@Sylv 这样也是不划算的，相当于你每年把手机以 60%的价格卖回给 apple, 自己卖怎么也能卖到个 80%左右吧

@holystrike 为什么不直接在原表里取当天的最大编号，然后程序里自增。临时表多此一举啊

编号每天重复？这个在 php 里做

目前的验证码点击会刷新不？这样的话短信验证失败后， js 模拟点击验证码不就可以了。如果现在的验证码也不能刷新，那当我没说

pass

@mocodo 你弄反了吧，手机电脑丢了，最先上阵的当然是操作系统了，然后才是应用。

就和房子一样，你最不在乎大门的安全，把家里电器家具都锁起来，你以为这样就安全了？

你这明显讨论操作系统的安全性，和邮箱客户端有半毛钱关系么？

亲儿子从来也不是走外观路线的啊，谁在意？

以前打过没？打过的话 10 年之内不用再打了

@xierch 不需要知道用户名就可以随便试密码，还没有安全问题？

另外你这个方案分开存储的话和用户名有什么区别？就是为了把两个输入框合并而把问题复杂化？

密码是用来验证用户的，不能用来定位用户的，根本没办法的啊。另外一个输入框的情景，你怎么分割用户名和密码？

别想了，多半是编码问题

@ecoart 是的，可以达到。不过技术上那个人还是有可能通过别的方法获取明文密码，下面是官网的解释

Hide Passwords prohibits the user from seeing the credentials. They will be able to utilize the tools via autofill or autologin, but they will be unable to see the actual credentials. *

***Important note: Savvy end users could potentially access a hidden password if they capture it using advanced techniques during the login process such as using another password manager. LastPass recommends that you ensure that you’ve used a generated password specific to the individual site that you are sharing, and that you refrain from sharing any passwords that you are uncomfortable with the recipient obtaining. Regardless, LastPass helps facilitate the seamless update of passwords so that you can change them frequently and at a moment’s notice, without your end users even knowing that an update has taken place.***

@ecoart 可以，权限设置很灵活，你也可以单独分享某个密码给某个人或者某些人

@ecoart 是的，但是这个功能技术上不是非常严密，只能防君子不防小人，一般使用应该足够了。后台有详细的日志，哪些人看过哪些密码什么操作都有记录。

lastpass企业版，每人一个帐号，我们公司在用，感觉不错。可以分享密码，有详细的权限设置，还有日志记录。可以分享密码给人使用但是不让他看到，这个防一般人足够了。

@krytor 通常都是通过php