看电玩科技说的一句挺有意思，我再演绎下：
折腾自建的后来又跑去买机场，
而买机场的后来又去折腾自建。

而他们匆匆之中看到了对方，虽然说的可能不是傻逼，但也会也会是深深地叹息，唉…

看来楼主是想做到滴水不漏的安全防护，但我建议做到一定程度即可，因为“边际效益”会越来越低。

历史上好像确实出现过操作系统的图片程序出现过一个 0day，特定构造的图片，其特殊的信息头可能导致任意代码执行，而这种情况不排除未来也会出现，这是你无法处理的，而且也不是你的责任，应该是用户端的安全防护，执行程序需要做的。

楼主尽可能做到保护好自己的服务器不被攻击即可，至于图片被下载到本地后是否会影响用户，这个不是你能考虑的问题了，至于直接把其他文件的文件扩展名改成图片格式的客户端是否会执行，参见前两天那个关于后缀的讨论。

说想防止被黑客利用分发二进制的，我再提供一个你绝对无法避免的问题，我把二进制文件的每一个字节转化为图片上的一个点，这个图片就是标准的图片，我客户端(下载器)读取图片后还原为程序再去执行，怎么办，无法避免，而且这种情况历史上就是出现过，Chrone 的某个扩展程序就爆出过这样的后门。

所以做到以下几点，就合格了，服务器不被任意代码执行，不会有注入之类的问题，防止被恶意流量攻击（似乎没有太好的办法），上传的文件基本符合文件特征就好了，因为相比于上传的恶意文件是否会被客户端执行，我更关注的是是否会被当做在线流媒体分发平台，比如把音频，视频当做图片上传，然后网页在线播放（改后缀，指定头，都不影响播放）

远古时期，确实有一句话木马作为图片上传，然后执行的漏洞。

同意一楼，如果非要做穿透，请务必做好安全措施（并做好承担责任的准备）

内网 OA - 内外网互通服务器 - 公网服务器 - 自己电脑

这个连接的话，如果你可以在“内外网互通”的服务器上执行的话，ngrok 不熟，frp 实践是没问题的，而且不建议直接把 192.168.1.2:8000 使用 tcp 或者 http 穿透出来，建议使用 stcp 还是 xtcp 来穿透（有点记混了），缺点是外网自己的电脑也要运行 frp，好处是可以设置密码，降低了被攻击的风险。

我，今年，直接把朋友圈入口关闭了…
不看，也尽量不发。

真需要发的时候，再打开（看评论）

我女朋友收入是我的二倍，我是不是也可以嫌弃她了？

@ljsh093 没有取消的需求，如果有，就在执行前做个判断，一样。

但是会有类似楼主说的睡眠唤醒的问题。

之前有过类似的需求，不过我的做法是用 sleep 但是不是 sleep(1)
而是再执行完毕后，检查距离下一次执行的时间差，然后睡眠到那个时间。

@cmdOptionKana 这个不是真正的随机，是可以用于数据库自增字段，然后对自增字段进行一定的处理，使其变得看起来像是随机数一样（结果定长）。

而且连续两个数之间可能看不出规律（不知道处理方式的情况下）。

正则表达式，任何语言下都有解决方案，简易实现如下：

https?:\/\/[a-zA-Z0-9\.-]+(\/[\w\/\.\?=&%]+)?

https://regex101.com/r/rDylae/1

已知问题，网址中如果有意料之外的特殊符号，则无法匹配，需要完善符号库。

https 如果过大小写掺杂，要么用忽略大小写匹配，要么就用这个方法 [hH][tT]{2}[pP][sS]?:\/\/ 开头

通用不考虑误匹配，一楼方案亦可：

[hH][tT]{2}[pP][sS]?:\/\/[a-zA-Z0-9\.-]+([^\s]+)?

https://regex101.com/r/rDylae/2

但是依然会有其他问题，比如无空格但是汉字不属于其中的，自己取舍，汉字算不算在内，不算的话，就把汉字也排除，具体方法自己搜索一下把。

先给楼主分享自己有过的两个类似的经验吧：

15 年，公司接了一个电商买公交乘车码的东西，乘客手机购买后生成数字序列号给司机验证后可乘车。

由于需要手输，所以数字要短，当时做过一些研究，楼主可以参考一下结论（一定量情况下，直接随机数和瞎搞胡搞的看起来随机的没差）：



然后附上我前段时间搞得一个离线 CDK，里面又一些思路楼主可以参考：

顺序生成，但是通过在二进制上一定的变换，可以得到看似随机的结果，但和原值一一对应，不重复。

https://www.qs5.org/Post/680.html

（ 15 年时我还很菜，别喷，虽然我现在依然菜，但谁喷我 ，我就画圈圈骂谁。）

我认为耗电应该是正常的，但是两小时耗电 5% 好像不正常。

没太在一过，反正成分都一样，谁家便宜买谁家。
黑人经常送东西，emmm 所以你懂的，

不过有一段时间用的 日本的 狮王牙膏

从 6 月开始提示起，我就清空了微信支付的余额，再也没用过了。
给女朋友发红包，收款都是支付宝。

想一下你边充电边玩手机。

没错，我来了。

大油皮，目前在用 旁氏米粹。

油皮不要用清洁力度太高的，洗碗不紧绷就好。

不要用皂基洗面奶，氨基酸洗面奶会比较温和。

配合一些保湿的爽肤水之类的，当然，最重要的就是尽量保持皮肤清洁。不然无解。