控制不住人性阴暗面的人。现实中如果有挂，大部分当然想开，但只是做钢铁侠之类的超级英雄，还是做钢铁侠的对手而已，游戏里面开挂的人明显是后者。

@xiadong1994 也是。

@Mac 我也觉得很有可能，毕竟运营商也分很多级，另外如果内部员工搞鬼，也不一定知道，只能怀疑，但没证据。。。

@Zy143L 1.嗯嗯，听说过浏览器插件窃取 cookie，但还没听说过窃取微博的 cookie,另外我安装的大部分还是官方或者非常常见的插件； 2.嗯。不过这里个人有个猜想（不一定存在或者可行），虽然是 https，但毕竟人家是运营商，据我所知有一部分的 ssl 证书是放在 cdn 上的，如果运营商针对一些 cdn 服务商，再做一层 cdn 缓存呢（为什么要做呢？第一节省流量，第二跨运营商的链路好像需要收取网间费用）？那岂不是意味着运营商也能获取到相关证书。

@chnyuwen @zqx 哈哈，这不是我想出来的，是我搜出来的结果，而且也是微博点赞，说是运营商的锅，你可以自己搜一下。

@renothing 如果如你所说，那岂不是官方故意提供，毕竟这些都是官方提供的服务？

@iSteven 确实一个第三方平台都没绑定过。
@winterbells 嗯嗯，不过我平时还是会用下微博的，如果不打算登录（不用了），那我还不如注销掉算了。😂

@luhe 我除了 PC 浏览器和微博手机客户端，从没使用过其他终端登录微博，也从没授权给第三方平台绑定我的微博。

@sheyulili 哈哈，看得见的大家都大概能知道，看不见的怎么知道。
@wyx119911 嗯，我也很纳闷，明明这种事情层出不穷，持续了这么多年，要是在国外一些比较重视隐私的国家，估计早被罚惨了。只可惜...
@OhYee 哈哈，但是 6 你没证据，2 还是可能的，你可以去看我说的那位 V 友发的贴子 /t/753278，所以希望早点扯上大人物，比如利用明星的微博干坏事，然后被曝出来。。要不然，底层骂破音，高层开静音。。

@mokeyjay 我看网上是有说运营商劫持，但就是没看到下文了。。。
@x86 哎，现在国内这类社区算一家独大了，数据也是人家的，要不是有一些想关注的需求，早不用它了。
@winterbells 个人觉得跟密码没关系，密码要是被盗，就等于账号被盗了，会有相应的登录记录的
@hoyixi 毕竟出了问题，别人那里又没法控制，只能从自己的身上找问题。
@imn1 嗯嗯，确实，不过我这里主要是想看看自己平时忽视的哪些环节也会导致 cookie 之类的被窃取。

@xtx 是啊，我看我之前关注的一些好友就是这样。被拿来发各种乱七八糟的东西。

@czfy 嗯嗯，反正数据在人家手里，想做什么，咱也控制不了，不过是如果官方需要虚假流量的话，自己整一批僵尸号养着，为啥要我这个还算经常使用微博的账号来搞这些。

不知道楼主说“IP 做键值”我理解成“IP 做哈希表的值”有没有错（如果是做键，我就有点不明白了）。如果是的话，个人觉得大概思路如#2 楼大哥所说，只不过根据 IP 的权重，同个 ip 值有多个不同键的记录，至于同个值的多条记录怎么表示，可以这样：[A1,IP1],[A2,IP1],[A3,IP1],[A4,IP1],[B1,IP2],[B2,IP2],[B3,IP1],[B4,IP1],[C1,IP3],[C2,IP3],[C3,IP3],[C4,IP3],[D1,IP4]。不过有点鸡肋，没其他需求的话，还不如直接如#2 楼大哥说的一样，直接用一个一维数组，在[0,总权重值-1]之间获取一个随机下标或者当前时间对总权重值取模。

不错不错，感觉看了场高端局交流比赛。

不知道，你说的不重复是什么样的时间频率，如果是每一天保证不重复（或者隔多长时间保证不重复）并且只靠 mysql 实现的话，加一个用户浏览记录表，然后每次查询加上一个 not in 之类的，最后加个定时任务，定时删除该频率内产生的这些记录数据。

@caiji11 嗯嗯，不过个人觉得如果只是想控制时间的范围，用存储过程也是可以实现的。比如使用 mysql 自带函数 DATE_ADD(date,INTERVAL expr type)之类的结合随机数函数生成一定范围的随机时间。

@caiji11 我好奇，你用 java 这种方式批量导入随机数据的耗时是怎么样，我用我上面贴的例子，批量导入 20 万条（表结构 user(id,name,age)）数据到我电脑虚拟机 mysql 容器花了 44 秒左右。

@caiji11 个人猜测 楼上说的存储过程应该是类似这个（ https://zhuanlan.zhihu.com/p/62626328 ）的意思，不知道是不是你想要的。另外，自增主键存储过程中可以用 AUTO_INCREMENT，其他字段也想自增的话，可以使用序列。

(⊙﹏⊙) sorry，回复不支持 md 吗？好像也删不了，你讲究看吧。

- 参照，Arrays 的 copyOf 方法：

```javascript
public static <T> T[] newArray(int length, Class<? extends T[]> type) {
return ((Object) type == (Object) Object[].class) ? (T[]) new Object[length] : (T[])Array.newInstance(type.getComponentType(), length);
}
```
- 使用

```javascript
Integer[] integers = newArray(10, Integer[].class);
```

统一回复一下大家：我觉得我上面最后几条回复已经说的很清楚了。绝对公平是不可能的，但是公平的比赛应该做到尽量透明。而这帖子说了那么多，其主要是围绕比赛的数据这个角度来讲的。个人认为传统比赛数据主要是各种比赛画面（观众席，摄影机等），另外这些数据也基本算是透明的，而电竞的比赛数据除了观众可以看得到的比赛画面，选手背后裁判可以看到的画面外，还有普通观众看不到的服务端数据。

关于电竞赛事更公平这点，我不敢说一定不比传统赛事公平，但我觉得电竞赛事的一些数据的透明度有些还是云里雾里的：

比如一些全局共有的服务端数据，就如我上面回复中举例的吃鸡类游戏的圈型位置，落点物资情况，载具情况等等，这些虽然不会直接影响队伍打架，但会间接会影响到比赛结果，虽然这些最终也可以在 OB 画面看到，但是它们是否是公平 /合理 /随机的算法产生的还是有人为控制产生的（重点是他们如何产生的），这是普通观众不得知的。就如上面一些大佬所说的，任何比赛最脆弱的环节就是人这个节点。当然也如大佬们所说，站在操控者的角度，想操控比赛也要考虑风险，很多时候风险太大没必要这么做，得不偿失，但回到普通观众的角度，很多时候我们只能看到风险却全然不知背后牵涉到多少利益。我只能说一切皆有可能。

关于区块链：我上面的回复中#61 说过那只是我关于“解决一些比赛中重要数据避免人为操控问题”的一个思路，不一定可行。至于说区块链没法支持实时计算的，当然我不是相关领域的人，我也是搜了一下网上有人指出目前有轻量级的快速区块链共识算法能使其接近实时计算#28，另外我也不是指全部游戏数据都要用上，打个比方比如我上面说的吃鸡类游戏的圈型位置相关的数据。

@codeforyou 哈哈，所以把问题推回给产品经理：不合理，改需求！🐶

@jiansihun 嗯嗯，谢谢，提供新方案。