本质上后端都差不多，核心机制就是“收到数据，算一算，发回去，顺便可能推送给别人”。无非架构有点区别。但是楼主，棋牌坑现在最好别跳，全国的房卡棋牌估计要被严打

@imn1 2FA 的成本贼高，又麻烦，引入额外硬件，你看互联网行业有几个引入的
@yksoft1 这个的前提是在注册时要求人提交身份证信息，照片，手机实名，现在很多人，给个身份证都不愿意，别说照片了。而且安全机制最好不要搞的太麻烦，否则推广就是个大问题

补充一下，C 方式基本就没救了，一般现在都不考虑用户完全不设置邮箱和手机的救援方式，自己重新注册去吧

a 方式，选择好友和勾选购买商品是不安全的，理论上可能爆破。邀请好友验证这个，曾经有人利用过这点预先埋伏狙击某些人的 QQ 靓号（预先加好友，潜伏）。另外就像你说的，万一没有历史数据呢
所以 a 方式一般只用在验证一些安全不是很高的场合，比如发现用户从别的 ip 登录，但是密码是正确的时候

1 方式是最安全的，但是有时不现实

目前我见过的逻辑上推敲比较安全的办法是，要求用户重新登录，在能正常登录的状况下，才允许直接用新手机号码代替老手机号码，并且，当手机号码被修改后，老手机号码会收到一条短信提示，手机号码被替换，并且，一般设定 24-48 小时内，用户只要登录后台，是可以取消手机号码切换的（重新切换回老的），并且，在这个时间之内，新手机号码不能被用于接受修改密码短信。

以上这个模型是 QQ 的手机号码切换流程，我推敲过，觉得基本没有漏洞，恶意者就算窃取到密码，只要 qq 的用户在收到短信提醒后立即登录安全中心，取消手机号码切换并理解更改密码，恶意者的攻击就失败了，当然，如果 qq 用户傻逼到收到短信提醒还是无动于衷，错过了安全 24 小时，那就。。。。没救

楼主，这不是技术问题，你这是缺乏计算机建模能力，也就是如何把现实问题抽象成计算机能实现的模型的思维能力，建议补《深入理解计算机系统》类的知识，搞明白计算机到底做了啥

小生意？先问自己，我的生意淘宝能做吗？我能做的过淘宝吗？

现在搞 web 的上来就是一堆框架，我说，就不能认真的去研究一下 http 再来吗

@jugelizi 这个去官网的 demo 试了一下，不能从 word 复制粘贴公式啊？还是说我操作的不对

@frankkai CSS 作为前端的核心内容，其基本思想和设计理念其实没有太大变化，只是很多人，包括很多做前端的，你深究一下 CSS 它就懵逼了，平时根本没认真研究过

excel 就老老实实的用 poi，至于 word，我建议还是醒醒，富文本编辑器是这个世界上极难开发的几种软件之一，你想编辑富文本实际上就是打算自己实现富文本编辑器啊，所以就算 docx 是开放数据格式，操作它照样是很困难的一件事情

@coffeSlider 问题是前端和 UI 设计不是一个工种好吗？如果这个人是问“如何学习 UI 设计”，我绝逼不说半句话，你说的东西放在 UI 设计全对，但是前端明明是一个偏实现的工作，就像建筑领域的土木工程师一样，你会去找土木工程师大谈“你的设计要美观”吗？你只会去找“建筑设计师”去谈美观吧。你自己靶子都找错了，前端是实现，不是设计
CSS 考验的是对实现前端实现技术的理解深度，我可以不管什么叫漂亮，但是别人给我的设计图，我一定要有办法实现，不仅要实现，还要能实现的合理，从这一点上说，对 CSS 理解的深刻就像对建筑结构，材料力学的理解深度一样

@coffeSlider 完全不同意，你说的那叫 UI 设计，前端讲的是实现
@coffeSlider 视觉污物？在计算机领域，首先是功能实现，然后才谈是否美观，你还真以为一个功能良好的界面一定需要很好的美术吗，美术上简陋的界面一样能完成良好的用户体验，美观本质是锦上添花，不要本末倒置了
@KuroNekoFan 你是真前端大佬，知乎有个帖子专门系统的讲过，CSS 其实是很难的，然而现在即使是专门做前端的，很少有人系统的研究 CSS，他们基本都是蜻蜓点水一般玩玩 html+css，然后就开始 js，然后就是花里胡哨的各种前端框架去了。我个人认为要看一个前端的水平到底有多厉害，其实就是看对 CSS 理解有多深，js 啥的都是添头，上面还有提面向视图，我说，MVC （ MVVM ），视图绑定这些玩意后端玩了不知道多少年了，还需要重新跑前端去学一遍吗？前端牛就牛在 CSS。深就深在 CSS

目前为止，没有见过在全面，组织性能超过 MSDN 的文档

@IJustmaogepao 小程序这玩意，说到底就是个混合 app，借微信的平台推广而已，和以前借助各个应用市场推自己 app 有本质区别吗？不想用的人还是可以不用，而且小程序弱点在于，借别人应用市场推自己 app，如果成功了，app 是自己的，核心业务在自己手里，你推小程序再成功，小程序还不是微信的，不会是你的，这一层随便一个产品经理用脚想就能想明白。实际上小程序刚出的时候就大部分干产品的都不看好，说微信是在忽悠别人给自己造生态，等大家想明白了就不会花大精力去弄了

@simapple 这么和你说吧，在微信上做小程序，除了能增加你的应用被人看到的机会外，对于增加使用量和用户留存，没有什么帮助，现在用户精的很，如果你的流量居然能轻易的被小程序这种最多算混合 app 的东西给吸引走了，我觉得你当真该考虑一下，你自己的 app 的核心业务到底在哪里，这么容易就被山寨了

楼主，你如果真在大学待过，我劝你去把标准大学 CS 专业的专业课学一遍，如果能学的进去再考虑入行

楼主，不要上来就打算挑战终极 boss，这玩意要这么简单，那不早就烂大街了

小程序？这玩意两年前就被人下过定论，适合做入口，不适合深入，你会把身家性命都交给腾讯吗？所有做这玩意的公司都是三心二意的希望把流量导入到自己的 app 去，所以他们是绝对不会再小程序上投入和 app 一样的资源的，再说小程序这玩意不就是 web 前端换个皮。
现在估计也就腾讯在大力推进小程序，其它公司我真没见过蠢到不明白小程序到底是啥，舍弃自家 app 不要大力推进小程序的