@zhicheng 再写点AS检测鼠标轨迹。。。

如果你是拿nginx来用的，那么不要编译了。直接官方二进制包走起。你如果连编译都没法自己搞定，那么以后出了重大安全问题恐怕0重启更新二进制更加搞不定了。

哎哟，天才总是孤独的

@veapon 问题就是俺用的Mac mini 。。。。。。。