#13 楼 @krazy

JS 都能画 了，难道你还停留在上个世纪

#10 楼 @zlx_star 这也太邪恶了吧...

#8 楼 @zlx_star 学的目的是为啥，没事干啥不好，写啥程序啊...

#3 楼 @zlx_star 我只推荐简单的语言，一个 C++ 就比以上全加起来还复杂不止 10 倍了

推荐

• Ada
• APL
• C
• Erlang
• Lisp/Scheme
• Prolog

排名不分先后，除了 APL，其他我都至少会"Hello, world!"

还有我完全不了解，据说还不错的

• OCaml
• ML

ML/OCaml/Haskell什么的，都是ML家族的。感觉好像OCaml用的多一点，就先选OCaml了。

修改

• APL
• C
• Erlang
• OCaml

你这个不好笑...

http://ruby-china.org/topics/9896

#52 楼 @lgn21st 不提供 CNTV 估计就不能卖了吧...

话说回来，他们也不会在乎那么点钱吧...

#4 楼 @robbin 同一个 app 能 mount 两次么？

http://harmful.cat-v.org/software/ruby/rails/is-a-ghetto

Now, DHH tells me that he’s got 400 restarts a mother fucking day. That’s 1 restart about ever 4 minutes bitches. These restarts went away after I exposed bugs in the GC and Threads which Mentalguy fixed with fastthread (like a Ninja, Mentalguy is awesome).

If anyone had known Rails was that unstable they would have laughed in his face. Think about it further, this means that the creator of Rails in his flagship products could not keep them running for longer than 4 minutes on average.

Repeat that to yourself. “He couldn’t keep his own servers running for longer than 4 minutes on average.”

http://eric.themoritzfamily.com/websocket-demo-results-v2.html

直接 Google...

http://en.wikipedia.org/wiki/Google_Web_Toolkit

Initial release May 16, 2006

rm -rf /

软件想赚钱从来就不可能的，AppleStore 只是回光返照...

#39 楼 @luikore 前面是说 csrf-token 被穷举爆破咋办...

#36 楼 @luikore 强制 CSRF+Referrer 验证...没有更好的办法了

#33 楼 @luikore 你说的都超出 CSRF 的层面了啊...

#29 楼 @luikore 你都 CURL 就不是 CSRF 了...

#80 楼 @luikore 可以先找两个框架都没听说过的人来写个 spec...之后比总时间就是了。再说了，Rails 4.0 和 Django 1.5，基本上没啥区别了...

攻击者也不好混啊，有攻击价值的站不多，vurcurex 还是开发人员没订阅更新，在周二被 1day 的

所以还是冒充是 PHP 写的好？

#22 楼 @fsword 好像 Referer 不对直接干掉就好了...

#73 楼 @luikore 不然连比较的基础都没了...于是就等于没可比性了，但显然还是可以比的嘛

#75 楼 @luikore 是有相同的安全问题，但是攻击界面不一样。Django 就没提供处理 YAML 输入的 util...YAML 只是用在 fixture 而已。

但是老版本已经没有讨论意义了

难道你觉得用 Rails 的都已经升级到 4.0 了...

#14 楼 @luikore 你说得详细点成不，我感觉乱了

HTTP Header

Cookie: session-id=xxxxxxxx

数据库里的 Session

{csrf-token: "zzzzzzzzzzzzzzzzzz", user-id: 12345}

重置 session 不就啥都没有了...

#71 楼 @luikore 估计是框架 vs 框架不准用第三方的吧，不然就没底线了...