@dorentus 后台不要相信来自客户端 => 后台不要相信客户端

假如不用自定义的协议，就走 http/https 的话，一劳永逸的做法估计就是把接口当成开放的接口那样设计，后台不要相信来自客户端，对来自客户端的数据独自验证，对请求频率之类做好限制，等等等等。

@Veelian 目前还没几个用户。其实后来服务器端 oAuth2 搞好了，不过暂时在忙别的，iOS 客户端这边就暂时没改。

我们目前就只用了 https，验证方式还是用的 HTTP basic auth，每次都发用户名和密码。。。

@faceair

木讷么，按我的经验，多半是以下的情形之一或兼有：

1) 不愿谈
2) 不屑谈
3) 无话可谈
4) 谈的时候忽略双方知识结构和生活经历的不同，导致无法准确传达信息

后面两种主要是经验的问题吧，真正的表达不清的人还是相当少的。

程序代码主要不是写给计算机跑的，是写给人看的。理论上说，搞这一行的人应该表达能力都很强才对。不过最近我开始怀疑这一点了。

我在 Safari 里面把 UA 改成 iPhone，然后就访问到移动版了……

当然，用 js 进行判断的方法也是有的，比如这个: http://stackoverflow.com/a/14301832/90172

>> Q：最近移动挺火，有经验吗
>> A：哦，我知道，localStorage 啊，Offline manifest 啊
>> Q：不错不错，来说说 manifest 怎么用的
>> A：没用过呢，只听说过

我觉得这个例子里面的情形算是很正常的事情吧。新东西很多，有时候「听过」就够了，真的要用的时候能迅速上手不就可以了么？

所以其实楼主可以开两个帖子的。一个曝光，另一个就是单纯求职。
现在这个根本看不明白……

猎人和圣骑的各种秘密卡用起来也不错

Logo，不过当时只是看书，没有机器试。（前段时间才发现 Logo 可说是一个 Lisp 方言这件事，吓了一跳。）

然后是在小霸王上面玩过一阵 BASIC。

再后来就上大学了。

http://apple.stackexchange.com/a/73489/40485

这个应该可以（我用过一次）

>> for(var i in friends)
>> 第一次循环时，i 的值是字符串 'bill'
>> friends.i 等价于 friends['i']
>> 而你想要的是 friends.bill，等价于 friends['bill']

CDN 没支持 http://en.wikipedia.org/wiki/Server_Name_Indication 而已

系统自带 iPhoto

本来可以放在一屏的内容，一屏显示不下，差评

乱码是因为页面没指定编码（我的浏览器默认是使用 UTF-8 编码所以显示正常……）

ref: http://stackoverflow.com/a/12406142/90172

@123123 换 IP 登录会锁定账号而已，用登录邮箱收信重置一次密码之后这个新 IP 就可以正常登录了。

@iZr Chinese. 不会拼的话直接写中文好了么，中文也不会写？