@binux 没有中间人， 可以有XSS

基于http only的cookies是无法被js读取的，别人怎么获得？ 除非电脑被黑客种了木马， 那任何方法都不能避免。

如果是这样， 那就没有“临时保存”的必要了吧？
按照你的设想，选题的过程， 不与后端服务器发生通讯， 这样前端UI不管怎么变化， 都是一个URL地址，你只需要把一部分内容display:none即可， 最终提交的时候一次性把所有数据POST。

如果选题的过程是与后端产生通讯， 那直接把已经选的题目保存到后端。


不过不推荐第一种方式， 万一发生误操作（比如X掉了浏览器）所有的事情全部都白做。

=_=#
这能有多大的数据量啊？
每道题目分配一个唯一标识（自增也可以）， 一个页面存个几千个int类型的数据， 完全没问题。
用cookies都可以。

这就是成熟的代价， 你必须要付出的。
顺便再给你个建议， 千万不要再去追， 你们之间的矛盾不是能够轻易抚平的， 回头草吃了更会死。

@shenyuanv 现在还可以？ 我记得好多年前不就不允许用公积金装修房子了嘛。

oschina也差不多这个价格
http://www.oschina.net/shop/jet/24

@NemoAlex 要不是这个帖子， 我也不知道都出1.2了， 估计这个网站被“关照”了。

@yimity 我说一下我家里的配置吧。
VPS+NAS（固定IP）+台式机
NAS（24H开机）上配置“预定义主机”， 指向VPS
台式机（时开时关）配置“预定义主机”， 指向NAS,VPS
全部的client都取消了“中转服务器”“跟踪服务器”的选项。

发生找不到VPS的情况就一次， 原因未明， 我直接重启VPS的btsync问题解决。
内网从未发生过找不到服务器（同网段）， 不同网段倒是遇到过， 原因是我取消了“中转服务器”“跟踪服务器”的选项。

招前端兼职吗？

@yimity 找不到设备是内网之间？ 还是找不到VPS？ 还是都找不到？

@NemoAlex 手机版可能没有， 我都是电脑client用的。
参考 http://www.v2ex.com/t/90480

那就不能用div的背景图来实现你的效果， 因为背景图不会撑开DIV(至少chrome下如此，解决办法未找到，如果你找到什么方法，请回复一下）
还有， 既然你都已经图片从数据库取出了， 多带一个宽高信息吧， 这个很有用， 以后显示瀑布流很方便。

@allenforrest
@yimity
@NemoAlex
如果家里有多个内网IP段， 找不到设备概率很大。
如果都是连在同一个IP段， 找不到设备我还真没遇到过。
BTW: 如果实在没办法， 可以固定一台电脑的IP， 其他设备都指定“预定义主机”， 这样就不需要通过“中转服务器”“跟踪服务器”来交换结点信息。