@FucUrFrd 入库之前就转义了？这样做破坏了数据的原始性，举个例子，如果你要搜索尖括号你还能搜出来吗？
原则上用户输入什么就存储什么，xss 只在渲染层做就好。

xss 防范不是在写数据的时候做的，而是读数据的时候，把内容转义为 HTML 实体。

简历上写 “任劳任怨”、“可以接受高强度加班” 的大概率是没什么亮点可以写，所以才写这个。

这种傻逼太多了，之前看到过一个路口，行人正常过绿灯，小车右转差点撞到人还骂骂咧咧。

少数人念错就是错字，多数人念错就是通假字。

Rime 用起来太费劲了，没那个耐心培养，于是又回到了 Sogou 。话说在职的人有几个有这个耐心调教 Rime ？

@curiousjude 我父亲去世前几个月还跟我说要买个挡雨的车，到时候接送孙子上学，我听到这些话的时候感觉特别难受，明知道实现不了的事情，还要答应他。我父亲检查出来的时候 60 岁，我那会刚大学毕业一年多。去世的时候才 62，之前身体一直特别好。父亲一生操劳，没有享受过一天，把人生中关于儿女的大事全都办完，走了。

@curiousjude 我父亲不是个看得开的人，所以我们隐瞒了病情，他一直认为他还能试试做手术，一直要求我们给他做手术，最后那几天还在埋怨我们不给他做手术。最后那几天他特别难受，甚至通过自己拔掉并咬住氧气管的方式自尽，求我们让他走，无奈给他注射了吗啡，很快就进入了无意识状态，然后过了午夜没多久就走了。有时候我们都在想是不是做错了，但是似乎也没有更好的办法。所以我非常理解你这种心情，如果无论做什么都改变不了的话，对得起自己的良心就行。

唉，我父亲也是最终不知道自己得的是淋巴癌。我特别理解你这种感觉，不过你更难，还要面临其他的困境。加油，挺过去，时间虽然改变不了什么，但是会冲淡这种感觉。

不要小看分享会，你要想准备一次优秀的分享会，并没有那么简单。对于某个知识点，很多人只会用，但是理解可能没那么透彻，要想对付听众的提问，就要有更深入的了解才行，这是个很好的提升机会。而且即使你足够了解，能不能讲好也是另外一回事，对于个人逻辑、沟通能力、胆量口才都是一次锻炼。

在我看来很多反对技术分享的人大多数是逃避而已，缺乏在大众面前表现的勇气，也可能本身技术能力有限，又不愿意主动学习，没什么可拿出手的。

至于有人说形式主义，这难道不是主持人的问题吗？支持人消极面对，不好好准备，浪费大家时间，如果每个人都好好准备，怎么会是形式主义？

@love 对，电影这东西太主观了，豆瓣还有那么多给小时代打高分的呢。不过我还是要推 星际穿越，上次重映弥补了我的遗憾。

我去超市买菜不多，也就去家乐福和永辉多一些，感觉菜都不怎么新鲜，虽然便宜，不值那个价。要么就是那种有机蔬菜，太贵……
据说超市早晨的菜比较新鲜，但是被早起的大爷大妈抢走了，我从来没有体验过早起去超市……