一般定期审核一次，可能刚好碰到他们审核。。

find 去找最近有修改或创建的文件，看看这些文件是否有异样，可以确定是不是通过 webshell 进来的。
其实楼主的大忌就是 webserver 用了 root 用户，最好单独给一个用户，然后除了 upload 目录以外都给只读，upload 目录配置纯静态访问，就算有漏洞，也只能往 upload 里面写脚本，可是脚本执行不了，也是白搭。

微博搞 PWA 的那个前端去修冰箱了。

我开的是杭州银行，没发现什么不好的地方，常用的业务都是免费的，小企业网银也是免费的。

同样有需求，甲方要求后台能配置微信的证书，所以也要存到数据库。

@dangyuluo #1， 如果仅仅为了这类用户的安全的话，那肯定是拦不住的，你不让他设置成字符串，他就把证书放到项目路径下面，同样发布到 GitHub 了~~~

OCSP 验证可以在 Nginx 上完成，不需要用户请求 CA 的 OCSP 服务器。
在 OCSP 通过的情况下，应该是会跳过 CRL 验证的，

验证码很难防羊毛党，如果红包金额不小的话，大不了一个个手动操作。

A 支付宝被 A 用户提现之后，不能被 B 用户提现。或者注册手机号要和支付宝账号是同一个。

有公网 IP 的宽带可以不用备案访问，免备案的机房就呵呵了。

哪个渠道，Tmall 还是线下门店？

一般不会直接上法院吧。肯定事先电话沟通，沟通不了才上司法程序吧。

@dennisdo QQ 国际版用户表示今年能适配就不错了。

@oh 王者荣耀团队说，我们都还没拿到 X 测试，要等到 3 号自费买手机才开始适配，你们即时通讯事业部还想有？

这个真的就是赚老实人的钱了，你设备越多，带宽利用率越高，利润空间就薄了。再说，我就连接 100 台设备，你会怎么个不稳定？难道要随机断网？

@liyvhg 其实中国叉车的海外，部分也是用 akamai 节点的。

为什么没有这个？
https://movie.douban.com/subject/26322774/

楼主没有阐明清楚，是一年后还本付息还是分 12 期来归还。
正如 42 楼所说，如果分 12 期的话，到最后手头本金越来越少，自然利息就不止 6.4%了。
其实 6.4 以上的不少，联壁的活期都不止这个点（可能有风险）。国美金融也有 7.5%一年（风险应该还好）。

除了收到快递之后不用撕面单以外，有其他好处吗？快递公司的内鬼还是可以直接导出信息吧。而且信息贩卖的大头主要是卖家这边吧。

其实，如果微信冷启动，到完成付款，也差不多要这么久。