@missdeer Mac 不知道，但 Linux 的 Application，Kernel，Driver 方面的书，简直不要太多，而且都是经典的鸿篇巨著。

Application 有经典的 APUE （虽然我看了一半放弃了），如果觉得不合适还有 The Linux Programming Interface，这本书真的是通俗易懂与时俱进。Kernel 和 Driver 也是，LDD，LKD，ULK 太多了。

唯一的缺点就是都是大部头，写的都不错，选择困难症克星。。。 一定要看英文原版

最后给大家安利一个系列视频：澳洲小哥徒手开荒，目前已经进入铁器时代了。

https://space.bilibili.com/1388774?from=search&seid=14913225389277102879#/video

带把枪，带台有太阳能电池的笔记本，带点抗生素。然后穿越吧。

不要试图说服古人相信科学，不如装大神让古人膜拜，然后各种指挥组队扫平天下。一边打仗一边攀科技树，然后统一世界，造大和，然后征服宇宙。

@macha 底层能底到哪里去？让你修 Kernel 么？还是写驱动？微软的东西讲真比开源的好多了，毕竟是花钱了的，写微软的东西各种舒服不操心。。。

Windows 的开发还难啃？自带 MSDN，宇宙第一 IDE，Stackoverflow 各种加成，写起来不要太简单了。

用微软系的都是大公司，随便大点的外企，或者非互联网的行业用户，简直随便找。当然工资是比不上互联网，但是也不加班啊。

@cxbig 有一种投标叫“陪标”

@honeycomb 为啥没说完？

我觉得这个问题是这样的，版本的升级不仅仅是安全方面升级，还添加了很多无卵用的新的 feature。为什么不能把这两部分分开，单独的发 security 方面的升级包？恐怕不是苹果不能，而是苹果不愿意。

我不用 apple watch，但是升级 iOS 后，为了支持 apple watch 加了一大堆东西；我不用 face ID，我的手机也不是 iPhone X，但是苹果也会把 face ID 这部分东西一股脑儿的全部装上。

说到底还是想通过各种方式强制用户购买更新的硬件。

苹果的软件这一块，一直感觉有各种问题。以前是 iOS 无论是 UI 还是界面都比 Android 好，是移动设备里面最优秀的操作系统；后来各种 feature 往上堆，不管你用还是不用，UI 也扁平化，现在连相对其他系统最显著的优势 --- 操作的流畅性都开始下滑了。倒是 PC 端的 iTunes，以前渣的不行了，现在慢慢开始好用了。

能够理解在苹果这种公司，写代码的要低于搞设计的。但现在这个发展趋势，跟微软一毛一样，难道又是被三哥带歪了？？？

gitlab 必须用一台双核+4G 内存以上的主机伺候，而且这配置只是入门配置～

@hushulin v2 这里的人个个都是人才，说话又好听，是不是？

撸完汇编接着撸编译器，我看好你～

谢谢各位大佬分析，看完获益匪浅，同时也有点瑟瑟发抖。。。

这样吧，再具体明确一下：

1，环境就是在 Debian 的 vps 上跑了，要么 LAMP 全家桶，要么 Python 的各种轮子组合。
2，框架要开箱即用的，不需要折腾太多。说白了吧，主要是不需要我太多维护，框架拿来就用，稍微配置一下最好是不要配置。最好是无脑配好了直接上来撸 CRUD 业务代码。
Django 自带 Admin 后台这种最好，PHP 的框架太多，选择困难，高档货 Laravel 这种本身比较重，还需要花点时间理解框架本身的，感觉不太合适。（哎，说到这里感觉不如找个 CMS 搞二次开发了。。。）
3，一般需要注意的比如跨站防注入肯定要做到位，https 肯定要上，其他的比如防 D 这种感觉还是交给卖鸡的老板吧，大不了花点钱找个好点的鸡场，有问题交 ticket。一般也不会盯着这种小业务量的站点猛 D 吧。。高安全要多花钱这是肯定的，一分钱一分货都懂，但是毕竟比不上大厂，我自己也不是搞 security 的，老板们预算也有限，尽可能吧。
4，维护这一块，我想最好是弄个脚本，反正定期无脑更新，有更新就上，不管是操作系统还是框架还是用到的第三方的轮子什么的，勤备份，升挂了大不了回滚。

感觉选来选去可能最后还是 Django 了。。。

谢谢楼上的大佬们，首先估计比较重的几个框架会被排除，ROR 他们都不会，Laravel 个人感觉无异于是重新发明了一门语言，多少都需要一点学习成本的，我自己估计也要看几天才能上手，说不定有什么坑也不知道。

其次非常感谢 @defunct9 @WuwuGin @leisurelylicht 三位大佬帮我重新定义了安全，这是一个体系而不是做到一两条比如防注入防跨站就能解决的，要注意的地方很多，我可能把这一块看得简单了一点。

最后感谢 @ebony0319 和 @cevincheung 两位大佬提醒数据库方面的坑，他们没有特别的存储过程，这个确实当时有很多人喜欢把业务逻辑做到数据库里用存储过程实现，不过他这个应该是太简单了以至于忘记了挖这个坑。数据库还是用 MySQL 吧，基本上我搞过的几个项目都是 MySQL，对这块熟悉一点，而且配合 PHPMyAdmin 维护起来也简单一点。

我估计最后还是无脑选 Django，开箱即用，python 入门也简单，就不知道里面的各个内置模块有没有什么特别的坑了。再次感谢各位大佬的热情回复和支持。

@loading

倒不会跑在 windows 2000 上，不过按照他们的做法，应该是这次改版了就用这个版本用到死的。。。

@loginv2 会挂到网上的，试运营的时候估计是买个 vps 然后部署上去，然后让几个国外的仓库登录了试试。