SQL 注入也好，命令注入也好，本质是脚本层面的冯·诺依曼体系导致的。对 SQL 注入，已经有根源上的办法，可以把命令和数据在逻辑上分开。SQL 的预编译，就是脚本层面的 DEP。命令解释器由于要处理的场景远比 SQL 复杂，所以不太容易设计根除的办法，但做些有针对性的局部改造，也可以缓解不少威胁。

昨晚少儿频道在播《西游记》后来续拍的那部分，我看了到比丘国之前打花豹精那一段。感觉制作的比较糙。比如孙悟空刚向村妇自我介绍说自己是唐僧的徒弟，接着第二个镜头村妇就喊出了“孙大圣”。再比如第一个假唐僧人头被识破后，花豹精派小妖去剥皮亭找个真人头，但后面又说这人头是石头变的。

是时候表演真正的技术了： 🔗tombkeeper的微博视频

以前听一些女同胞说过，用痔疮膏去眼袋和黑眼圈效果很好。我先是惊讶，后来细一想，从医学角度讲确实是有道理的。然而，今天在公交车站看到了“马应龙牌眼霜”的广告，还是有点寒。厂家的产品开发思路确实应该灵活一些。

对古人应该没什么冲击。要是落在北方，无非是：“获异兽，不识，献于王”；落在南方，大概是：“获异兽，咔嘣脆，鸡肉味”。