干脆做个 AR 的春联算了。

尼日利亚骗局

上海的公司？ 几年前在上海感觉没这么糟糕啊。

有点像
http://www.cnblogs.com/jackhub/p/3909539.html

latin1_swedish_ci 这个是 mysql(原来是瑞典的公司)的默认字符编码集.那个插入语句方便能贴全么？

utf8mb4 这个
character-set-server = utf8mb4
collation-server = utf8mb4_unicode_ci

主从 2 个库的字符编码集不同吧。

stdout stderr
fd

试下 Content Security Policy

之前有个银联钱包出的薅羊毛活动专楼的，有人说了这个问题后，应该炸了。

很抱歉，请在手机微信登录投票

JWT 的安全成本更高，当 JWT 保存在 Local Storage 时，更容易被 xss，而且要想根除 xss 的威胁要前后端都要做大量细致的工作。而 JWT 放在 cookie （ http-only ）中的话，这样其实和传统的 cookie/session 机制基本没有什么区别。

JWT 用 cookie 又是 http-only 意义就不大了， 因为 JWT 不只是一个 token,里面还含有其他信息，用来本地缓存。

@alex321
蛮像 vertu 的

你家里面自己私人的抽屉要上锁么？

手持 nokia 3310 路过

把 SQL 日志输出看下。