@lanlanlan 如果加上运营商判断， ip 没那么好找哦。比如只允许 ADSL 的 IP 段访问，代理 ip 绝大多数是机房 ip 段。很容易判断出来。我见过很多国外论坛都只允许 comcast verizon at&t 之类的民用宽带 ip 访问。我换了 n 个代理，但是因为出口都是机房，都被判断出来了。

@wy315700 而且如果 mysql 里用的话，还有可能冲突。。虽然很小概率。但是为了防止冲突还得加个唯一索引。这是要让人纠结死。。。而如果自增的话，直接根据上一个 id ，按照某一个算法，跳过一些 id ，就可以得到下一个 id 了。。。现在就是在想有没有这个比较好的算法。不容易猜出来，服务器计算和判断速度也比较快的。

@undeflife 这个有一个问题就是别人可以新注册一个用户，看 uid 可以大致判断出你总用户数是多少。。。
@wy315700 也可行。但是无序了。 id 自增感觉要好点。。

@pubby 这个也太复杂了。。。 id 太长。。

@raysmond 这个思路，出问题是迟早的。

安全的攻防对抗，防守是只要漏一点，全盘皆输。攻击是只要突破一点，全盘皆赢。安全问题不是你只跑 localhost 就能高枕无忧的事。

Defenders think in lists. Attackers think in graphs.

@master 出问题的公司，一般没运维团队。 redis 多半是码农自己编译的。跑起来就谢天谢地了。

看马云家脸色？这几天 1111 比较火爆。

跟 1 代 ipad 升 5 一样。

45M 也叫超小安装包了。

@theoractice 这 B 还是能灭一群高中没毕业的民科的。

巨神！

@sujin190 可以统计下 python 项目里的 view 。我觉得不调用 db 的 view 不存在。。。。好多 session 都是存 mysql 的。

我记得好像是 @ipconfiger 同志说过， tornado 认为，如果你数据库卡比得都需要异步了，那么怎么异步都没用的。因为数据库其实不怎么能抗并发和耗时的处理。。比如 MVCC 把一行锁等 commit ，你另外一个异步来修改这行，照样需要 locking 等待的。

gitlab 非常吃内存，要玩代码高亮至少 2 个 G 起步。否则每天 500 死给你看！

@xfspace
@WildCat

我 i 擦.....编剧是吃了外星鱼丸的脑洞 inhuman ！

为啥不点击 详细信息？

@Showfom 邮箱设置里

http://ww4.sinaimg.cn/large/572b82eagw1exq6kg3o7lj20ba04qaa6.jpg

@Showfom 看了下， js 和 css 也都正常了

http://ww3.sinaimg.cn/large/572b82eagw1exq6igf2qlj20a30hn770.jpg