翻译源：Be careful what you copy: Invisibly inserting usernames into text with Zero-Width Characters
不想读？试试这个 demo
零宽字符都是不可见的「非打印」字符，大多数应用程序中都不会显示这些字符。比如，我在这句话中添加了十个零宽字符，你能分辨出来吗？（提示：将句子粘贴到 Diff Checker 来查看这些字符的位置。这些字符可以被用于做某些用户的「指纹」字符。）
程序员英语这本书虽然事实证明确实写的不怎么样，但是开头的一些内容还是值得参考的，比如其中的一道思考题：自签名证书会带来哪些危害。
既然说起这个，当然要从最简单的 HTTPS 说起。
理论上而言，HTTPS 即通信加密，可以预防窃听和中间人攻击，当然，对于大多数用户和网站而言，最重要的是避免了各层的劫持。
发现各位观众老爷们要求太高吓得我都不敢更新了……喵喵喵，我明明只是一个笔记本顺便分享一下……的说。还是安静的当个笔记本吧……
最近两次跌到在同一个坑里，问题其实非常简单，也非常基础，就是——我需要动态加载并执行脚本。
一般来说，我喜欢用 innerHTML 这种简单明快的方式添加内容，但是却发现，innerHTML 竟然无法执行我添加的 <script> 脚本，很明显，这不符合我的预期——
这篇文章通过 FCC 上海线下和成都微信的分享，整理成文字稿顺便凑一下更新，考虑到吃瓜读者们不知道都了解到啥程度，以及我科普作者的身份（自己定的），我决定从入门到放弃的介绍一下，大致涉及：
由于每个地方都事无巨细讲起来非常费劲，费劲就容易跳票，而且会导致篇幅过长，所以其实都是科普向的，如果想要深入，在每个地方都会给出链接，可以进行针对性的深入阅读。
上一篇 egg 的介绍中我们说到测试的问题，测试一直是个让人很头大的问题，不过有了 Docker 以后就解决了很多问题，本文用数据库来抛砖引玉，举个?，更重要的是一种思路。
要进行 mock，其实本质思路是一样的，我们需要一个用完就可以卸载的数据库，以便下一次测试使用，他必须对外暴露一个端口，可以读写数据。
为了避免被打，补充一则，本文是基于 app 安装到运行的过程需要 ssh key 或者其他身份认证系统的情况所写，之后会补充常规情况。
咦，这篇文章标题为什么反了？
实际上这是个人走过的心路历程，最初看到 eggjs 的时候，我就觉得 Egg 很明显不符合我的审美——我选择 koa 的理由就是小巧精致，all in middleware. 而 eggjs 不是画蛇添足吗？
这次新项目用到了公司自改版 egg，不过其实也就是 egg 多封装了几个 service。
——一开始我是拒绝的。
看到标题，老爷们肯定不满意，切，用 div 实现一个 textarea 有啥难度，不就是 contenteditable 吗？
看到 React，又要多加一句：切，跟用什么库有什么关系。实际上在使用的时候，我还是遇到了一点微小的麻烦。
在 textarea 中，全选只需要使用 element.select() 就可以，它的作用是：
这次在写一个画布应用，由于是纯前端的项目（我也希望加入后端啊可是后端在公司里申请机器要走架构评审），所以和普通的上传到服务器不太一样，下载倒是比较常见的函数，复制也是新增研究对象……当然大家懂得，博客第一段通常是用来吐槽的……所以这是一篇吐槽文。
