@chaegumi 云主机， VPS 什么的盛行了三五年有吧。不能把淘宝卖的那些主机当作行业平均水平啊。

好吧，那我来回忆一下我的经历。
我好像从来就没专门学过 PHP ，初中高中的时候论坛火热，还有类似“论群”一类的公共论坛可以自己注册二级域名。我就想自己搞一个。

我不喜欢一键安装包之类的东西，所以就走上了一条邪路。在 Windows 机器上配置环境。 当时的情况是什么都不懂， Apache 配置文件， php.ini 都完全不懂。真的是瞎猫碰死耗子，浪费了不少假期的时间让这些组件能正常运行。另外还有别的事情，当时手里有两个路由器，希望两个路由器下面的机器能相互连通（并不想牺牲任何一台路由器的路由功能，所以 LAN-LAN 通过网线连接的方案不考虑）。这个路由器互联的问题荒废了我整个十一长假。上网查资料（百度知道这一类的，回答者都自以为是的告诉我不可行。）后来可能是看到了 CSDN 上的文章，没读懂，看了好几遍，琢磨出来应该用静态路由表实现。然后就那么解决了。

我在上大二之前是看不懂 HTML 和 CSS 的，直到在学校选了一节网页编程，一个学期， HTML ， CSS ， JS ， PHP ， SQL 就都懂了，不懂的也完全知道该去哪里查。在写作业的时候，或者自己写点什么小项目的时候，会遇到很多没见过的问题，这些诡异的问题真是书本上学不到的。

*** 所以学习网页编程（当然包括 PHP ）的第一点是， [多写代码] ***

多写代码，并不是用你已经完全掌握的知识，去重复创造不同的作品。 （比如：能熟练对数据库查删增改，然后围绕这个写了各种项目，这个就很没营养）
而是，提出自己想解决的问题，通过自己的编程能力，拆分成一步一步的小步骤，里面可能有你熟悉的，也可能有你陌生的，甚至你并不确信你所学的语言是否真能解决这个问题。去研究，尝试解决的过程，往往是最宝贵的经验。

继续我的故事，后来我用 Discuz 搞了个论坛，心里(闲的)较着劲儿和别的社团网页比加载速度。在这个过程中接触学习了 web 缓存， mod_pagespeed(这货和 Discuz 极其不友好)， CDN ， geoDNS 。 论坛得发邮件吧？ sendmail ， SPF 这些东西也会有所了解。

后来对安全也比较感兴趣，倒腾 https ，去 SSLLabs 测试提高网站的安全评分，挨个查每一项都具体是啥东西，还接触了 CSP ， CORS 。再后来发现 Chrome 的 net-internals 里面有个 HSTS,顺便就谷歌了解了一下它外加 HPKP 。最重要的是这些东西一定要亲自试一试。举例：
HPKP: https://developer.mozilla.org/en-US/docs/Web/Security/Public_Key_Pinning 我按照这个一步一步做，最后却发现浏览器并不认。。。 看这句话： HPKP has the potential to lock out users for a long time if used incorrectly! The use of backup certificates and/or pinning the CA certificate is recommend. 说的是 recommended ，结果如果只写了一个 pin-sha256 的话，浏览器根本不认。。。这些都是赤裸裸的坑。。。

*** 所以第二个建议是，保持好奇，多学习多了解多尝试新规则和新技术。万万不要觉得“能用就行”就可以了，要不断探索，不断优化完善。***

再举个例子， UNIX 文件权限，文件夹的执行权限指的是什么？ php 网页程序代码文件需不需要执行权限？粘滞位是啥？这些问题都可以是一个 403 错误引申到的。当然有些人直接把权限改成 777 也能解决问题，说不定还比你提前解决呢。 ：）

电脑相关的东西更新换代很快，如果哪个公司还继续用着 PHP5.2/5.3 ，赶紧跑。 FTP 作为文件下载服务是没什么大问题的，但是用 FTP 传输敏感文件，在注重信息安全的当今是不被接受的。

至于我的那个论坛，可想而知，在我这么隔三差五的折腾下，默默关了。

我不想继续写了，都快成小说了。

FTP...纯 FTP..是不能更危险的,你传输的文件内容（比如数据库密码，数据库备份），还有 FTP 本身的密码都是明文的。如果碰巧（其实很常见） SSH 密码也是同样的。。额。。。

很不准。。
比如说 66.175.221.0/24 这个早期 Linode 加州机房的 IP 段，你显示的是总公司的地址（新泽西）。而不是机房的所在地。

我的已经是 8255 了，用了接近三年， Cycle Count:118 ，仅供参考

不好意思。题没读全

Xperia XZ F8332 非常不错，用了几天感觉很舒服。推荐。 （除非你需要支持 CDMA ）

可以看看 pydio

我有这种感觉的时候是在看 SS 安卓版的源码的时候。

跟平常的安卓程序不一样。根本不是一个套路。

整个人懵逼了

socket address 的具体理由：

参见：
https://docs.oracle.com/javase/7/docs/api/java/net/InetSocketAddress.html

https://docs.python.org/2/library/socket.html

Socket addresses are represented as follows: A single string is used for the AF_UNIX address family. A pair (host, port) is used for the AF_INET address family, where host is a string representing either a hostname in Internet domain notation like 'daring.cwi.nl' or an IPv4 address like '100.50.200.5', and port is an integer.

socket address

另外你的用户名真的过滤了么，说好的
“用户名仅能使用数字、字母、下划线”
结果我发现中文，甚至 html 标签都能插进去，而且进入以后， html 标签也能正常解析出来。
另外任务管理和发布博客那边 XSS 无数，我试了几个 script ，成功 alert 了，要不要考虑关站修一修。

注册 /登陆页面的雪花效果看起来感觉有一点点晕。不要跟随鼠标位置变换感觉会好一些。

我曾经用过三五种笔记本 /台式机装 Linux ，主要问题就是驱动什么的很难解决。还有电源管理方面。

最终，还是觉得在虚拟机里面跑挺好的。建议还是 OSX + 虚拟机。 总体性能的折扣非常小。而且基本上不用为驱动的事情发愁

然后你没报警？这种情况只能邮件联系这些软件厂商了。必要的情况下得需要报案的 case number 来佐证你的陈述。

@thiswind 跟紧更新的话，一般不会有危险。