@imlonghao 这还不如浏览器 F12 方便。关键还是鉴权，知道了包的结构/内容（自己的）（网页的话就是 json 啥的）也没啥用呀。

@orvice 原来如此，我还以为一家人用一个邮箱。唉，公司不给激活呀，关键是公司还要用 outlook，这是要逼着搞盗版呀。

@oott123 两个不同的方面吧。浏览器只能看见自己的数据和通用数据的格式。每个用户请求的结果肯定是不一样的。

实际是防止不了别人发现你的接口的，但我们要做的是发现了接口用不了（用户验证），以及所有用户数据在接口传输过程中的安全（防止撒网抓包）。

若是要防止被采集的话（信息展示类的网站），ajax 其实只是稍微提高了采集的难度。

@razios 推荐你使用惠惠购物助手，可以看见价格历史趋势。

另外有过来人了解 office 365 是怎么一回事？激活是和账号绑定的吗？想买一个家庭版，家里是 Windows，公司发的 Mac 不给激活 MS office （公司是公司的邮箱账号），可以激活吗？虽然家庭版不能用于商业。

关键是现在微信没有下线这一说了

这还用选？肯定是大 JB 系列啊。全语音、平台支持，更新又快。

@est 好像是的。美帝搞点成人内容还是可以的。但儿童色情是绝对的禁止。

好东西呀。不知道国内好使不

原来 sql 还有这种语法。不过你为什么不直接 SELECT *？

“支付宝钱包内多少钱大部分是不愿让人看到的。”——别人都拿到你手机了，相对于余额，短信、照片、视频、微信聊天记录不是更加属于隐私的东西，难道每个应用都要设置锁？

@mgcnrx11 JSSDK 这个调试绝对恶心到家啊。

@faceair 其实签名都不用关，每次发一样的签名串就行（重放攻击）。
@colorsand 你要调试的内容基本都是发文字一问一答吧，xml 每次改内容就行呀。按照我的经验一般不用本地调试。你把回复各种消息的操作封装一下，保证格式不会错，然后功能的话可以先拆出来写（比如查天气什么的直接先在其它地方（文件）写好）。

页面的话 chrome 浏览器手机模式基本已经够了。

表示关注。你要说合同（协议）的话肯定有写可以单方面取消订单。

B 吧。好好呆着，搞内部创业孵化也不错。

然后，类似 A 的机会以后还会有的。

应该就是考查找算法吧。

@gilgamesh 看见了，很不错的效果。赞

手机点进没效果呀，而且chrome的下拉刷新没了。

@zonghua 这个就是另外的问题了，保险这种事，一般是偏向用户的。

用户体验和安全一直在追寻一个平衡。很多时候是种妥协，安全到达一定程度了就行。而且支付宝愿意承担这个风险。