CRVV

没查到你说的 “很多已知明文攻击”

可以直接看
https://en.wikipedia.org/wiki/Block_cipher_mode_of_operation
https://en.wikipedia.org/wiki/Advanced_Encryption_Standard

这两个页面都没说有风险，那么，在正确实现的情况下，aes-cfb 当然是安全的。
但是， “正确实现” 不太容易做到，这是个很高的要求。而且 cfb 也属于目前没人用的加密模式了，比如 TLS 1.3 的 AES 只用 aes-gcm 和 aes-ccm 。

我觉得 OpenPGP 这种看起来很靠谱的软件应该没有问题。

@wdold
国内可以直接存，外资银行都有这个业务，给你开高级帐户存钱，还给开海外帐户。
但是需要考虑汇率和利率变动的风险，还有外汇管制带来的风险。

thread-local 是指每个线程都有自己的变量。虽然代码里面是同一个变量，但每个线程用的是各自的变量。
所以每个线程里面用的是不同的 connection 。数据库连接和线程数一样多。


> 如果多线程不是同一个连接的话，跟不使用 ThreadLocal ，每个线程新建一个 connection 有什么区别呢

如果每个线程新建一个连接，用完就关下次再重连，那就没有区别。
如果要把连接留着以后再用，就需要一个地方存着这个 connection ，下次再用的时候每个线程每次都能拿到当前线程的 connection 。当然可以自己实现这一套东西，实现好了你就重写了 thread-local

@Lefi

我没有反驳你的观点，我只是指出来你发的链接不能支持你的观点。
这本书从来没有说 “的” 可以混用，只说了这个字的读音 “de” 有这些种不同的用法。

后面这个台湾小学试卷可以证明台湾不区分 “的” 和 “地”。

我最开始也不能容忍这些，比如 “那” 和“哪”这两个字有人经常用错，我就给指出来了，后来这人就在所有问句里都用 “哪”，我才发现他是真不知道该用哪个字。既然没这个能力，也就没理由不容忍了。
口语也是一样的，有一次有人问我“去了哪”，我想了半天告诉他我前几天去了哪，结果他实际想问的是“要去哪”。
需要理解这个事实，能正确使用汉语的人真不多。


在工作中我对这种事情的态度是，把对方写的字当对的理解。

“开枪” 就是“开枪”，直接照着做“开枪”就好。

“判断用户角色使用不用链接” 是说拿用户的角色来判断用不用链接，有的角色不用链接。所以直接回复对方让写清楚具体什么角色不用链接。

@Lefi
首先你发的这个链接《语法修辞讲话》里面，搜不到 “兼职过多，负担过重” 这几个字。

这个书有一章专门讲 “的”，在 51 页
我粘一段：

“的、底、地” 常常有人问起这三个字的分别。回答这个问题应该就口语和文字两方面
分开来说。口语里只有一个字,大多数地方说 de,有些地方说 di 。这个字担负的任务非常繁
重,所以在文字上写成两个或三个不同的形式是有相当的方便的,尤其是翻译外国文章的时
候。


所以原文说 “de” 是通用的，你在这里回帖说 “的” 是通用的。这完全不是一个意思。