wtf。预览地址 admin 登录不了，注册不了

http://wx4.sinaimg.cn/large/a32300cdgy1fz5b2rjs6bj20ya0heq3u.jpg

@lhx2008 我觉得除了明文外，重放是最恶劣的底层协议缺陷。如果 https 能重放，那比 http 优越不到哪去，还不如回滚到大家都用 http 的时代，轻快省力，就是裸奔了点。重发≠重放，服务器收到这种包直接丢弃好像。

@weizhen199 #7 你的意思 https 包能重放？ https 原生抗重放吧

对服务器压力很大 亮了
也许 99.9% 的定时任务回调对服务器一点影响没有也说不一定呢

如果你的每天注册的用户是海量的。。会发现这是矛盾的。。因为那时候，可能并不会用一个任务通过一次来处理所有的数据

先让任务使劲搞，后面如果服务器确实因为这个任务产生了影响，那就再想办法呗，干嘛提前优化？

@lzxz1234 嗯，json 数据 我研究一下是后端处理简单还是前端处理简单

@shapl 厉害了这个 js 库，拿来用了

@66beta @wenzhoou
我也是这样想的，ID 这种处理起来比较简单。但 long 类型并不只是 id 会用到啊。可能某些计算结果也是 long 类型，如果忘记处理成 string，不就出乱子了么，而且忘记处理的有点难排查，因为测试时这个 long 值可能比较小，测试时不会出问题，就埋了个雷。

@lzxz1234 #2 这个地方难找，昨晚想了一晚上 还失眠了

百。。百。。。百。。。。百度云。。。。弄个被百毒自宫了的 pcs 接口，当低频存储用，好几个 T 啊。其实以前的 pcs 很良心的，现在可以搜到几个共享的 pcs 接口。pcs 的安全性比坚果云的 webdav 授权管理（一给就给全部）好了不止一点。

其实返回什么格式无所谓，讲清楚就好了。不过他家就是讲不清楚，经常调了半天，咦，原来文档 TMD 是错的，需要什么参数怎么用全靠猜

没法忍的文档，每次看这里就火：
http://wx2.sinaimg.cn/large/a32300cdgy1fz0c8ei0aqj20q607mgm5.jpg

copy 的也太不走心了，虽然文档菜单里专门有入口，但引用的地方也要更新一下啊，腾讯的人才

@yichinzhu 我用的天眼查，看样子可以换了。这里面有点名堂

@tiaod 你说的是事实，底层码农无力反驳

@tadtung #11 刚查了半天，都是法人名下一堆公司，越摸越乱也看不出什么名堂，可能入门的姿势不对

>
微信认证的审核是委托第三方审核公司来审核的。您的订单在提交后会通过站内信和微信模版消息告知被派到哪家公司，请认准官方指定审核公司:
上海倍通企业信用征信有限公司
成都知道创宇信息技术有限公司
长沙公信诚丰信息技术服务有限公司
世纪恒通科技股份有限公司
深圳市众信电子商务交易保障促进中心

@minami 哈哈，对的，对不爱好好说话的就喜欢杠一下，略略略 #13 楼讲话真不好听，虽然是事实

@tiaod 啧啧啧，你怎么知道他没求我上他，比如 输入框各种请求（要求的和非要求的、必要的和非必要的、固定的和非固定的，略略略），输错了个字还请你重新输入，还要我来讲嘛

@alvin666 不明觉厉

@lsido #4 (｡･∀･)ﾉﾞ 折腾了半天，还是调戏了一下腾讯客服机器人，然后乖乖去发邮件咨询了，7 个工作日内留意邮件答复，估计最少等到 6.999 天

去公司上班就是去写 bug 的，不然就是这个下场

想起以前一大片那种说 cookie 使用声明（非隐私声明）的（包括 flash 本地数据存储，死命弹框告诉你确认）。。 现在新的网站就基本没有了。。很难理解这种行为。。用到了 cookie 要往硬盘里面写点数据，还要跟用户说，，这不是 cookie 本来就需要这种实现么，哈哈。。。（非隐私声明）

我觉得有些行为是默许的（公认的，非强暴的），就不要死命弹框，有个地方默默声明即可，反感弹框

直接用 REMOTE_ADDR，或我们可信的请求头（存在反向代理的话）。一来就用 X_FORWARDED_FOR ？ 人家都不用去用代理了，直接伪造 X_FORWARDED_FOR 就能绕过系统检测。。

获取真实 IP 感觉是个高深的技术活，贴我一篇早年的 csdn 的帖子，https://bbs.csdn.net/topics/390727207，参考 16、21、32 楼