不谈风险只谈收益只能让人感觉lz没有诚意

@wingoo 首先你stage区的那两个文件恢复了么

# new file: protected/controllers/SearchController.php
# new file: protected/models/Search.php

只要add过肯定能找回的 fsck 出来的文件名都变了，耐心找

从你的角度应该和这个人一样


http://stackoverflow.com/questions/10362425/stage-files-then-remote-add-then-pull-and-my-files-are-gone

@wingoo
git reflog 能找到那些丢失的commit 注意是commit stage的不行
而 git fsck --lost-found 能找到所有在stage中删掉的文件

如果stage了是可以找回的，如果连git add 都没做。。。就杯具了


git一定要多commit 然后rebase写commit


另外工作区又没有commit的代码的时候是不能做很多操作的，想知道怎么更新的他人代码

阿里这个是对彩票进行评测。

我觉得阿里应该低调，来个神秘大奖，等彩票开了才亮出来统计数据<_<

1. 如果是听的话，推荐网易云音乐，ACG的歌曲相对比较全，而且全都是正版资源
2. 下载的话，看看百度音乐，qq音乐，这两个现在也都是正版，而且允许下载，不过全不全就不知道了

纯扯淡，我当年给别人装系统的时候都是微软MSDN镜像

病毒在哪里，程序丢失在哪里。。

@hustlzp 每次会话结束后都记录对数据库压力略大，可以用redis/memcache

override after_request 方法就好了

ls两个和lz的需求反过来了，lz是要做爬虫。。

@raincious cookie可以参考下Tornado的Secure Cookie，只要server那段的secure key不泄漏，cookie是无法伪造的

但是失窃么，所以用全程HTTPS吧，这样只能在client端窃取（client端被攻陷神仙也防不住）

@raincious 其实用secure_cookie（里面存用户ID）+ redis/memcache（存server side session）的性能也挺好

放客户端就麻烦多了，安全性各种考虑

碰撞几率是能算出来的，任意两个MD5的碰撞几率是 1/(2^64)

如@Livid 所说在几万的数量级连SHA1也会发生碰撞现象有点不可思议，求实例（两个SHA1一样的字符串）

@Shevckcccc 京东才不想让别人获取价格信息呢
http://tech.163.com/12/0828/02/89V908UJ00094MOK.html

自己用requests拼http post，

> 一淘这种应该是可以直接拿到京东接口

这种就算是一淘也是自己抓的。。

@Mutoo
@feijilei

Lastpass采用的应该是AES对称加密，这种软件都会有详细的技术解释的，以打消用户疑惑

https://lastpass.com/whylastpass_technology.php

We've accomplished this by using 256-bit AES implemented in C++ and JavaScript (for the website) and exclusively encrypting and decrypting on your local PC.

你应该选择一个全格式支持的播放器而不是转码。。转码的时间能放一部电影了都