正规主机提供商应该不允许这类内容的

https的话应该安全，没加密的话还是自己搞个证书或者简单js加密一下为好
要自己用，如何防止爬虫也是事

@ihciah 抱歉是我没耐心了。。。不过等了4分多钟也确实挺慢的

发送验证邮件的服务器爬梯子了么？Gmail好像收不到验证邮件(包括垃圾信箱)。

CA签假证书被抓现行整个公司就废了。。

图片是有限的，穷举出来人工打标签，hash下存数据库就好

全部流量走代理可以解决，成本略高

我不提供点子，只是看到微信公众号就想说一句，劝楼主千万别搞“紧急通知”，“不转不是XX人”，“一亿多人都转发了！”这种，虽然在长辈们的朋友圈里这种垃圾最流行。。

不嫌麻烦可以转格式或者切割了扔kindle里看

卖东西还好，直接拉黑。。
问题是长辈们的微信朋友圈已经变成造谣垃圾场，逼得我曾经还在路由器里block了mp.weixin那个域的解析，举报了100+次，疼讯一次都不理，简直想摔手机

完全听不懂。。。。

@yqyq1020 ？id=1 and 1=1 测试就直接过了。。。试了下dump了你的settings表，发现你的邮箱被改了，你自己改回去好了。
用PDO方式查询或者过滤参数，比如这个id可以强制类型转换一下再扔SQL语句里。

打开就alert(1)，这是被xss了么。。。。汗

Have fun!

https://github.com/RyanTech/tekcorspg

其实我也有相关需求

赞同11楼
并且觉得文中的弱人工智能和强人工智能是完全两码事情，前者的堆积可能对后者没有任何意义甚至背道而驰

修改.htaccess
或者按照一楼的策略在返回头里添加Strict-Transport-Security:max-age=15768000