@wingoo
@vob636
@ksc010
@cevincheung
目前先使用原方案做着了，感谢各位的回复~

@lichao 呵呵，是的，还是很感谢回复啊：）

@family 哈哈：）

@dorentus 感谢回复，加表后对其操作确实代价不大，但是我总觉得因为这么一个不算大的feature而要新增一张表，这个有点“杀鸡用牛刀”的感觉：）也许在不新增新的实体的前提下，来做这个email校验确实没有完全周到的想法（我自己设想的方法可能确实有漏洞，但是不是做安全出身的所以目前还没看出来。。）

@lichao 我在网上搜了相关文章，很多也都是类似你这样的设计，我很想知道这种设计的原因，是因为很难构造出一个健壮的方式来避免安全问题么？抱歉想得太多，呵呵~

@lichao 你的意思是加张表或者是在User表里面加个字段存这个token么？那用户激活成功了的话，这个信息之后还有用么？如果没有用的话，这样设计是不是代价高了些？

@lichao 那server端是如何做验证的呢？求详细解答，多谢：）

@loading 你说每次都需要计算MD5，原因是如果用户更改了link中的email或者ts，那你在server端仍然需要计算一下当前计算出的MD5值和传来的token值是否匹配吧，否则你怎么验证用户没有更改你的激活链接呢？

@woshifyz 感谢指点，这个跟js的预编译是一样的概念么？如果预编译可以得知变量x，为啥变量z却没有输出呢？还是有些糊涂。。。

@woshifyz 你说的这个我理解，我困惑的主要是在#1这行语句执行之前，并没有对变量x的读操作啊，为啥locals还能输出x呢？或者这个说，为啥y没有输出来但是却输出x了呢？

@njustyw 能详细说说么？inner函数通过作用域链使用outer函数的变量x，这个我了解，但是和locals方法结合起来看，有点糊涂了，一直没弄明白#1的结果是如何生成的

@yuelang85 多谢，回去尝试下~

@saharabear 感谢你的回复，我只是想写个程序玩玩，还没到服务器压力巨大的那个地步：）

@notedit 第一个方案也想过，不过没深入往那边去考虑；就我自己提的那个方案，你的第二个方案倒是给了我一些启发，多谢指导：）