本文目录一览：
- 1、如何防止环境变量攻击
- 2、如何使用NodeJS写出一枚远程命令执行漏洞
- 3、命令有哪些 黑客CMD Ping命令大全
- 4、中国有哪些在国际上也比较有名的程序员
- 5、西部数码虚拟主机支持node吗
- 6、为什么我又从 Node.js 回到 Python
如何防止环境变量攻击
方案一：
加密方式，用的是md5加密，切记加暗文，否则是能解开的，把搜索内容加密，然后node端再加密，判断是否一样，如果一样则不掉接口，但是这种方法只是解决了黑客搜索内容一样的情况，据公司技术总监推测估计是写了个模拟器随机生成搜索值去搜索这种方案不行了
方案二（测试中）
利用浏览器指纹，指纹是唯一的
下面是例子
安装：
npm install fingerprintjs2
newFingerprint2().get(function(result){
console.log(result); //唯一标识
});
如何使用NodeJS写出一枚远程命令执行漏洞
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。
Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。
命令有哪些 黑客CMD Ping命令大全
1. gpedit.msc-----组策略
2. sndrec32-------录音机
3. Nslookup-------IP地址侦测器 ，是一个 监测网络中 DNS 服务器是否能正确实现域名解析的命令行工具。 它在 Windows NT/2000/XP 中均可使用 , 但在 Windows 98 中却没有集成这一个工具。
4. explorer-------打开资源管理器
5. logoff---------注销命令
6. shutdown-------60秒倒计时关机命令
7. lusrmgr.msc----本机用户和组
8. services.msc---本地服务设置
9. oobe/msoobe /a----检查XP是否激活
10. notepad--------打开记事本
11. cleanmgr-------垃圾整理
12. net start messenger----开始信使服务
13. compmgmt.msc---计算机管理
14. net stop messenger-----停止信使服务
15. conf-----------启动netmeeting
16. dvdplay--------DVD播放器
17. charmap--------启动字符映射表
18. diskmgmt.msc---磁盘管理实用程序
19. calc-----------启动计算器
20. dfrg.msc-------磁盘碎片整理程序
21. chkdsk.exe-----Chkdsk磁盘检查
22. devmgmt.msc--- 设备管理器
23. regsvr32 /u *.dll----停止dll文件运行
24. drwtsn32------ 系统医生
25. rononce -p----15秒关机
26. dxdiag---------检查DirectX信息
27. regedt32-------注册表编辑器
28. Msconfig.exe---系统配置实用程序
29. rsop.msc-------组策略结果集
30. mem.exe--------显示内存使用情况
31. regedit.exe----注册表
32. winchat--------XP自带局域网聊天
33. progman--------程序管理器
34. winmsd---------系统信息
35. perfmon.msc----计算机性能监测程序
36. winver---------检查Windows版本
37. sfc /scannow-----扫描错误并复原
38. taskmgr-----任务管理器（2000/xp/2003
40. wmimgmt.msc----打开windows管理体系结构(WMI)
41. wupdmgr--------windows更新程序
42. wscript--------windows脚本宿主设置
43. write----------写字板
45. wiaacmgr-------扫描仪和照相机向导
46. winchat--------XP自带局域网聊天
49. mplayer2-------简易widnows media player
50. mspaint--------画图板
51. mstsc----------远程桌面连接
53. magnify--------放大镜实用程序
54. mmc------------打开控制台
55. mobsync--------同步命令
57. iexpress-------木马捆绑工具，系统自带
58. fsmgmt.msc-----共享文件夹管理器
59. utilman--------辅助工具管理器
61. dcomcnfg-------打开系统组件服务
62. ddeshare-------打开DDE共享设置
110. osk------------打开屏幕键盘
111. odbcad32-------ODBC数据源管理器
112. oobe/msoobe /a----检查XP是否激活
68. ntbackup-------系统备份和还原
69. narrator-------屏幕“讲述人”
70. ntmsmgr.msc----移动存储管理器
71. ntmsoprq.msc---移动存储管理员操作请求
72. netstat -an----(TC)命令检查接口
73. syncapp--------创建一个公文包
74. sysedit--------系统配置编辑器
75. sigverif-------文件签名验证程序
76. ciadv.msc------索引服务程序
77. shrpubw--------创建共享文件夹
78. secpol.msc-----本地安全策略
79. syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码
80. services.msc---本地服务设置
81. Sndvol32-------音量控制程序
82. sfc.exe--------系统文件检查器
83. sfc /scannow---windows文件保护
84. ciadv.msc------索引服务程序
85. tourstart------xp简介（安装完成后出现的漫游xp程序）
86. taskmgr--------任务管理器
87. eventvwr-------事件查看器
88. eudcedit-------造字程序
89. compmgmt.msc---计算机管理
90. packager-------对象包装程序
91. perfmon.msc----计算机性能监测程序
92. charmap--------启动字符映射表
93. cliconfg-------SQL SERVER 客户端网络实用程序
94. Clipbrd--------剪贴板查看器
95. conf-----------启动netmeeting
96. certmgr.msc----证书管理实用程序
97. regsvr32 /u *.dll----停止dll文件运行
98. regsvr32 /u zipfldr.dll------取消ZIP支持
99. cmd.exe--------CMD命令提示符
中国有哪些在国际上也比较有名的程序员
Corrinne Yu，人称史上最牛女游戏程序员，而且还是中国人
1、做病毒的人很厉害。
陈盈豪 ，台湾鬼才，CIH 作者，极具程序员天分的少年，用当时的新闻报道来形容：看到记者全身发抖，面对电脑露出笑容 。在电脑还不是那么普及，网络还不是很发达的1998年，CIH造成全球 6000万台电脑瘫痪。厉害！
2、搞网络安全的人很厉害。
龚蔚，绿盟创始人，2001年中美对攻领导者之一，红客运动发起者，拉开了中国黑客为国争光的序幕。每当中国被外强欺负，只能发表“严重谴责”时，红客们便开始了自己的反抗。将红旗插到帝国主义的每个网站头上。
3、能做出大应用软件的很厉害。
求伯君，金山CEO，1998年，他一个人花了一年时间写出了WPS第一版，不用多说了， 向前辈致敬。
4、能流传很广的小软件很厉害
张宴，消息队列服务httpsqs 作者， 这个小应用曾经占据了几乎所有中小网站的服务器，厉害。
5、能写内核的很厉害
Axel Lin , yinghai lu ,herber xu ,这3个人是 Linux
Kernel Patch Statistic 上中国排名前三的贡献者，不想太解释， 反正很厉害。
西部数码虚拟主机支持node吗
客服系统服务器版-乐盈通客服系统会有以下几种特点。
1、超强的整合
可通过与客户网站整合，识别网站会员、获取访客当前访问产品信息、推送订单、掌握会员相关信息等。同时系统还提供丰富数据接口，与企业自身ERP、CRM、订单系统打通，实现信息共享，避免多系统管理。
2、优越的功能
可根据企业实际情况，充分了解企业需求，并由产品经理进行分析，为企业量身制定合理软件定制方案，并最终通过在线客服实现。
3、绝佳的性能
优越的软件运行环境，单台服务器独立部署，性能、并发量达到最佳状态，反应速度与响应时间均为实时，以毫秒计，超稳定、巨省心。避免由于黑客入侵或恶意访问给企业带来损失。
4、多版本选择
企业版：适用于单网站客户，即只有一个网站需要使用
集团版：为多账号版本，支持多网站独立使用和管理。
平台版：则适用于有商家入驻的网站，如京东、1号店类似模式，每个商家拥有一个独立账号，各个商家账号间的数据、功能完全独立，互不干扰
乐盈通客服系统是客服系统的一个应用代表，其具备了客服系统应用的功能，在服务理念与工作流程体验上都趋于完美，乐盈通是国内第一家引入ACD自动分配模型，基于互联网商业前线的网站实时交流系统，完善的大数据服务分析，完美对接企业营销部门售前售后流程，掌握客户的每一个需求，让客服专员更迅速有效的接待客户。重力推出让企业沟通更便捷、快速解决客户问题、沟通桥梁多样化等特色功能，让客服专员和企业客户随时随地进行互动，快速有效的获取客户的信任以及满意度。
为什么我又从 Node.js 回到 Python
看过这个文章 是不是这个
易于学习，但不可能完全掌握
Node很容易学习。特别是如果你已经懂得一些JavaScript知识的话。用Google搜索一些初学
者教程，摆弄一下Express，然后你就可以开始你的征程了。然后你会意识到你需要选择一个数据库。没问题，我们可以搜索NPM。哦，那里已经有不少优
雅的SQL软件包了。之后你会发现所有的ORM工具烂极了，而基本的驱动程序是你最好的选择。现在，你被困在了实施冗余模型和验证逻辑中。在那不久，你开
始编写更复杂的查询，并开始迷失在callbacks中。你终于冲出了callbacks地狱，并开始使用promises库。现在，你差不多可以
“promise化”所有事情，并且美滋滋地小酌一杯。
所有这些是想说明，Node生态系统感觉像总是在不断前进中。却不是用一种很好的
途径。“胜过”旧工具的新工具似乎每天都在问世。总会有一个新的闪亮的东西来替代另一个。你会惊讶于这种情况的发生有多么容易，你和社区看上去都在鼓励
它。你使用Grunt！？每个人都使用Gulp！？不要等待，现在就使用本地NPM脚本！
包括琐碎代码——即不超过10行代码——的软件包每天都数以千计地从NPM下载。说真的！？你需要用于数组类型检查的依赖关系？并且这些软件包被一些大型工具，例如React和Babel所用。
你永远不可能用一种极快的速度掌握一些东西，更不要说潜在的依赖关系的不稳定了。
处理错误时，祝你好运
以
前使用其他语言如Python，Ruby或PHP的你，还在期望抛出和捕获错误，或甚至是从函数返回错误作为错误处理的简单的方法吗？Node可不这样。
相反，你需要四处传递错误在你的callbacks（或promises）中——对，不抛出异常。直到你了解的不仅仅是callbacks，并且试图遵循
堆栈跟踪，这才不起效用。更不必说，如果你忘了在错误上返回callbacks，那么它就会继续运行并触发另一错误设置，在你返回最初的错误设置之后。你
需要让你的客户多加一倍的钱以弥补用来调试的时间。
即使你设法想出了针对自己错误的坚实标准，你也不能确认（而不读取源）你安装的许多NPM软件包遵循相同的模式。
这些问题导致了“catchall”异常处理程序的使用，这样就会记录问题。请记住，Node是单线程的。如果有什么东西锁定了该进程，那么一切就会轰然倒下。但是使用Forever，Upstar和Monit很酷，不是吗？
callbacks，promises还是generators！？
为
了处理callbacks地狱，错误处理和通常难以阅读的逻辑，越来越多的开发人员已经开始使用Promises。这基本上是编写看上去像同步码但没有疯
狂的callbacks逻辑的一种方式。不幸的是，没有任何“标准”（一切都像在Javascript中其他东西）用来实施或使用Promises。
现在最明显的库是Bluebird。它相当不错，速度快，又能刚好完成工作任务。不过，我发现不得不封装需求到Promise.promisifyAll（）特别有黑客范。
在大多数情况下，我会使用优秀的async库，以避免callbacks。这感觉更自然。
最后，我对于Node的经验是，Generators变得越来越流行。我并没有深入了解Generators，因此无法给出太多的反馈。非常期待听到大家关于Generators的经验。
糟糕的标准
最后一件令我沮丧的事情是缺乏标准。每个人对上述个要点该如何处理似乎都有自己的看法。Callbacks？Promises？错误处理？构建脚本？无穷无尽。
那也只是抓住了表明的东西而已。似乎彼此之间也不同意如何编写标准的JavaScript代码。不妨快速Google检索“JavaScript编码标准”，你就会明白我的意思。
我意识到很多语言都没有严格的结构，但它们通常却都具有由语言的实际维护人员创建的标准指南。
我认为只有一个确实有助于JavaScript，它是由Mozilla编写的。
关于Node的最后一些想法
我花了一年时间试图使用Javascript以及更特别的Node为我们的团队工作。但是不幸的是，在此期间，我们的时间更多的是花在了攻读文档，提出标准，讨论库还有调试琐碎的代码上。
那么我会推荐它用于大规模的产品吗？绝对不会。其他人有没有试着这样做呢？当然有过。我也尝试过。
但是，我建议JavaScript用于前端开发，例如Angular和React（或者你也可以有其他选择）。
此
外，我认为Node适合简单的后端服务器，并且服务器主要用于webSockets或API
ray。这使用Express很容易快速完成，并且我们正是用在了我们的Quoterobot
PDF处理服务器上。这是一个单独的文件，包含186行代码，其中还包括了空格和注释。Node用得真心顺手。
回归Python
你可能会想，现在的我在干什么呢？好吧，我依然在使用Python编写web产品和API的主要部分。主要在Flask或Django中，使用Postgres或MongoDB。
它经受住了时间的考验，有一些伟大的标准和库，它易于调试并且表现良好。当然它也有它的缺点。但世上没有完美的东西。出于某种原因，Node抓住了我的眼球，让我深陷其中。我不后悔曾拥抱过它，但我确实觉得我本不应该花费这么多的时间在它上面。