@yesterdaysun 貌似是的，所以拆分成两条语句可以规避。。

set @id = (SELECT floor(RAND() * (SELECT MAX(id) FROM users)));
SELECT id, name, email FROM users WHERE id = @id;

SELECT * FROM users order by RAND() limit 1;

JWT 不能针对单个用户进行重置？

根本原因是用的 ORM 不好用么？

@crab 你说呢

@crab 可以么？你教我一下？

@tailf

Your login form posts to HTTPS, but you blew it when you loaded it over HTTP

https://www.troyhunt.com/your-login-form-posts-to-https-but-you/

没有攻击你或你的公司，仅仅是好奇！

@tailf 问题在于 http 这样被中间人了，用户确实无感知的。 https 是没办法中间人的，Airbnb 就这个安全水准？

@tailf

POST 的 URL 是 https 当然有问题，这个 URL 是可能被篡改的

@sobigfish

IE 老用户不能跳转吗？

没有强制跳转，甚至登录页面也是 HTTP，这个锅就是网易的，甩不掉

@torchmu 接口调用都是 https 有毛用，页面是 http，接口调用的 url 是可能被篡改的