支付宝好像有一种 WAP 支付不需要调 SDK ，但是我也没试过，楼主可以试试看

目前见到的第三方支付（微信，支付宝）在 RN 上都是需要有对应的原生 sdk 支持， RN 在其中只是起到了桥梁的作用，最终调起的仍然是原生的 sdk 。所以应该无法规避审核。

@forest520 可以的，例如：
http://ww2.sinaimg.cn/large/006E6IUpjw1fb7piviul6j30k00zkabn.jpg

我觉得肯定是保存了，只是没开放查询而已。这种大量的数据其实归档和查询都是很麻烦的事情，我淘宝现在的订单列表第二页就跑到 2014 年了

想多了各位，监控是信息时代的必然，区别只是被监控的人有没有感觉到

如果只是为了伪造或修改一个请求，改 js 性价比太低，可以用 burp 拦截并修改请求
构建响应欺骗浏览器理论上可以，不过下一步的那个页面在请求的时候可能会检验 session 看上一步是否已经通过，如果没检验的话或许可以进入

240MB 的 RDS 讲真配置太低了，连接数稍微上去就扛不住

是否直传和安全没有因果关系， qq 完全可以在发送你文件给目标机器的同时给自己服务器发个拷贝。

说好的 talk is cheap,show me the code 呢

@Wongzigii https 和接口是否能刷并没有关系吧？参数的手脚具体指的是什么？

有可能只是测试

没看明白第二点是什么意思。
微信对于带参数二维码的规则：
https://mp.weixin.qq.com/wiki?t=resource/res_main&id=mp1443433542&token=&lang=zh_CN

@realpg 删配置在特定条件下是有道理的：
1 、通过源码安装 mysql 到 /usr/local/mysql ，并启动服务，此时 my.cnf 路径在 /etc
2 、通过软件源安装 mysql-common ，会在 /etc/mysql 下放一个 my.cnf
3 、此时重启 mysql ，默认会读取 /etc/mysql/my.cnf ，所以找不到 pid 文件（ pid 文件在 /usr/local/mysql ）
4 、删除 /etc/mysql 下的 my.cnf ， mysql 就会读取 /etc 下的 my.cnf ，于是一切都正常了

这个本质问题是读错了配置文件，当然不一定符合事实情况，而且这一票教程都没解释原因。。。

@xiqingongzi 感觉这个方案靠谱

@itxp navicate for mysql 里的操作：右键点击连接->连接属性->高级->勾选“保持连接间隔（秒）”

@MuyuQ 果然解决了，已送铜币

@cloudzhou 10 分钟左右，肯定不是 8 小时，而且是这个月才开始，之前几乎没有注意到过这个问题

这不可能，除非你找到微信的漏洞——这也意味着在可能微信更新之后你的代码就失效了

Don't think you are,know you are