@mushan099 发现有篇移到了水节点了，今天已登录昨天领的代金券都没了，一张都没用出去 https://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpghttps://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpghttps://ws4.sinaimg.cn/bmiddle/62e721e4gw1et02g5wksrj200k00k3y9.jpg

好奇你们会不会在自己写的代码里面埋后门，怎样逃过别人 review

授权逻辑本应这样，小米 root 授权就做的很前卫 （滑稽

install 装 X App...
打开装 X App...

装 X App 请求获取你的通讯录，拒绝 同意(倒计时 10 秒)，同意
授予通讯录权限可能会导致信息泄露确定吗？拒绝 同意(倒计时 10 秒)，同意
警告：授权可能会导致装 X App 骚扰你的好友，拒绝 同意(倒计时 10 秒)，同意
再次警告：授权可能导致你的各种身份关系被别人分析，拒绝 同意(倒计时 10 秒)，同意
最后机会：你确定要给装 X App 开放通讯录权限？拒绝 同意(倒计时 10 秒)，拒绝

吓死那些愚蠢的人类

别的不知道 单消息部分估计都好贵的，搞简单了鸡肋，搞复杂了基本上就是微信、陌陌的核心交友聊天功能，为啥？画了一天的原型，拿去

http://wx2.sinaimg.cn/mw690/a32300cdgy1fqi82l29ljj20b30eomxk.jpg

@picasso2501 #21 我那设定的 n=10000，需要循环报数 22 轮。如果 n=20 跟楼主一样的初始条件的话，是 7 轮，结果是 20

学习了，处理 1 万个要进行 22 轮报数，处理 10 万个要 28 轮报数，你问我怎么知道的

看 Java script(滑稽 代码：
```
console.time(1);

var n=10000;
var arr=[];
for(var i=1;i<=n;i++){
arr.push("第"+i+"个家伙");
};

var num=0,loop=0;
while(arr.length>1){
loop++;
console.log("***"+loop+"轮***");
for(var i=0;i<arr.length;i++){
num++;
var debugMsg=arr[i]+"报"+num;
if(num%3==0){
debugMsg+="踢掉";
arr.splice(i,1);
i--;
num=0;
}
//console.log(debugMsg);
}
if(arr.length<2){
console.log("结果闪亮登场："+arr[0]);
break;
};
}

console.timeEnd(1);
```

js 处理大点的数组比较吃力，改 java 试试 http://wx4.sinaimg.cn/mw690/a32300cdgy1fqe9h1td6bj200w00wmwy.jpg

http://wx4.sinaimg.cn/mw690/a32300cdgy1fqhty3g221j206b087mx7.jpg

来一发正则表达式

\b(?!max)\w+?\(.+?\)

@fuwu1245 #23 cpu 和我的一样哎，不过我的 ssd 比你的大些 250G 去年换的，本子是某州优雅，时间跟楼主一样 12 年买的，内存 4g 小了点，不过现在用还飞快，win7+虚拟机跑黑苹果无压力（除了内存）

大拆了好几次，清灰比较勤快，因为不是碎屏幕（第 5 块）就是坏硬盘（第 3 块），主板还挺经揍的 ，也许是多换些零件就快些（滑稽

@timothyqiu 咬文嚼字 哈哈

比如 java：int 类型的变量没法手写赋值为 null，所以接口返回的数字类型就尽量别扯 null 了，不过有人喜欢当 object 处理，比如我

null 这个玩意在数据库最好给默认值妥妥的，字符串""，数字 0，日期给默认值 1800-01-01/2100-01-01

前端其实比后端简单多了，js 的||运算符用合理了，管后端传的什么炸弹都全部通吃 （滑稽

战略性 mark http://wx1.sinaimg.cn/mw690/a32300cdgy1fpp372smycj20200200k7.jpg

@Pudge1337 何止一个惨字 http://wx1.sinaimg.cn/mw690/a32300cdgy1fpp39zut3gj20200200lg.jpg

@Pudge1337 url 后面加 auto|autoplay=0|false 试试

<img src="https://cdn.v2ex.com/avatar/38f0/33e5/116106_normal.png?m=1431187853">

核心还不是简单的解析替换

写一个 js 简单的实现：

```
template="我叫{person.name},我今年{person.age}岁了,我喜欢吃{fruit[0].name}";
json={"fruit":[{"name":"apple","sweet":1},{"name":"banana","sweet":0}],"person":{"name":"Bob","age":20}};

template.replace(/{(.+?)}/g,function(a,b){
var res="";
try{
var res=eval('json.'+b)||"";//核心逻辑，语法解析，js 实现起来比较简单粗暴，前提模板是安全的
}catch(e){console.error(e)}

//稍微处理一下，数据是不安全的
res=(res==null?"":res+"").replace(/[<"'\{&]/g,function(a){return "&#"+a.charCodeAt(0)+";"});
return res;
})
```

@VincentWang 厉害了，估计额外配套一个索引

checkBirth 代码太多 有点 low，感觉既然用了复杂正则表达式，就没必要再进行复杂的逻辑判断。

这种日期校验复杂地方还是在逻辑上，不在正则表达式上，正则表达式能做的有限（毕竟正则表达式没法简单的实现闰年判断）。。。完全可以简化

pattern=/(\d+).(\d+).(\d+)/，位数的检测都可以完全忽略，因为 iYear，month，date 都取出来了，用代码去检测是否符合语法比正则表达式根直观。tips：用户输入五花八门，只要符合基本模式的输入都可以认为是正确时间，不管输入的是全角的-还是半角的-，甚至是 /，checkBirth 最好返回格式化后的一个标准结果

不是代表排斥正则表达式，而是使用到了一种境界！参考神雕侠侣的玄铁重剑和木剑