session 是服务器端， cookie 是浏览器端，显然 cookie 可以造假可以被破解
session 的实现是依赖 cookie 里一个叫 JSessionID 之类长得特殊的值做到的
当然如果没有 cookie 用 parameter 把他 传出去也可以要不 Oauth 咋实现的。。

@billlee 但是实际上真正拿这个整你的很少，最多是看你不务正业想办法恶心你走
爆出来的都是太 2b ，在公司干私活，挖了公司的人去搞小团队，结果产品的签名或者代码和上家一样
那 tm 不起诉你起诉谁

不知道，我们这如果不是淘宝开出的单子是没法扫到系统里产生收获短信的，但是很多便利店都有收件服务，要给 5 毛一块的吧

你在公司敲的代码都是公司的 只要用了公司的场地或者公司的设备
当然一般偷着干点啥没人管 但是别大张旗鼓更别做反骨仔在公司里挖人做事

不要想百度一样提"why xxx"这种弱智的问题 你只需要描述关键字就够了

@imn1 加上导数和阶乘还有通解。。。
(A'! + B'! + C'! + D'!)! = 4!= 24 （ 0 的阶乘规定为 1 ）

卫星上那个复杂电磁环境不分分钟就跑飞了

后端权限校验随便写个拦截器就可以做了 简单点的
复杂一点的 比如数据绑定 流程绑定 这些 估计啥框架都做不了必须手写代码

@lululau IE 是 2083 所以你单纯用 url 做映射索引效率低死 肯定有一次 hash 再比较 url

你晓得合法的 url 最长有多长么？压缩到 10-12 ？ 100-120 都很了不起了

公积金够数就行 目前社保多少真没啥优势

第二个如果没有 jsonp 的 callback 直接拉出去打

食堂正经点不比盒饭+零食健康？

mybatis 有部分动态 sql 的功能 多组合一些条件配合参数够了，你如果需要引 java 常量用 bind 也能做到
boundSql 一般做很全局的功能，比如分页，或者是权限控制（自动筛选 create_user ）等等，很少需要搞那里

@arens 打击晚了，以前的公众号都是鸡汤、盗抄、火星、杜撰、捏造，真正原创有用的少之又少，找出有用的东西成本太高不如不用，不知道现在能坚持多久

说句不好听的，微信就是娱乐用的，真有人拿微信公众号学知识啊？

有啥可收藏的 公众号被举报就说明他发的东西基本都不可信 与其费时间踢出火星的、抄袭的、不靠谱的不如不用微信的公众号功能