#4 楼 @blacktulip XDDD

基层公务员赚得少，工作无聊，哪能跟码农比。

#52 楼 @aisensiy 如果不是第一批的联合创始人，1%-3% 的股权其实不错了。

#44 楼 @mjf429 你遇到了创业公司的 2 种最典型死法，没有钱 or 突然有了很多钱

#20 楼 @bhuztez 嗯，没办法规则化的东西，第三方肯定无能为力。

#44 楼 @luikore 这次构造 XML 请求体进行攻击的，只有后续代码把解析出来的内容 eval 的情况下，才能实现代码注入。否则只有 SQL 注入。 我说代码注入的意思是，类似操作系统缓冲区溢出的漏洞，可以运行溢出部分以数据方式填入的代码，在这次的漏洞中，不用 eval 是做不到执行 XML 反序列化成对象后的代码的。

#41 楼 @iBachue 如果一台服务器一个 App，那么损失基本差不多。 如果一台服务器，几个 App，代码注入的损失极大。因为只要一个 App 没有修复，理论上所有 App 都有风险。

#39 楼 @iBachue 我的意思是，没有代码注入，危害小很多。SQL 注入毕竟是应用级的，代码注入很容易变成系统级的漏洞，整个服务器的安全性就有威胁了。

#37 楼 @iBachue find_by_xxx 只会导致 SQL 注入吧？

#15 楼 @bhuztez 有些第三方，比如 MailGun，还支持收邮件，并把邮件内容结构化文本化，然后通过 REST API 直接返回。

#11 楼 @bhuztez 收邮件 + 解析也是个大坑，特别是还有来自国内一些奇葩邮件服务商的非标准格式。这事儿也推荐用第三方。

#6 楼 @bhuztez 所以作为开发方，使用这类第三方是很有价值的 XDDD 当然，我严重鄙视任何垃圾邮件行为！

任何试图自己发邮件的朋友，不要在错误的道路上渐行渐远…… 发邮件很简单，但是要大部分邮件准确到达对方收件箱，不被拒，不被 SPAM，不被屏蔽 IP，是一件复杂的事情。交给专业的第三方靠谱得多。

这次的漏洞，其实只要代码中没有把解析出来的内容做 eval 之类操作的话，还是不会被代码注入的。

不少中小企业的中高层月薪也不过 20K，但是算上年终奖金和分红，年薪一般在 500-1000K。

单位是万？

我 10 月下旬拿到后，写了篇简单评测： http://www.kgen.me/post/34891759543/iphone-5-review-after-1-week

#25 楼 @lionzixuanyuan 这么光荣的污点，早就告诉女朋友了，哈哈～

上幼儿园时候，带妹子私奔回我家，睡了一觉。后来幼儿园老师全都知道我睡妹子的事了。

#4 楼 @syutran O 代替 0 显然是为了防止被自动抓取电话号码的程序抓取到。

#8 楼 @lgn21st 图片等媒体资源可以的，通过二级域名。主页面如果也要通过 CDN，就一定要备案了。

国内终于有靠谱的云平台了，如果真进来，对国内 IT 环境的稳定性是个大提升。 不过 Google 来了，又走了，微软的 Azure 在国内也没搞起来过，Twitter 和 Facebook 也都有简体中文站点，不过…… 所以我觉得你明年很可能还要吐槽云平台，不过幽默的吐槽也是大会的一个亮点呢。

#9 楼 @huacnlee 如果还在 Linode 的话，有 3 个级别的整机备份，而且 Linode 到 Amazon S3 的传输速度有 50-100Mbps 左右，10G 数据 1 小时就备完了。 当然，我想社区迁移服务器也肯定是经过综合考虑的。

刚在 Twitter 上转了，就算天降流星，也要前往

#6 楼 @kevinzhow 友情提醒，你既然要在世界末日前发布，最好不好大幅修改架构哦！

#25 楼 @lionzixuanyuan 没有 QQ，Email 吧 keengenius AT Gmail 我秋天的时候从三亚回来了，Profile 没更新 :)

#11 楼 @lionzixuanyuan 你在无锡的话，出来聊聊吧。不过无锡到上海也近，我经常去上海参加线下活动。