@somkanel 谢谢。不过话说这个是个啥。和京东金融类似理财的？

在哪里开？官网好像什么也没有呀

@juneszh 表示关注，这个接口不应该会获得 webp 格式的图片呀。

额，大公司的天花板。。。

正如楼上所说你可能仅仅只是到了你自己岗位的天花板了。既然业务和技术已经精通，那就换到造轮子的部门去吧。

最终还是选择了 WordPress，因为比较成熟、方便。

@Biwood 我去，还有这种问题呀。受教了

还是要学的。不进则退呀

@init 为了直播的娱乐效果，所以有点逗比。直播还是很好看的，最近转到斗鱼直播了。

不过天王样子还是没怎么变呀。中国电竞历史性人物，佩服。

其实朋友结婚是一个契机，可以让大家聚一聚。

反对这个不过也表示理解。每个人都有自己喜欢的方式，不影响他人就行。

其实我的第三职业理想是烹饪，第二是程序员，第一是烹饪+程序员。（没有想到吧）

原来上海电信真的慢：

http://ww3.sinaimg.cn/large/98d2e36bjw1euxgs66b9fj20f2059mxs.jpg

链家（自如）还是不错的，花钱买轻松。

首先 session 没有比 cookie 安全。

下面都是一般的情况，安全要一步步来嘛：

现在基本都是 ajax 做基本的前后端分离，用 session 的话和以前没什么区别（所有的接口验证 session）。session_id 通过 cookie 传递（httponly），你网页上的恶意脚本无法获取到 session_id，但抓包的话还是可以看见 session_id，这是时候 https 就登场了，在证书安全的情况下别人是无法获取你的 cookie 的（至于能获取到什么这个不清楚，求大神赐教）。

楼主你是要在 cookie 里面存什么登录信息呀？一般的做法是存一个加密后的 “token”，这个 token 是有时效性的，可以在服务端反解出用户id/用户名。其实和 session 机制类似，这样做的好处就是统一认证接口，各个端、各个产品线、各个开发语言都可以用。当然还是不能防止别人复制你的 token 干坏事，请搜索关键词：CSRF 攻击。

cookie、session 的问题至少还可以说 10 年，并不是一句“cookie 保存在客户端，session 保存在服务端”能解释清楚的。

我只想说书到用时方恨少呀。

有时候为了解决一个问题，搞出很多莫名其名的方案。但最后发现都是有成熟的、经过验证的“算法”。

大公司开发更多的是看中整个流程，codereview、CI、PM需求沟通、提测、QA测试等等。虽然影响了效率但这是团队开发的基础，也在一定程度上保证了产品的质量。

“user_index.php内容全部粘过去也不行”
——include() 试试？

看来是时候让楼主说说原始需求了。

@immjun 如果真是怪蜀黍，那就更好办了。

赞

原来还可以这样，get