@li24361 你@我，但是回复却与我的回复无关，啥意思？

@Delbert 一直觉得Gmail的这个功能是“逗你玩”，推荐gmail这个功能那你一定是没写过邮箱表单验证代码或者你不常用这个功能或者你根本就不用这个功能。

一般表单都会拒绝邮件地址有加号的邮箱地址。
二般表单都会拒绝邮件地址有加号的邮箱地址。
三般表单都会拒绝邮件地址有加号的邮箱地址。

曾经在v2ex和别人对喷过这个问题，对方坚持认为邮箱地址的允许的字符里面是有+号的，而我坚持认为标准里不允许+号（起码你在注册邮箱的地方无法用这个通过验证）

最后需要说明的是，就算它符合标准，但是各大网站都不支持输入，又有何用？

@Delbert 忘记说原因了，临时邮箱好多都进黑名单了。不能用。

@Delbert 去gmail注册一个邮箱（国内的也可以），然后设置过滤器，所有收件人带@的都删除到回收站。然后就具备一个自动清理的临时邮箱了，以后一直用……

我说一句话别打我。

“能力和见识可能不如自己，但是薪资比自己高很多”

这难道不是能力吗？

接楼上，你这里没有体现出这个httponly属性，我特别去看了我的wordpress，你在开发者工具，Resource>Cookies就可以看到有个HTTP的属性。

楼主你好，cookie有一个选项是httponly属性，这个属性如果标记上去的话，就是不允许js去读写的。以此避免XSS。只有服务器端可以读取写（当然你说浏览器插件之类那就另当别论了）

@shmilyin 对 而且常常用 对 而且不好用！

@kemikemian 你点他资料看他的其他主题

楼主你好，请你下次处理上传文件的时候，把文件名和其他信息自己存起来……这在代码里不难实现吧（这么简单！你也说上传后php是要处理的！php处理的时候顺便把相关信息也发射一个到数据库里就好啦！）

那么运维会不会也是这样想的呢？所以能不依赖别人就不依赖

如果你没有入门，建议你还是直接申请一个博客来的方便些，没必要就上来就搞什么VPS，国际域名，

首先，他们和美国大佬合作，搞到一个免费域名，然后和中国大佬或者直接从美国大佬那和国际著名甚至全球顶级的IT公司那……开通一个免费静态空间，然后就可以随便折腾了！

@cylin
@lrz0lrz 印象劫持直接劫持文件名。或者组策略封杀文件名

@Anybfans 亚马逊也有“联盟”吧。赶紧去申请一个吧。

“这不是广告” 看到这句话反而容易去质疑一下。