#10 楼 @skandhas just report a bug

not a dashen...

#8 楼 @blacktulip your mobile is so cool

#4 楼 @bhuztez no

guest can create post,bug or feature

my english is toooo bad

wa

好像收不到提醒了？cc @rei

1. 跨域用 GET 提交是一种反模式，建议用 iframe 的方式整合各个组件
2. JQuery 的 getJSON 在跨域的时候是转换成 JSONP 的，而 JSONP 在没有 CSRF token 保护的情况下是会产生 JSONP hijacking 的。
3. GET 方法修改资源也是违背 RESTful 原则的。

上面的和问题无关..但是恶意提交其实是业务逻辑，需要看你的业务场景了。方法很多，先校验再写入，或数据库加唯一性校验等。

不明觉厉

#5 楼 @blacktulip me too.

要说中文也是繁体的！

你在页面里直接引的图片路径吧？貌似用<%= image_tag "logo.png"%>

而 Iron.io 有几个客户建立的硬件设施会不断的（7X24 小时）给其发送数据，为了收集和处理这些数 据，Inro.io 建立了他们自己的内部服务“worker as a service”。

这和 Postrank 差不多嘛 可是 Postrank 却诞生了goliath

#6 楼 @bhuztez 你以为编辑去哪里找资源翻译？

现在这 IT 网站都喜欢雇一些编辑来翻这些无聊文章啊..

看起来不错啊

#4 楼 @i5ting 我也不知道哇..........

#2 楼 @fsword bsearch 是针对排序好的进行二分查找吧？

#7 楼 @bwlinux 是哇 现在帮 github 修复漏洞 帮 rails 修复漏洞。。

Gihub 给了发现 Github Pages Cookie Tossing 漏洞的哥们（没错，就是用 mass assigment 漏洞黑 Github 那哥们）$500 赏金～

Good news everyone, Github makes first steps with bounty: I received $500 for an interesting bypass of new cookie-tossing protection.

https://twitter.com/homakov/status/311119265858195456

#32 楼 @Saito 好吧。。

try it.

#30 楼 @Saito 说话蛮正常的 ..

@Saito 同学说话风格和文字差别很大...

good

#7 楼 @leomao10 u r right.

#17 楼 @bhuztez

从理论上讲，一个 web 系统可以做缓存优化的地方太多了。而你单揪着SELECT *不放一点意思也没有，况且，那是个费力未必讨好的活儿。

pro tip:

If you really want to make a point about the performance of a particular thing, can you at least pretend you're using science?

#14 楼 @bhuztez

1. 又扯SELECT *.. http://ruby-china.org/topics/5695
2. 你说的对， 1 ＋ 1是可以解决问题的，就是 Rails 推荐的标准做法Eager Loading，把另一条转化成一个 IN 查询。但是这种 IN 查询在应用层是不容易缓存的。结果是这种 IN 查询每次都 Hit DB。而N + 1的 N 条查询每条是简单的主键查询，不用任何额外的维护，利用现有的插件就可以维护缓存的一致性。