链家（自如）还是不错的，花钱买轻松。

首先 session 没有比 cookie 安全。

下面都是一般的情况，安全要一步步来嘛：

现在基本都是 ajax 做基本的前后端分离，用 session 的话和以前没什么区别（所有的接口验证 session）。session_id 通过 cookie 传递（httponly），你网页上的恶意脚本无法获取到 session_id，但抓包的话还是可以看见 session_id，这是时候 https 就登场了，在证书安全的情况下别人是无法获取你的 cookie 的（至于能获取到什么这个不清楚，求大神赐教）。

楼主你是要在 cookie 里面存什么登录信息呀？一般的做法是存一个加密后的 “token”，这个 token 是有时效性的，可以在服务端反解出用户id/用户名。其实和 session 机制类似，这样做的好处就是统一认证接口，各个端、各个产品线、各个开发语言都可以用。当然还是不能防止别人复制你的 token 干坏事，请搜索关键词：CSRF 攻击。

cookie、session 的问题至少还可以说 10 年，并不是一句“cookie 保存在客户端，session 保存在服务端”能解释清楚的。

我只想说书到用时方恨少呀。

有时候为了解决一个问题，搞出很多莫名其名的方案。但最后发现都是有成熟的、经过验证的“算法”。

大公司开发更多的是看中整个流程，codereview、CI、PM需求沟通、提测、QA测试等等。虽然影响了效率但这是团队开发的基础，也在一定程度上保证了产品的质量。

“user_index.php内容全部粘过去也不行”
——include() 试试？

看来是时候让楼主说说原始需求了。

@immjun 如果真是怪蜀黍，那就更好办了。

赞

原来还可以这样，get

谢谢楼主。力争一本书。

给预估 110% 的事情做。然后每天 check 进度。

都是被逼出来的。还有技术这种东西一定要技术上的碾压，榜样才是最好的老师，若是对技术都没崇敬那就早点回家吧。

关于问问题，我觉得这个要看人吧。就像学生时代做题，有人喜欢自己查资料专研，有的人连题目都没看就去问老师。

为什么要20%？个税不是3500起征，也很低呀。

每天一小时能学个啥？刚入定时间就没了。

不过只要坚持，1个月左右吧。

@Septembers 正解，还是要电脑给力一点，然后设置一下就很流畅了。

为了跨平台用了 Java 没办法。

很有意思的项目。可以用来格式化自己网站用户的评论内容，也是很不错的。

关注啊，不知道北京有没有面基的（线下看比赛）。

你这，难道你都不进后台看一下吗？

我还以为你说的是高等数学。

不过大转盘问题做的用户体验好的话并不是完全随机，也得让充钱转了 10 几次的用户中个奖。