@lixuanyy #13
运营商在自己的内部网络使用私网 C 类地址是非常正规的操作啊。

可能存在问题的是，这个地址是否是普通用户正常可以访问到的，如果不是，那么路由层面是否配置的有问题。

『被人恶意劫持了』的具体表现是什么？是正常打开了其它页面？还是打开了一个证书错误但存在的页面？

服务器是自己的还是共享的？ WebServer 是自己配置的还是找的模板？

@woyixinyiyi
没看懂你的回复，什么叫做 『还有平均之外的值』

先遍历一遍，求个平均值 A （也就是目标值）

然后两个指针（下标）从头开始遍历，
little 指针找 <=a-1 的数，找到就停下来；
big 指针找 >= a+1 的数，找到就停下来；

然后 big -> little 完成一次交换，输出一次；
判断两个指针是否需要更新，继续输出一次。

注意，考虑到不能整除的情况，可以维护一个 SUM，每次切换新指针的时候，将已经无法处理的数字减去，求剩余可操作数字的新的平均值。

@falcon05 #6
连 Cookie 都不能用的场景，我觉得大概率 localStorage 也是一起被干掉了的。

贴两个链接供参考：
https://www.php.net/manual/zh/session.idpassing.php

https://www.inbreak.net/archives/171


另 @Rocketer #4，实际上你这恰好说到了把 session id 写入 URL 的风险之一：
Referer 由于没有跨域限制，在页面引用、请求了其它站点的资源，或者跳转到了外链的时候，session id 会更容易泄漏。