忍不了早说，忍得明年争取涨

第一种实际就是覆盖了，虽然JS现在有getter/setter了，但是考虑兼容性LZ的上下文里肯定不是这么设计的。

其他部分的默认值，可以在处理其他部分的时候再写一份 $.cookie.defaults.path || "/" 。JS的对象都是不可靠的，类库编写时就应该做这种假设。

配置以后抓包呗，看看客户端收邮件是到google服务器还是qq服务器。

只用C语言，不用图形界面，又想获奖。

写个C语言的 python/javascript 解释器，保证获奖。

你要保持多久登录状态，如果就是session超时时间内的，带上sessionid就完了。 如果禁用了cookie，这个sessionid自然会出现在POST/GET参数中。

如果你想保持超过session时间的登录状态，完全不是这么设计。