可能SVN有审计，你用git就绕过了，就违规了

* 买方对自家团队的 Mac 软件开发能力信心不足，没有把握接手后能把这个产品继续做好，获得 1 万多付费用户的信心都没有。

你现在把它付费，获得1万付费用户就有信心了？

你不登录就想把人后台下载回来？
黑进去吧

在谈论更好之前，让我们先来看下现在的技术有什么缺陷，为什么不好吧

LZ是北京电信吧，到美国丢包严重

@lightening eink屏的背光，发光的不是墨水

@sixdian 这个钓鱼有意思，设计场景：发一个钓鱼链接给别人，上面让输帐号密码，然后输入错误后弹出密码找回，密码提示是你喜欢的人的名字。。

@yakiang 这文章写得好挫啊，居然手动转义html entity，一句话就搞定的事
$('<div>').text('<a>').html()

跳转漏掉不是都懒得报了吗，现在连xss都懒得报了

为什么要过滤？正确转义不就完了

@ChanneW 就凭你定期删掉，重新 fork，你肯定不会用 star

import uuid

uuid.uuid1()
uuid.uuid3(uuid.NAMESPACE_DNS, 'python.org')
uuid.uuid4()
uuid.uuid5(uuid.NAMESPACE_DNS, 'python.org')

method, url, header(cookies), body
四个都检查一遍

分别用两种发一个请求到 http://httpbin.org/get
对比请求有什么不同

内容决定体验
我没电视前，平板就拿来看新番，现在有电视了，就拿来看漫画
体验是什么东西？ipad 能看 zip 秒翻吗？

@rankjie 说的是方法本事作为密钥这件事

@yibin001 不会，加密方法不会提高破解难度（现代密码学角度）

在 bbb.com/upload 页面上再嵌一个 aaa.com 的 iframe，url 中带上 bbb.com 需要传给 aaa.com 的信息，里面写上代码
window.parent.parent.onload(data);

或者用 Window.postMessage