奇怪的需求带来了一些麻烦，第三方页面嵌入到iFrame内时带来了一堆cookies的安全策略方面的问题。

本文内容

测试主流浏览器在不同Cookies策略下的Cookies读写情况。

测试的浏览器包括

• Safari 5.1.5 for Mac(默认，阻止第三方Cookies)
• Safari 5.1.5 for Mac(不阻止Cookies)
• Safari 5.1.2 for XP(默认，阻止第三方Cookies)
• Safari 5.1.2 for XP(不阻止Cookies)
• Firefox 11.0 for XP(默认)
• Firefox 11.0 for XP(不接受第三方Cookie)
• Chrome 18 for XP(默认)
• Chrome 18 for XP(阻止第三方Cookie 和网站数据)
• Chrome 18 for Mac(默认)
• Chrome 18 for Mac(阻止第三方Cookie 和网站数据)
• IE6(默认)
• IE7(默认)
• IE8(默认)

 测试结果概述

首先要指出，Safari 默认的Cookie策略是阻止第三方Cookie，但是在Mac和XP两个系统下，呈现出两种不同的效果。Safari for XP 接受了服务端设置的 cookies 并且可以读取，但是 Safari for Mac 丢弃了接收到的 Cookies。

与 Safari 同为 Webkit 核心的 Chrome 的默认设置为接受第三方的 Cookies，在默认设置下，第三方的Cookie成功被设置。与此类似地是 Firefox 的默认设置，能够接受所有第三方 Cookie。

当 Chrome 和 Firefox 开启AT-field（哦…就是阻止第三方Cookie）时，情况跟 Safari 截然不同。Chrome 和 Firefox 不仅丢弃了服务端设置的 Cookie，也会禁止浏览器脚本去读取 Cookie。注：若之前设置了Cookie，旧Cookie会保留，并且不能被读取。

ie基本一致，会阻止第三方Cookies，但是可以通过P3P头来解决问题。

/*————发现wordpress 里面居然有这样一篇草稿，就翻出来后续日子慢慢补全吧————-*/can k

参考资料：http://grack.com/blog/2010/01/06/3rd-party-cookies-dom-storage-and-privacy/

生活

生活是快乐的，按照马洛斯的需求理论来说，自己应该在第四或者第五阶段吧。每天Happy地上班，Happy地写代码，Happy地跟同事聊天，Happy地找老大要活干。一个人的生活真是简单。

学习

学习与娱乐真是烦恼，学习与娱乐都能给我带来快乐，一个是学到新东西的舒坦和满足，一个是holy shit 的爽快。两者都要兼顾真麻烦，而且悲剧地是在家的话，网速和Mac原因，学习与娱乐两者都干不了。下班后的几个小时显得格外重要啊～

娱乐

娱乐是个好东西，找到合适的娱乐方式了还能减肥。渐渐发掘自己日渐丰满的小肚皮了，kinect 还得勤加努力，Dance Center 是个不错的游戏，每天玩个30分钟，一身臭汗还不错，而且游戏里面是工藤新一的声音喂～或者你也可以说是犬夜叉等等的声音吧～哈哈。

其他

其他也就没啥了，天天在群里扯扯这、扯扯那，看大大们抛出一些稀奇古怪的问题一起研究。学到了不少新知识，但是过于零散，就像前面说得一样，想总结却总结不出啥来。

不过运气不错，联系上了一个七年未见面的妹纸，约她来我这里玩儿了一下午，总结，女孩还是靠打扮，要学会穿衣服很重要啊。

自己曾在8900刚出来的时候，用了一年。印象很深。界面UI简洁，全键盘很有手感，系统响应速度快。只是说应用没跟上，而且没有BIS的支持，后来自己还是投靠了iPhone阵容。

不过，前些天做培训的时候，培训讲师弄了个手机拨号码抢答问题的环节，也就因此有了这篇感慨，黑莓手机的电话接通速度实在是太快了，连续一直被一台BB抢到，iPhone，Android 泪流满面啊。直到导师禁止他用他的手机抢。

不过还有一条，似乎电信的信号也很好，电信的接通速度非常快，其实有富裕的money，我还是想入电信的4s呢。

优秀的产品不一定成功，成功的产品或多或少有优秀的地方，至少营销很优秀。

如今，沈佳宜已经成为了“纯洁完美初恋”的代表。她不象《山楂树之恋》里面的男女主角那样夹缝里求真爱，她更是再讲如今自由恋爱的现实社会中发现爱、追求爱、因为爱带来的误解、因为懵懂不成熟带来的争执最终让一段完美的初恋成为完美的记忆。

于是，开始思考，谁是自己的沈佳宜呢？

她，必然不是因为物质走到一起；她，必然和我有一段青涩的时光；她，一定与我共同为目标奋斗过；她、是完美的；她、只在我记忆中。

但是在如今，这个利欲熏心的快节奏社会里，结束了象牙塔里的生活后，还能找到一个新的她么？似乎一年前我就开始思考这个问题，那时就开始主动去追求，但是结果都那样失败，被我一个一个拖进了黑名单。

回头想想，还是蛮喜欢这部电影的，故事里的那段暧昧正是自己在人生的经历中缺少的那一部分。虽然故事的结尾是个喜剧，但是喜剧的背后又让人有些伤感。

最后，凉水拍拍脸～别想那沈佳宜了，好好工作，多多赚钱，寂寞了就oec，成功了，有钱了，啥都好办。

今天是个好日子，传说中有苍老师的百度公司年会成功地在没有苍老师的情况下完成了。

对于我这个新人来说，还是充满期待的，至少在年会开始前还期待苍老师，不过，虽然没有苍老师，但是年会还是很精彩的。

进场，就是各个方阵的唱歌活动，唱歌的过程中，现场逐渐坐满，直到Robin一行人来到会场，年会才正式开始。

年会的开场视频很给力，公司的总裁们充当了班车司机啊，保安啊，清洁工啊，物业人员啊，接待员啊为我们员工指引道路。随后各大boss给我们带来了一些激动人心的消息，比如新大楼啊之类的。

经过一个多小时的公司年汇报会后，正式迎来了公司的联欢会。蛮多有趣的节目，要说效果最棒的，就是几个视频节目。印象最深的就是一个RD（求婚A计划），说：“如果你亲了她，而她没有打你，说明你还可以做更邪恶的事情。……如果她打了你，就捕获了一个异常啊！”

还有那个保洁工的故事，很感人，靠他自己努力，在舞台上面表现出了自己另外华丽的一面。

需要证实的是，网上传言的苍老师并没有出现。当然，也有实力明星的助阵哦。

先登场的是郁可唯，歌声还是和超女那时一样好听；在快结束的时候，齐秦也献上了3曲，实力派的明星的歌，都很给力的啊。现场较黑，有图有真相那啥的就算了。

最坑爹的就是抽奖环节了，主持人各种自娱自乐，奖品给力，但是奖品数量极度不给力，基本上是二百分之一到三百分之一的概率，那3对抽到异地双飞若干天游的同事真是爽了。

结束了公司的年会，急匆匆的赶去部门的年会，去年才成立的这个部门已经有了接近800人，我在其中我自豪啊。进场领取号码的时候，我吸取了当时抓公司门票的经验，没有抢着先拿票，而是礼让了一下，拿了个321似乎还蛮有感觉的号码。虽然没有如我所愿拿到iPod Suffer 或者 iPad 2，但是也拿到了个不错的320G的移动硬盘～这不由得让我想到拿移动硬盘找苍老师签名啊。

对求业者来说，百度还是个不错的公司，对员工管理很松，但换来的是我们这样的员工象在一个创业公司一样努力高效干活。

我喜欢我现在的团队。在年前继续努力，把自己的任务尽快完成，安安心心回家过年。

新年快了，龙年快乐。

在这过去的2011年里，可以说是我觉得最丰富的一年了，学业，事业都丰收了，爱情或许也有一点点小的收获，自己感兴趣的东西学了，自己爱玩的东东也玩了。

说说过去

1月离开了盛大，结束了近7个月的实习生活，为自己更新了全套的装备，虽然还是靠爸妈了不少；

2月～6月，与同学们放手尽情玩乐，随后的答辩凑合着搞定了，拿到毕业证学位证的那一刻还是蛮激动的。附上2011届武汉大学经济与管理学院的毕业合照一张，说不定将来哪些同学还会搜这张照片找到我呢。

5月，做出一个艰难的决定，放弃了当初与盛大的三方协议，一个人做事情，有了父母的支持，就是勇敢。虽然父母让我三思，但是最终的决定，他们都是支持我的，这个得谢谢我爸爸妈妈。

7月～11月，如同爸爸妈妈给我承诺的，再养我一年，我在家买了一堆书，自己看看自己学学，偶尔找爸爸妈妈审批点钱，去武汉和朋友们聚会聚会。

11月，感谢小F童鞋给我的帮助，我顺利得到了百度的offer，面试的问题好全好专业，有会回答的，也有不少记忆不清的东西了。

12月，来到百度，目前正在和当时面试我的好奇同学一起工作呢。虽然在竞价排名上面口碑很差，但是现在觉得，这个公司对码农还是很好的。

想想将来

要说，我这一路走来，还是挺顺利的，有父母对我的支持，而且在关键的时刻也总会有几个朋友会拉我一把。

于是，第一条，无论发生什么事情，都不能跟父母生气；第二条，尽可能让自己的朋友们也过上好日子；第三条，努力充实自己，实现自己的价值，用RMB衡量的话，就是向2W/月努力吧；第四，活得开心，玩得痛快，把身体养好。

很实际也很简单的目标与追求，一个人的成功并不算什么。一人得道，鸡犬升天，先富带动后富，最终实现共同富裕才是目标。

补充

重视网络安全不仅仅是保护自己，同时也是保护自己重要的朋友的利益。

来吧，2012，我要搞定你。

最近 twitter 更新了，iOS 版本和网页版都大幅度的改进了，mentions 变成了 activity，然后现在又变成了 connect。

对于使用 twip 来调教 twitter for iOS 的用户来说，这次更新会导致 mention 页面刷新不出来任何东西。

成因

原因很简单，新版的 twitter 使用了新的 api (i/activity/about_me)来替代原来的 statuses/mentions，但是这个新 api 的路径在 twip 下会被错误的构造成为 1/i/activity/about_me，导致无法请求到正确的数据。

修改方法

打开根目录下的 twip.php 文件。大约定位到181行(r204，修改过的版本请自己搜索下面的代码)

if(strpos($this->request_uri,'oauth/') === 0 || preg_match('/^[0-9]\/(.*)/',$this->request_uri)){

将以上代码替换为

if(strpos($this->request_uri,'oauth/') === 0 || strpos($this->request_uri,'i/activity/') === 0 || preg_match('/^[0-9]\/(.*)/',$this->request_uri)){

保存即可。

总结

这一切似乎都像是临时工干的，原本那个字母i应该是 api_version，也就是1，或许是新招的实习生或者临时工看错了，把 1 写成了 i；

另外，到本文发表为止，twitter 官方文档中并没有出现这个新的 api，或许还会有更多的变动。

一路向北，这样就开始了。经过一天的旅途，来到了帝都。

这半年在家玩的玩了，学的也学了，借朋友的机会，来到了北京，即将来到新的公司新的岗位或许会做一些新的事情。

一切如此顺利又有些波折，半年前勇敢地决定放弃工作而来自主学习，让我抓住了这次朋友给我的机会。谢谢他，同时也想说机会是给有准备的人的。

这半年虽然当初打算的转型 iOS 开发的计划一拖再拖，直到现在都没有什么进展，但是自己在原本擅长的领域认真学习，补补基础，收获还是颇多的。

曾经不明白的问题，在系统地学习了之后，清晰了很多。

在进入工作之后，所思所想会更多，应该也会更新更多了文章了吧。

北京已经住下，五环以外，似乎空气并没有推上说的那么差。房子高高的，只住了3个人，还是不错了，虽然离我所想的一居室还是有些距离，不过可以了，上班很近嘛。房东很热情，房东的房客也很热情。只是北京的联通似乎有点不给力，访问国外，延迟基本翻倍了。

旅费，住宿，生活用品采购，将近花了1W了，得靠自己努力，尽快挣回来还给爸妈。

北京的朋友们，赶快请我吃饭吧～

谁需要这个插件？

如果你在在线看视频的时候，QQ响了，打开QQ，啊，屏幕不够大，QQ挡住视频了，挪一下QQ聊天框，发现上下左右位置都不够，郁闷了。那样，你就可以试试这个插件。

预览效果

插件原理

递归检测每一个 Node，查找 margin:0 auto; 属性，然后删掉，设置 margin-left:0;

去 Chrome 网上应用店( Chrome Web Store) 下载

或者 从我这里下载

使用方法

在你想要调整的页面点击 Chrome 左上角的即可。

你也可以在设置里，将你希望自动靠左的网站url写入，这样下次打开时，页面就会自动靠左了。

甚至你可以使用快捷键 ctrl+shift+L

这个是自己尝试制作的第一款 Chrome 插件，难免有不少瑕疵，高手多多指正，bug 多多反馈。其实代码也才20行……

更新日志

** update 1.2.1
增加使用通配符"?*"进行url匹配，例如 *.google.com* 将匹配所有包含 .google.com 的url
修复一点点bug

** update 1.2.0
增加简单的url匹配规则，让部分页面自动靠左（下次将支持较复杂的匹配规则等）
增加一组快捷键, ctrl+shirf+L （下次将增加自定义快捷键设置）
增强对一些网页的兼容性

** update 1.1.7
增强兼容性

** update 1.1.6
不小心把未完成的功能加进去了。已删除

** update 1.1.5
修复因 chrome 更新带来的 bug
优化代码，对部分类型的网站能够更加准确地判断居中元素
ps.感谢 貘大 给我的指点

** update 1.1.4
增加多语言

** update 1.1.3
增加一些小东西
删除了一些无用代码

** update 1.1.2
增加选项页面
增加设置最小坐边距的设置

** update 1.1.1
小光棍版本

最近在学习那个斯坦福大学的公开课，自己选了个 db-class 和 ai-class。在完成 Relational Algebra Exercises 练习的时候，被两个题目折腾翻了。

我们先看 Q8 和 Q9 的题目

Q8.Find all pizzerias that serve only pizzas eaten by people over 30.
Q9.Find all pizzerias that serve every pizza eaten by people over 30.

看到 Q8 ，开始还觉得轻松。我的理解为，披萨店卖的披萨只有30岁以上的人吃～按照这个逻辑写的代码，表示答案还在飞。

既然 Q8 弄不懂，那就看 Q9 ！我了个擦！“双题傍地走，安能辨我是雄雌”。这俩题目吃屎了，长这像，照着第一题的理解，第二题就理解成了找出这里卖的每个披萨都是30岁以上的人吃的披萨店。

继续吐血，这两个不都是一样的么！

回到快乐GGG群里面求助那些肉身翻墙的英语帝们，得到了这个回复。

第一个是让你找出所有的仅仅出售30岁以上人吃的披萨的披萨店
第二个是找出所有的出售全部30岁以上人吃的披萨的披萨店

看完这段，我明白了两个问题。一，他懂了这个意思；二，我还是没懂。

这叫翻译么，这不就是直译么，跟 google translate 出来的差不多（google translate 只会把 over 30 翻译成超过三十人）

既然如此，我们走向了密码学的范畴，我们知道了明文（原始数据库内容）和密文（答案），我们现在只需要推测加密算法（题目）就可以了。

在一遍又一遍的吐槽中，我终于理解了这段英文的真髓。下面让我翻译给你听。

正解

Q8. 找出这些披萨店，他们卖的披萨30岁以上的人都吃。
Q9. 找出这些披萨店，30岁以上的人吃的披萨他们都卖。

鼓掌～～这两题，我总算都做出来了。yeah

PS.其实这种吐槽帖还是适合ACG圈子里面拥有一大堆吐槽表情的淫们来做比较合适啊。

PS2.我觉得我找的这张顶图蛮坑爹的。