@kchum cookie有httponly属性的读取不了。通常服务器用来维持session会话的sessionid就是httponly的，那些说漏洞的老是喜欢说XSS漏洞可以偷走这个sessionid，其实是偷不走的

@h4x3rotab @ine181x 一看就是和我一样的RSS用户，回复时间几乎一致，而我是打字慢花掉了时间

错错错！！！！

至少不完全正确，Cookie有一个属性叫httponly，说简单点就是不是服务器专用。JS想读取到！做梦！在IE6上面都是做梦！读都读不到，还想操（作），就是做梦！

比如常见的维持session会话用的cookie phpsessionid，aspsessionid。

所以很多讲XSS偷cookie的，都喜欢说可以偷走这个会话id，其实是偷不走的。除非程序员傻了，直接用cookie验证而不是用sessionid，用cookie也就算了，竟然不打httponly标记！

@joy2everyone 有的可能是要你不准做解析，有的可能要你解析到服务器ip（你购买的国内服务器ip）

这有什么奇怪的，专门有人跑进去发一个已Block，正面的影响没达到，还送钱给楼主

技术好的人未必拿工资……

楼主这句话太实在了……工资并非只有技术这一项决定的，你跟领导好，领导照顾你下，这是不是很正常的事情？

相反有的人技术好，但是和上级处理不好关系的话，被针对也是很正常的事情。

我只是举个例子，就是说人是没有完美的人，不可能讨所有人喜欢，同样就无法公平了。

@wql910117 这么牛的公司，这么牛的团队，这么牛的技术……
没有自己的网站吗。

如果实在没网站，注册一个公司域名，然后写个简单的短网址程序，就简洁了，还可以用框架把微信的框起来，不注意看不出是微信的网址。

@why 培养手下的“好习惯”，以后提出更多加班的时候就不会显得那么唐突了。

这么牛的公司，这么牛的团队，这么牛的技术……

发这样的网址……

楼主，请戒除网瘾。

@Anybfans 看到五楼的发言，一下子感觉到了糗事百科。
@yylzcom 不是

@wwqgtxx 没那么复杂，就在v2ex就可以测试
https://v2ex.com
https://hk.v2ex.com
https://www.v2ex.com

@Soraoi chrome按F12，点Console，然后把你的js代码打进去。如果不会就去百度吧，谷歌可能不适合你。

@xbb7766 收货人电话停机，快递员电话关机、
@cxshun 我已经确认了，那里真的看不到。
@TONYHEAD 号称自己的京东快递有几千个网点，取消订单后就会开始拦截，但是从昨天到今天，一而再再而三的都没有成功，直到出现配送员电话，我赶紧联系，结果停机，我又找客服要了网点的电话，才搞定。我问如果你们拦截失败，会有人为这个失败而负责吗？客服说，我们只会尽力帮你拦截，至于结果不能承诺。
@node 我也第一次因为这个情况疏忽，所以也尽可能的去解决问题，但是发现重重阻碍，每一步都显得很无力。

日经贴。

不是时区错了，也不是时间误差，是因为用户被降级了，所以发出的主题不让排在首页，早就说过了单独建一个字段多好，显示出来的话就一堆人问。