Bigger

 高品质服务
 环保
 易于维护
 足够简单
 B格够高
我们追求

 两三天挂一次
 被人拖库
 人手一把屠龙
如果

我们的心情就如同此刻的老包

 System
 开发语言
 网络
 数据库

 Ddos
 提权
 Sql注入
 Xss攻击
 系统漏洞
我们经常听见

 Xss
 Sql注入
 应用逻辑
与猿类相关的

 坚持不要相信用户输入
Xss和Sql注入

 和前端的通信协议
 支付
 应用的逻辑
这才是今天的主题

 前后端通信，都是通过加密，并且每个接口都有签
名验证
我们做得最好的

由于我们是开发商，没有主动权
支付安全

 增加回调验证订单号
 验证金额信息
我们还需要

 有些android第三方平台回调时连个签名字符都没有，
更别提确认接口了。
哈哈

信箱的重点是防止别人冒领和删除他人信件
delete from message where id = id
应用逻辑
--信箱

 Sql:
 delete from message where uid = ‘uid’ and id=‘id’
 Mongo:
 db.message.remove({uid:uid,id:id})
解决办法

 Where 道具复制 happens
应用逻辑
--背包

http://www.zhihu.com/question/21753755/answer/19436
703
更多

 你们接口开发完成以后，你是如何debug?
B格提升

debug_s1 -i colourEgg/take/name/silver -u 1-31022
输出:
原型:
我是这么做的

 代码要实现业务需求外更多是给程序猿看
B格提升二

 不管你是:
 myJob = “程序猿”;
 还是:
 my_job = “程序猿”；
猿类也有猿类的Style

if (condition) {
//code
}
if (condition)
{
//code
}
猿类也有猿类的Style

 保持风格统一
九九归一

 下策
 自我意识
 中策
 用工具
 上策
 工具+自动化(PHP CodeSniffer)
实现统一

Composer 类似的node的 npm 乳比的Gemfile
B格提升三

composer install
composer update
composer update-self
composer require
composer的基本操作

https://getcomposer.org/
composer -h
了解更多

一个函数三种写法
B格提升四

 查看debug日志除了
tail –f /tmp/error.log
还有没有B格高一点的方法?
B格提升五

实现很简单
 日志通知300行代码作用就搞定

 Javascript
 Google V8
 IO异步
 callback
了解nodejs

res = db.query(“select * form table limit 10”);
//等待返回结果
print_r(res)
同步

db.query(“select * form table limit 10”, function (err, data){
if (err) {
throw err;
}
console.log(data);
})
//code
Nodejs里面

db.query(sql1, function (error, data){
if (error)
throw err;
db.query(sql2, function (error, data) {
throw err;
});
});
Callback陷阱

 当下在猿类最流行的词，现在作为猿类你还要:
 做得了运维
 修得了机器
 还要懂产品
 还得有基友
Full Stack

 修个水管还需要2个工具，何况是开发一个有B格的
应用
不止于癖爱吃屁or 吸佳佳

B格提升利器
-写码利器

Empfohlen