打开V2EX是别人的账号页面？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4088 天前的主题，其中的信息可能已经有所发展或是发生改变。

打开V2EX出现：

这位breakind跟我没有一点关系，也从来没有访问过他的主页

点击其他页面则恢复为我自己的ID，这是什么情况？

顺便说一下，新浪微博也遇到过打开后是别人账号页，感觉略可怕。。

V2EX

页面

账号

44 条回复 • 1970-01-01 08:00:00 +08:00

inode007

2013-08-26 16:44:44 +08:00

也遇到过，刷新就成自己的了。

juicy

2013-08-26 16:46:18 +08:00

v2ex的东西全都是公开的，除了不能以别人名义发表之外，其他的是自己帐号还是别人帐号意义好像不大。。。。

rove

2013-08-26 16:47:14 +08:00

@inode007 不知从技术上这有什么说法没？新浪微博那次是可以直接发微博的··

rove

2013-08-26 16:48:05 +08:00

@juicy
主要是想请教下这是什么原因造成的？

nealv2ex

2013-08-26 16:50:36 +08:00

请不要使用360浏览器

rove

2013-08-26 16:54:32 +08:00

@nealv2ex Always Chrome..

lichao

2013-08-26 17:02:08 +08:00

@juicy 就事论事啊，bug 就是 bug，没必要扯到其它层次上。

@nealv2ex 虽然非常讨厌 360浏览器，把 bug 往 360 上扯，也太失水准了

inode007

2013-08-26 17:02:10 +08:00

firefox

inode007

2013-08-26 17:02:55 +08:00

@lichao
360浏览器因为同步的问题出过这样的事情。
不过这次不是360

lichao

2013-08-26 17:03:53 +08:00

@inode007 什么样的同步会出这样的问题呢，我表示严重怀疑

Kai

MOD

2013-08-26 17:08:07 +08:00 via iPhone

谢谢反馈，先转移到反馈节点。

oldcai

2013-08-26 17:17:18 +08:00

有几次给我打银币，说我推荐了用户注册。
我从来没做过推荐用户。
但是这种好事我就没主动交待了。

inode007

2013-08-26 17:18:52 +08:00

@lichao
可能是同步了网络收藏夹甚至cookie

Livid

MOD

2013-08-26 17:19:47 +08:00 via iPhone

可能是 SHA1 碰撞。建议你改个密码试试。

Livid

MOD

2013-08-26 17:21:08 +08:00 via iPhone

@oldcai 别人搜索 Google，然后看到你发的主题，然后注册，算是你的 referral。

rove

2013-08-26 17:21:53 +08:00

@oldcai 这个可以理解，我注册时验证码总不能显示，是写邮件麻烦livid帮忙注册的，现在我的金币第一条就是通过xxx的邀请注册。

lichao

2013-08-26 17:24:10 +08:00

@inode007 难不成360把别人的 cookie 同步过来了？无法理解

inode007

2013-08-26 17:28:21 +08:00

@lichao
不理解？
那证明你还是一个有节操的好青年。

rails3

2013-08-26 17:39:40 +08:00

有可能是cdn加速的问题

Imivan

2013-08-26 17:51:37 +08:00

SHA1碰撞，感觉好高级的样子。

Winny

2013-08-26 17:58:20 +08:00

会不会是缓存前端（v2的或者自己的）出了问题？

xmbaozi

2013-08-26 18:22:59 +08:00 via iPhone

可能是运营商的缓存。。

xdeng

2013-08-26 18:28:38 +08:00

@Livid
@Imivan sha1碰撞这比中双色球还难吧

anheiyouxia

2013-08-26 19:05:03 +08:00

@breakind 看看能把这个人召唤进来么~~^o^

alay9999

2013-08-26 19:12:06 +08:00

@inode007 同步……Cookies？好疯狂的想法！

可行吗？假如我用网盘完整同步浏览器数据，甚至包括缓存，是不是我在家里登陆的网站在单位就不用再次登录？

感觉好有意思……一会去试试

anheiyouxia

2013-08-26 19:18:33 +08:00

@alay9999 如果cookies还没过期，服务器又仅仅基于cookie内的信息做登录判断的话，是可以的~~~

anheiyouxia

2013-08-26 19:21:02 +08:00

@lichao 关于同步到别人的数据的，其实还真有类似案例：https://www.v2ex.com/t/80106，只不过这个主角是QQ

jaylong

2013-08-26 19:54:15 +08:00

@alay9999 试好了记得发帖告诉大家一声等你好消息哦

lichao

2013-08-26 19:57:06 +08:00

@anheiyouxia 真恐怖

gerorim

2013-08-26 20:52:26 +08:00

@alay9999 可以的，比如win8.1下，将chrome Stable版的User Data，全部copy到win7（虚拟机）的Chrome Canary内，再次登录网站完全可行。

amyangfei

2013-08-26 21:01:30 +08:00

我遇见过一个新浪微博的bug，具体功能组件 http://open.weibo.com/widget/comments.php。包含某一个url的微博的所有评论中出现了另一条完全不相干微博下的评论，一直也觉得很奇怪。

alay9999

2013-08-26 21:01:52 +08:00

@gerorim IP 是不是没变？

gerorim

2013-08-26 21:27:28 +08:00

@alay9999 虚拟机开机自启着VPN，有一点值得注意的是：替换User data后，运行Canary时，设置栏（三横变黄色）会提示你同步错误，点击提示会跳转到新页面填写原来帐号的密码。

Marble

2013-08-26 22:19:37 +08:00 via iPhone

有可能是在同一个代理服务器下吗，以前经常在中国移动网站碰到这种情况，同一个公司的代理服务器

chengzi

2013-08-26 22:40:15 +08:00

微博没遇到过，那会儿玩QQ农场是遇到过，前段时间用华为网盘是遇到过，上传个文件就就去了别人的网盘，文件还可以下载，把我惊呆了，然后就从华为网盘彻底退出了。

Ranler

2013-08-26 23:11:19 +08:00

话说我本科的时候，登我自己建设银行的网银，发现进入的是陌生人的账户，里面有几千元人民币存款，还有几百美元。。。我感觉我是能继续操作下去，但是我默默的关上了浏览器。。。

和钱有关的事可不是闹着玩的。。。尤其是银行。。。

cjjia

2013-08-27 01:38:49 +08:00 via Android

@Imivan

adspe

2013-08-27 10:38:24 +08:00

@Livid 原来如此。

Mutoo

2013-08-27 10:42:10 +08:00

其实就是CDN缓存的问题，360浏览器可能使用了自己的加速缓存，会出现类似的情况

breakind

2013-08-27 11:06:03 +08:00

@anheiyouxia 来了。。。

swulling

2013-08-27 11:20:31 +08:00

@Ranler 转账需要输入取款密码怎么破

fork3rt

2013-08-27 13:52:25 +08:00

上次我在新浪的SAE也遇到这种情况SAE官方解释说是session冲突。。

thursday

2013-08-27 14:36:16 +08:00

v2ex 输出头里面没设置缓存然后网络运营商默认代理缓存。
加一句吧。。
Cache-Control:no-cache
Pragma:no-cache

Ranler

2013-08-28 19:13:53 +08:00

@swulling 是个问题，但起码我进入了别人的账户