网易邮箱的通讯录的移动分组代码部分到底是谁写的……（惨案）

[ihewro]

事情是这样：

网易云群发邮件一次性只能发 150 封，必须要开会员才能一次性发 400 封……

我……

我需要向一个分组群发一个邮件，分组人数是 260 人……

然后我就准备将分组分成两个组……第一组是前 150 人，第二分组是后面剩余的人……

然后一个个点前面的选择按钮，选到了 150 人，选择 新建分组并移动……

https://ws2.sinaimg.cn/large/006tKfTcly1fm2iapqa7hj316c0ro77n.jpg

结果，根本就没有新建新的分组，也就是说，这个按钮根本没有实现功能！！！！！

好吧……我忍了，我又再一次的一次次的选择 150 人，移动之前，我先新建了一个分组，再次移动……

又没有移动成功，但是我选择了 5 人却移动成功了，说明选择的人数超过一定数目，移动的功能也是错误的……

……………………！！！！

到底是谁写的这个功能的……你是下班前写的吧……

[zn]

有的用就不错了，一边凉快去，我忙着喂猪呢。

[yinbowen]

这是逼你买企业邮箱📮

[fbi007130]

反正现在不是我。。。。

[EmmaSwan]

没弹出付费窗口你就偷着乐吧 =_=

[a520942648464]

赶着下班呢，不早了

[doubleflower]

网易的邮箱登录页都是 http 的没加密的呢，这种邮箱能用吗

[billwang]

@doubleflower 的确，刚才看了一下还是没加密的，这种很有可能被嗅探了。

[laoyur]

@doubleflower #6 登录页不是 https 的，但登录过程是 https 的，全程 https 也是可以设置的，不过好像是 126 的什么简版才行，忘记了，反正已弃用好久

[privil]

你那么复杂的需求你不用邮箱客户端？你用网页版？

[scriptB0y]

客户端+1

[ahhui]

@laoyur 登录页面不是 https 就可以直接篡改。你在密码框里输入的密码，可以被插入页面的恶意 js 直接读取属性发给黑客。任何没有全程 https 的 http，无论怎么声称提交 post 是 https 都没有意义，因为从一开始就不安全了。

[janus77]

问下楼上，为什么复杂的需求就必须要客户端呢

[chengs]

网页版客户端就不是客户端了？

[stanjia]

不太懂为何要用网易

[privil]

@janus77
@chengs
电子邮件又不是什么非标准的软件系统，随便换个 foxmail，outlook 配置下，用起来岂不是美滋滋

[doubleflower]

@ahhui 那倒不是你说的这样，网易鸡贼地在登录页面里嵌了个 https 的登录 iframe，应该不会被 js 劫持。

[autoxbc]

@doubleflower #16 恶意脚本注入成功后，会直接替换掉这个 iframe

网易这么搞只能防传输中的旁路窃听，对 window.top 被注入无能为力