@crab 可以么？你教我一下？

@tailf

Your login form posts to HTTPS, but you blew it when you loaded it over HTTP

https://www.troyhunt.com/your-login-form-posts-to-https-but-you/

没有攻击你或你的公司，仅仅是好奇！

@tailf 问题在于 http 这样被中间人了，用户确实无感知的。 https 是没办法中间人的，Airbnb 就这个安全水准？

@tailf

POST 的 URL 是 https 当然有问题，这个 URL 是可能被篡改的

@sobigfish

IE 老用户不能跳转吗？

没有强制跳转，甚至登录页面也是 HTTP，这个锅就是网易的，甩不掉

@torchmu 接口调用都是 https 有毛用，页面是 http，接口调用的 url 是可能被篡改的

@sobigfish
@liwl
@torchmu

难道不应该强制跳转吗？主页面是 http，表单 POST 的 URL 是可能被篡改的。。。，这不是问题么？

c() |> b() |> a()

QQ 的远程，只能说在 Windows XP 时代挺好用的，在 Win 10 下面简直没法用

v2 什么时候能把 nested replies 搞搞好，或者是否考虑其它方案，目前真的很不方便

<?php include 'my_js.php'; ?>

是的，非常讨厌

加字段算啥。

因为某领导的需求增加了一张表（字段较多、页面较复杂），上线好几年了，现在里面一条数据都没有！！

回调函数的名字，随机的吧

@lichao 技能