找到以下资源，尤其是第一本书和最后一个问答，算是比较全的。大家可以参考一下： Securing Ajax Applications: Ensuring the Safety of the Dynamic Web 1st Edition stackoverflow, ajax-security-norm stackoverflow, ajax-security-questions stackoverflow, aja...

在地图div中添加固定高度 height:300px; 既可以显示，但是无法自动调整。

我发现flask-appbuilder的API URL其实是由sqlalchemy导出的，专为其后台网页的AJAX目的而设计。所以不完全符合RESTFul的架构。而flask-restful则是根据RESTFul而设计导出的，其路径可以有用户自定义。

必须使用多线程来写啊。wxPython主线程和播放线程分开，彼此使用pubsub来通讯就简单多了。其实这种设计在许多UI框架中都是如此，包括Android也是一样。

我已经知道答案了。解决方法是在Dialog的__init__()中将所有选项对象标注为类的私有对象，然后写个方法返回所有数值，同时可以通过OK/Cancel来确定返回值是否有效。

采用PKCS#5/PKCS#7实现二进制数据padding。 即如果填充一个字节，结尾填充0x01；如果填充两个字节，则是0x0202；三个字节0x030303...以此类推。

因为当时我根本没有找到答案，所以只有一步步地反复调整。最后结论是调用异步方式本身不需要yield。因为一旦调用者yield，就调用者也成了生成器了。所以内嵌print也就不执行了。

mingw32即可，但是目前我才用Windows 10下的Ubuntu子系统，所以GCC/Make随便用了。