@est 好像是的。美帝搞点成人内容还是可以的。但儿童色情是绝对的禁止。

好东西呀。不知道国内好使不

原来 sql 还有这种语法。不过你为什么不直接 SELECT *？

“支付宝钱包内多少钱大部分是不愿让人看到的。”——别人都拿到你手机了，相对于余额，短信、照片、视频、微信聊天记录不是更加属于隐私的东西，难道每个应用都要设置锁？

@mgcnrx11 JSSDK 这个调试绝对恶心到家啊。

@faceair 其实签名都不用关，每次发一样的签名串就行（重放攻击）。
@colorsand 你要调试的内容基本都是发文字一问一答吧，xml 每次改内容就行呀。按照我的经验一般不用本地调试。你把回复各种消息的操作封装一下，保证格式不会错，然后功能的话可以先拆出来写（比如查天气什么的直接先在其它地方（文件）写好）。

页面的话 chrome 浏览器手机模式基本已经够了。

表示关注。你要说合同（协议）的话肯定有写可以单方面取消订单。

B 吧。好好呆着，搞内部创业孵化也不错。

然后，类似 A 的机会以后还会有的。

应该就是考查找算法吧。

@gilgamesh 看见了，很不错的效果。赞

手机点进没效果呀，而且chrome的下拉刷新没了。

@zonghua 这个就是另外的问题了，保险这种事，一般是偏向用户的。

用户体验和安全一直在追寻一个平衡。很多时候是种妥协，安全到达一定程度了就行。而且支付宝愿意承担这个风险。

话说 1Password 哪里买有折扣？

@caola 嗯，你这样也是好办法，在 server 配置内部做判断，然后跳转。

我屮艸芔茻 我刚升到 1.0.2c。

@dallaslu 原来 Nginx 正则语法是这样的。谢谢

“顺带把之前从 https 中获取的 cookie 发出去了，这时就可能会被嗅探到。”——这个倒是没有考虑到。不过我 301 和 HSTS 都配置了。

@pupboss 额，我说错了，是不受信任。没有公审记录是你说的那样，另外一回事了。

@pupboss 嗯，好像是的。而且我域名证书带 www 和不带的都可以。或者说是 Nginx 自己智能做了处理。比如说我访问 https://xxx.iyaozhen.com 用的是主域的证书，显示连接（算法）没问题，但域名没有公审记录。