Stefan Esser 这个人，在安全圈子里，尤其是PHP安全领域，那真是个传奇。我那时候手头有个公司里传下来的老项目，是用PHP写的，年代久远不说，bug 和安全漏洞那叫一个多。老板老是说要重构，可真要动手的时候，谁都不敢碰这烫手山芋。这活儿还是落到了我头上，感觉自己就是去擦屁股的。
本站为89游戏官网游戏攻略分站，89游戏每日更新热门游戏，下载请前往主站地址:www.gm89.icu
接了这活儿之后，我真是焦头烂额。上面催得紧，下面开发又抱怨这系统太老旧，出了问题修起来费劲。我就夹在中间，两头受气。那会儿，我老婆刚生完二胎没多久，家里开销蹭蹭往上涨，我这工作要是搞不定，绩效肯定要受影响，奖金泡汤那可不是闹着玩的。全家老小，都指望着我这点工资。所以我就想着，必须得把这个硬骨头啃下来，而且还得高效，不能耽误工夫。
为了搞明白那老系统的安全问题，我就上网四处找资料，只要是搜 PHP 安全，十有八九都能看到 Stefan Esser 的名字，还有他个人博客上的那些分析文章，简直是字字珠玑，句句干货。我就知道，这哥们儿是真懂行。
刚开始，我就是傻乎乎地去他博客看，三天两头点一下。但你想，他更新又不是天天有，有时候一等就是好几个礼拜，我哪有那闲工夫老盯着？那会儿我忙得跟陀螺似的，哪有时间老去刷网页。试过订阅他博客的邮件列表，但感觉那个列表不是很活跃，发的邮件内容也不完全是我最关心的那些深度技术分析，零零散散的。我也去推特上关注过他，但信息太碎了，夹杂着太多其他七七八八的东西，根本不连贯，看得我头疼。
我就琢磨着，不行，得自己搞一套能追踪他博客更新的办法，不能老这么被动。老这么盯着，效率太低了，而且还容易漏掉重要的内容。
后来我灵机一动，这老哥的博客，肯定有 RSS ！我记得以前的浏览器都有那个很老的 RSS 阅读器功能，就想试试。结果发现太原始了，根本不好使，很多页面都读不出来，或者样式一团糟。我就觉得，这事儿不能指望别人，还是得自己动手丰衣足食。
我先是去网上找那种专门监控网页内容变化的工具，试了好几个。免费的，不是功能太弱，就是广告一大堆，弹窗烦死人。有些看着还不错的，用着用着就掉线了，根本靠不住。折腾了几次，白浪费了不少时间，我就有点上火了。
没办法，我决定还是自己写个脚本得了。我以前玩过一点点 Python，想着这东西应该能实现。说干就干！
- 第一步：找到 RSS 源。 我知道大部分博客，尤其是这种技术博客，都会提供 RSS 订阅。我就尝试直接访问他博客网站的一些常见路径，比如 `/feed` 或者 `/rss` 之类的。功夫不负有心人，很快就找到那个 XML 格式的 RSS 链接了。这就像找到了宝藏的地图！
- 第二步：解析 RSS 内容。 拿到那个 XML 文件之后，下一步就是把它里面的内容“扒拉”出来。我用 Python 的一个 XML 解析库，主要是去抓取里头那个 `item` 标签，这里面就包含了每一篇文章的信息。我最关心的就是文章的 `title`（标题）、`link`（链接）和 `pubDate`（发布时间）。刚开始有点懵，因为 XML 格式挺严格的，一点不对就报错，调了小半天才搞定。
- 第三步：判断更新。 我不能每次都把所有文章都抓回来，那样太没效率了。所以我就想了个办法：每次脚本运行的时候，就抓取最新的那篇文章的标题和发布时间，然后跟我本地保存的最新记录进行对比。如果抓回来的文章发布时间比我本地的记录要新，或者标题发生了变化，那就说明有新文章发布了。这个逻辑是关键，不然每次都像大海捞针一样。
- 第四步：发送通知。 发现有新文章了怎么办？我总不能老守着电脑看脚本的输出日志？那不就回到原点了吗。所以我就设置了一个简单的邮件通知功能。Python 里发邮件，有现成的 `smtplib` 模块，稍微配置一下邮箱的服务器和密码，就能把新文章的标题和链接直接发到我自己的工作邮箱里。这样我就能第一时间知道了。
- 第五步：定时运行脚本。 脚本写好了，总得让它自己跑起来。我没法 24 小时开着自己的电脑。于是我把我这个 Python 脚本，直接扔到我租的那个小服务器上面去了。然后，利用服务器自带的 `cron` 这个定时任务工具，设置让脚本每隔几个小时就自动运行一次。这样，我就不用管了，它自己就会默默地替我盯着。
这中间也遇到不少坑。比如有一次，他博客的页面结构稍微改了下，我那脚本就抓不到了，折腾了我好半天，才发现是解析 XML 的地方出了问题，得稍微调整下匹配规则。还有就是邮件发送，有时候会被当成垃圾邮件，直接扔到垃圾箱里，或者干脆收不到，我又得去邮箱设置里调半天白名单，把我自己的邮箱地址加进去。但总算是慢慢磨合好了，每次遇到问题，就解决问题，一点点优化。虽然过程有点糙，但效果是实打实的。
就这么着，现在我再也不用三天两头去点他博客链接了。只要 Stefan Esser 那边一更新，我基本几个小时内就能收到邮件提醒。这感觉，就跟有了个私人助理一样，帮我紧密盯着行业大牛的最新动态，省心不少，也让我能把更多精力放在手上那个老项目上。现在那 PHP 老系统，在我的修修补补下，总算没再出什么大乱子。公司里对我的评价也上去了，奖金也保住了。真是，有时候土办法，反而是最管用的办法。