蕾米莉亚
2023100107025720
生活

新手奶爸百日总结

首先，恭喜我们家哆啦健康快乐地成长到了第 100 天 🥳🎉 这天恰好也是国庆节 其实这几个月我写了不少日记，来记录一个又一个人生中唯一一次的瞬间 但真到了要写心得总结的时候，脑子里却乱的很，不知道该如何行文。那就随性些，按照时间顺序想到什么写什么吧，希望能给像我一样的新手奶爸传授一些经验 最重要的是，一定要谨遵医嘱，优先选择三甲医院。孕检产检别偷懒，多做总比少做好 备孕 我们无保护性行为几个月了都没反应，于是去做了个精液常规，意外地质量还挺好（也许是粘了年轻的光）。于是我们去三甲医院生殖健康中心看，医生给

人类幼崽
35588
14
2023-10-01
原神
生活

原神三周年之际，我决定放弃两个满级小号

先说我为什么开了两个小号吧（共计三个号）：为了不氪金体验全部五星角色 （这里的不氪金不包括小月卡，直接买结晶实在太贵了） 直到 3.0 之前，除了主线和版本活动我甚至会给两个小号打支线、传说任务、邀约…… 现在想来我还是挺佩服自己的，当初竟然有这么大的热情😂 除此之外，每天日常任务+清体力，三个号共计耗时 1 小时，还算能接受 三个号三张小月卡确实足以拿下所有五星角色，每个版本看别人纠结抽不抽的时候，我还挺庆幸自己的决定，我认为我的付出是值得的🥲毕竟我工资低，我的时间不值钱 直到稻妻版本更新，那个啥岛上的

游戏
17204
13
2023-09-16
长安三万里
分享

简评电影《长安三万里》：值得一看

电影前 2/3 都在讲高适和李白从青年相识，各自经历跌宕起伏的人生直至暮年，在恰当的地方引出诗句，令我感慨和唏嘘。不知是为了体现诗人的潇洒和不羁艺术加工过了头，还是那群诗人真就如此，剧中大部分人只要喝了酒就兽…啊不诗兴大发，旋转跳跃像群疯子。可能是我文学素养不够，也可能是我意识流没对上，还可能是我本身比较文静。只要涉及这些片段我都是一副 老人地铁看手机.jpg 的模样 我本以为这是部平铺直叙没有高潮的电影，却在后 1/3 突然出现一个转折。搭配诗句、水墨画转场、对比和穿插的回忆，让我的心潮多少有些澎湃了起

影评
18583
0
2023-08-07
Laravel
技术

Laravel 功能测试中发起多次请求（经过自定义 Guard）时的坑

TL;DR laravel 会缓存 guards，如果你在 guard 中对 $request 做了一些操作，则需要在每次请求前 Auth::forgetGuards(); 正文 这个项目用到一个自定义 Guard，里面有这么一行代码： $this->request->attributes->add(['company' => $company]); 也就是在身份校验通过后往请求里面写入一个变量，方便后续在控制器中读取 在这个功能测试中我需要切换多个身份请求同一个接口，我发现只有第一个身份的请求正常，

PHP Laravel
3199
1
2023-07-13
Laravel
技术

Laravel 功能测试中设置请求 Cookie 的方法

TL;DR $this->withUnencryptedCookie('cookie_name', $cookieValue) ->withCredentials() 正文 在功能测试中，我们通常要使用 $this->postJson() 系列方法来测试接口，在此之前只要用 $this->actingAs() 即可解决登录态的问题 不过这次要测的接口比较特别，需要往 cookie 中塞 token 来维持登录态 我简单看了一下 postJson() 的源码，第三个参数名叫 $header。噢，我

PHP Laravel
3453
0
2023-07-09
kubernetes
技术

老博客迁移上云（kubernetes）全过程 + 踩坑实录

🥰 当你看到这篇文章，就说明我的博客上云成功啦~ 前言 上一次迁移服务器时，感觉 vultr 韩国还不错。过了大概一年多发现访问量大减，还以为是我摸鱼更新太慢导致的流失（当然这也是很重要的原因） 偶然有一次没挂梯子访问自己的博客，发现慢的吓人。一测，好家伙，这延迟、这丢包、这带宽……没救了没救了 我的网站 PHP 运行环境从最早的虚拟主机、lnmp.org 再到 宝塔，一直都是本地运行。kubernetes 其实在工作中已经接触过一段时间了，但都只是学了点皮毛基础，用用腾讯云搭建好的环境、在网页后台点

k8s
4752
5
2023-05-05
chrome
技术

让我虚惊一场的 PDF “XSS 漏洞”

手上负责的一个项目收到了一份来自外部的漏洞报告，演示了一个跟鉴权有关的 bug （此 bug 与上传文件无关，这里原本就是允许用户上传文件的） 这个 bug 不是什么疑难杂症，很快就修好了。反倒是报告最底下的补充说明让我大吃一惊： 并且可上传 xss 文件进一步扩大危害，可诱导成员点击进一步获取 cookie 等信息 什么？pdf 居然支持嵌入 js！？而且浏览器还会执行！？ 完了完了，居然有这么严重的问题，要知道用户上传的文件都存在一个二级域名指向的静态存储里。要是有哪个 cookie 的 dom

5875
0
2023-03-30