楼上某个员工居然没有想到这是侮辱，可见某公司对于安全问题的重视程度多么低。好比上个月本站有个人发帖请人开发一个驾校系统，巴拉巴拉一大堆模块，最后报价却只有 2k 一样，典型的不重视技术人员，不尊重劳动成果。

如果乌云还在的话，参考一下乌云上面的评分标准以及乌云 rank 和现金的汇率来计算，这种漏洞 10rank 应该是有的，大概几百块钱吧！

而且乌云上的漏洞提交记录和漏洞挖掘思路也可以作为应聘相关企业的一个敲门砖。

怀念有乌云在的时候。

没找到 github 地址啊

单文件，可以考走数据库，并且具有丰富语言支持，除了第三点有点麻烦，其他的需求，微软的 access 可以做到。

这个问题是钓鱼吗？ sqlite 明明是关系型数据库啊！

@v2girl yun install 以及其他的依赖管理工具可以做内网镜像，速度也比国内直连快。

@zscself 为什么呀？

余弦的书上讲过这种攻击方式

为什么不让用户自定义样式？十年前连个网址导航站都支持皮肤颜色替换

@pandacat 多人共享并且还需要上传文件呢？还得搭个 web 服务器和 mysql 并且安装一套网盘源码，多费劲啊。越简单的 ftp 越好用，如果是怕安全问题，改用 sftp 也可以。

为什么 php5.6 和 php7 出了那么久，还有人在用 php5.2

补充一楼答案，花生壳分公网版和内网版，一楼说的是公网版原理。

内网版原理：应该就是花生壳的机房那边有个反向代理，把你的域名解析到那个反向代理，然后内网中的客户机主动向反向代理发起请求建立一个特殊隧道，实现无需端口映射的情况下穿透 nat 。因为花生壳的反向代理机房本身需要维护费用，所以内网版貌似以前每个月只有 1g 免费流量，不知道现在是什么政策了。

@Showfom 那用啥？

@mooncakejs 但是他也不能用全部封 ip 这种一杆子全部打死的策略啊

@jybox 我一直想不通封 80 端口是为什么，难道禁止个体户搞小型公有云服务吗？

再说了， 80 用不了，有可能 443 ， 8080 都是可以用的，实在不行套个 cdn 可以解决 url 访问带端口的问题。不知道他封 80 端口有什么实际意义

可以继续写代码或者看代码啊

有可能，还有就是推广的原因。

其实现在 avalon 的官网文档做的也还可以了， gitbook 也开源了，目测不久的将来就会有英文文档出现。

至于其他方面，现在在各种论坛贴吧问前端新手学什么框架好，绝对是推荐 vue 的多。 vue 有很方便的脚手架和全家桶，还有滴滴和饿了么各种教程以及 ui 框架助长了他的火爆。刚好搭上了前端框架学习热潮的顺风车。

windows 下用户普遍关闭 uac ，如果杀毒软件对危险行为没有拦截的话，理论上他想干啥就干啥。