绝对是懒政，澳洲这边的 gov 网站 https 是标配。

这中情况我们管它叫 [缓存未命中] ，直接覆盖就行了。

这样的话「复制这段文字，打开吱护裱搜索 blah blah blah 」要怎么办。

当然是开暖气，别说手冷了，早上起不来都能解决。

sdk 这种第三方代码，直接加到 .eslintrc 白名单就行了，业务代码用 IDE 自动格式化一遍，差不多就通过 eslint 了。代码风格都是要团队协商配置好的

这些限制是现代浏览器提供的，由于 web 开发是一个非常复杂的环境，需要考虑到各方安全性。

就拿为什么要限制跨域访问来说，跨域这个限制本来是不在 HTTP 协议中的，早期的浏览器也没这些限制，自己写的原生 APP 就更不用说了。

但浏览器开发商为用户隐私着想，增设了这个限制，可以让用户的数据更加安全，也更多的用户愿意使用，使其在浏览器之争中获得更大的市场份额。

为什么跨域能保护用户隐私，举一个很简单的例子，如果我在 E 浏览器登录了 Facebook，在 E 浏览器请求我的私信页面，就能获得我的私信内容。如果没有跨域限制，你打开了一个第三方开发者的网站，这个网站尝试在后台偷偷加载 facebook 的私信页面，然后你的私信就被读取了。相比 Chrome，你会使用 E 这样的浏览器吗？。

解决这种跨站 请求伪造（ CSRF ）的方法有很多，但如果一个浏览器在客户端就能帮你设置一道防线，你是不是会更信任这个浏览器。

用原生开发之所以没限制，有一个原因是 APP 的受众比较单一，用户不会在你的原生应用里登录各种可能涉及隐私的服务，除非用户本来就授权你去获取这些数据。

开放的安全必须折中考虑，早期与 Web 相近的 Flash 有更开放的 API , 但即使如此，如果你要联网访问 flash player 就不允许你读本地文件。如果你要读本地文件，它就不允许联网访问。为什么要这样设计？因为怕恶意程序在你不知情的情况下随便将你的文件发到网络上去。毕竟 flash 可以在互联网上随意发布，没有一个第三方机构来审核它。

此外跨域访问一样是安全性考虑，防止了未授权访问的可能。减少的跨站请求伪造的危害。

服务器存在的意义不一定是用来中转消息，还一个作用是为两个没有公网 IP 的终端进行内网穿透（ tcp/udp hole punching ），然后交换双方的外网 IP 及端口，使得双方可以点对点通讯。
如果要求没有服务器，双方都需要有开放的公网的 IP 以及端口。

我前几年在厦门也是被附近的垃圾场的垃圾车吵死，凌晨四五点就开始排队按高分贝喇叭。打市长热线投诉过，打一次好过几天，然后没几周又继续。

当时录了十多个录像，给大家感受一下： https://v.youku.com/v_show/id_XMTI1MjgxNTIyOA==.html?spm=a2hzp.8253869.0.0

后来想想，还是用脚投票吧。于是出国了。

https://support.google.com/adsense/answer/7532444?hl=zh-Hans
注意：您的更改可能需要过几天才能应用到 AdSense 中。如果您的网站提交的广告请求较少，则最多可能需要一个月的时间。

当然是开源社区咯
https://github.com/modood/Administrative-divisions-of-China

国内流行的游戏架构很多是静态语言+binding+脚本语言。
cocos2d-js (c++/js)
cocos2d-lua (c++/lua)
unity3d + tolua# (c#/lua)
性能不是问题，需要性能的放静态语言，需要灵活的放脚本语言。

@Mutoo 这里的泄漏不一定是对外泄漏，也有可能是对内泄漏。之差推特就犯过这类错误。

URL 传参会被日志和 CDN 记录，容易泄漏。后端的一些框架直接读 request[param] 是不区分 get/post 的，这部分得谨慎处理。

@shakespaces 其实不用，正取溢出 undefined, 负取溢出也应该是 undefined

不要太依赖原生的函数，或者是语法糖。
且不说 js 数组的原生函数超级混乱，有时直接修改原数组，有时返回的是浅拷贝。
不如自己实现函数式接口更加方便，简单几行就能实现。

pyGet = (arr, idx) => arr[(idx+arr.length)%arr.length];
pyGet([1,2,3], -1) // 3

柯里化一下就更通用了

pyGet = currying((arr, idx) => arr[(idx+arr.length)%arr.length]);
// or pyGet = arr => idx => arr[(idx+arr.length)%arr.length]);

a = pyGet([1,2,3]);
a(-1); //3

与原生相比，上面的写法不会更费劲。
另外 a = [1,2,3] 本质是 a = new Array(1,2,3); 的语法糖。
这也是为什么 js 没有办法提供[]的代理或重载（语法糖层面）。

典型的一个人干两个人的活呀，你对公司的要求：工资翻倍。