@dingzi 是的，有一期的开包裹环节。。。 不过肯定是被他扔掉了

@loading 我想楼主说的正是六月节。 大家服务器该抓包的抓包，该分析的分析。

@dingzi 曾经看到过有人给他寄了一大瓶冰红茶

我个人觉得不是跨域的问题， cookie 是不分端口的。

参考 RFC6265



For historical reasons, cookies contain a number of security and privacy infelicities. For example, a server can indicate that a given cookie is intended for "secure" connections, but the Secure attribute does not provide integrity in the presence of an active network attacker. Similarly, cookies for a given host are shared across all the ports on that host, even though the usual "same-origin policy" used by web browsers isolates content retrieved via different ports.

。。

8.5. Weak Confidentiality

Cookies do not provide isolation by port. If a cookie is readable by a service running on one port, the cookie is also readable by a service running on another port of the same server. If a cookie is writable by a service on one port, the cookie is also writable by a service running on another port of the same server. For this reason, servers SHOULD NOT both run mutually distrusting services on different ports of the same host and use cookies to store security sensitive information.

@xiaobu 那得看清空所有规则的命令是啥，，反正 iptables -F 对于我这次遇到的情况肯定是不行。。。

@DesignerSkyline
@skydiver
习惯了，就不想换别的了

那个是前台先替换 MD5 再提交给后台验证。

Discuz 不就支持这个功能么。

貌似只是普通的 MD5.

这是一个很大的坑。

一个是，你凭什么免费帮忙？代码是无形的，但是全是时间成本。你费了那么大劲，人家只是觉得“不就是个 APP 么？”

再一个，看你这个亲戚动不动技术，如果一点也不懂，或者不能有一个详细的项目要求，赶紧绕道，否则就是做好了也是天天缠着你要你这儿那儿都要修改修改

@shuiyingwuhen 对于那些搞金融的和公司给报销的，这些钱都不算钱

亚马逊又不傻，好歹会保留最后一次的信用卡信息。
另外你给信用卡换卡号（比如信用卡升级芯片卡）有的时候用旧的信用卡信息依旧能扣费，甚至你的卡挂失了，但是亚马逊之前一直有扣过费， Visa 会自动把扣款转移到你的新卡里面。

你下次把服务也删掉吧

@002jnm 这个还是第三方呀。 而且 HE 有几个问题，一个是查询次数多了就暂时屏蔽（我就是用浏览器查询的，貌似查了 50 多次？），再一个是模糊查询结果貌似不能显示全

很多方法，
1. 用 PHP 通过数据库／三方 API 屏蔽
2. 通过 Apache 模块 mod-geoip ，还有类似的 maxmind 用的 geoip2
3. 我喜欢的：用 ipset 结合 iptables 直接 drop ， 缺点是中国 IP 地址数据需要自己更新。

那我也说点正经的。
我们现在很多人的思路都是类似的。
小孩子网游被封了，第一时间肯定想着怎么绕过封锁。
警察暴力执法被拍视频了曝光了，第一时间肯定想着以后怎么让拍视频的家伙屁股开花。

所以封是没用的。

我小时候电脑也没少玩，不过基本都是单机。红警。。。 rise ofnations , 玩得最多。如果家长不让玩，我就去看电视，电视不让看就听半导体。

结果后来每天都是听着收音机睡着的。从晚上的男女医院，到相声小品评书鬼故事。反正也是能找到不少乐子的。

玩不了红警，打印了一摞秘籍，没事翻翻也挺开心。（现在想想感觉可怜兮兮的）

现在 20 好几了，从来没去过网吧。

那我就去卖小学生 SS

@sdzwb 就是原本的带宽都打满了，必须得绕道了。不要小瞧现在的锐速和 final speed 。

@JimmyZhou 我买好了

@unboy 1. 很显然不是，就一个
2. 既然有虚拟主机真的不限容量不限流量，那百度云怎么不搬过去？ 所谓的无限都是有条件的。你这个流量肯定会被封号

@JimmyZhou 真想要？

我擦，淘宝卖那么贵，全是商机啊，我要不要考虑回国带个二三十个