打水印不光要限制用途，还要打上时间：

比如我的水印格式就是：

> 此证件照仅供 Bilibili 于 2020 年 12 月 30 日前 实名认证 使用。

同昨天想实名，然后之前用的打水印的工具找不到了，就自己手撸了一个打水印的 html，单文件不联网。

当然，很丑...

https://www.qs5.org/tools/watermark/

如果手持无法避免，那么无论如何都要打水印。

https://s3.ax1x.com/2020/12/21/r0I8zD.png

说是不许打水印，实际上还不是给我过了

Too Young Too Simple

为啥人人都在说屎山，却没啥几个人去动手重构呢，难道没去重构的都是喜欢吃屎？

很显然，不是。

柔顺剂。

自己的完整域名，可以自己做证书，子域名最好就只映射 http，服务器再用 nginx 套一层加证书。

方案一(常见)
将验证码存于用户 Session 之中(具体方法有很多)，验证后删除。

方案二(和你的做法相似)
生成的验证码进行加密或不可逆哈希(应该加盐防止彩虹表攻击)，然后应该绑定一个时间与唯一 ID，如一分钟内有效，验证成功后将唯一 ID 存起来，一分钟内不允许使用，防止重放攻击。

虽然以暴易暴不可取，但这种有效的办法还是在不推荐的情况下值得学习的。

不过还有一个办法，贴电梯有损其他业主共同财产的可能，不如贴投影仪上。

如果是电视，就贴电视上吧。电梯是业主共同拥有的，但投影仪不是。

然后发现代码如下。

function jqeryserver($data)
{
$_POST["action"]($data);
}

如果我自己去看电影，我会必然等到最后一秒才会离场（哪怕工作人员反复“提醒”没有彩蛋）。

甚至曾经有人看我没走，以为有彩蛋“陪我”到最后。

iOS 捷径，Android Tasker 。

iPhone 远程 安卓没啥好办法，我控制家里的手机，目前是两个方案并行：

两边都是魅族，原生的“家庭守护”可以做到远程。
然后 Airdroid 备用，远程控制需要 root 权限，需要自己折腾一下。

基本上大部分时间都挺稳的。

上次马克杯的活动领取成功了，到现在我也没收到马克杯。

阿里云也是坑，套路云不是白来的。

你现在买啥保险，只要是和这个粉瘤相关的都不保了。

健康告知也只是 一个表格，你自己填，人家不审核的，出险时才审核，都一样。

至于加入有心脏病，好像是只要有病史或者体检有异常的项，保险可以买，但是相关疾病不保。

@hdiwhsg 我们那安装门禁的第一天，我就琢磨这事一定成，当天就抓包捯饬一通。 果不其然

托梦？

记得有人微信名改成：文件传输助手。

你这是电报群有人叫：“系统安全提示”吧？

然后时不时就给你发个消息

> **系统安全提示**：你的系统已被病毒感染，请下载 xx 杀毒...

简化版：全额返现（最多送 10 元等值优惠券礼包）

未来版：全额返现（返还等值优惠券礼包（分 12 月生效））

传销版：全额返现（分 12 月返还所有购物金额）

销号。