唉，最败就是自己太容易原谅自己的，没点工作时的压力导致没有效率么？郁闷。

No，已经排好顺序的了。。

第 4 个应该是七咲逢，第 5 个是桜井梨穂子，最后一个才是班长绚辻词。。

这个顺序可以在主题曲刚开始的时候那 2 句英文歌时间内看到。。

@iiduce 可以用其他程序，
比如，ASP.Net 里就有 HttpWebRequest 可以跨域发送 POST 请求，ASP 里有 xmlhttp ，PHP 里有 file_get_contents / fsockopen 等等。

完全可以跨域 POST 请求 X/MainPage 路径，才不管你 “http://www.v2ex.com/3” 呢！

甚至，我还可以冒充 X 这个网址发送请求到 X/MainPage ~

现在很多网站注册或者登录要用验证码，其实就是为了防止非法提交。。

应该是 [a-z]{1} 吧？

@iiduce 莫非我搞错了？你请求一个网址 X 到服务器，你在服务器端转去 M，对于用户可能是不知道 M ，但是，你这个 X 是公开的啊，只要请求 X 就可以得到 M 的数据，我何必管你 M 是什么呢？

@iiduce 嗯，你这篇文章是更详细地解释了B/S的交互细节。但是，里面发送请求也是离不开GET/POST，请求的网址依然是公开的。这个是不可能隐藏的。

@iiduce 额，我对C/S了解不深，或许我对C/S的说法是有异议的。不管他。

“您说的公开是指浏览器端公开，服务器端代码对用户是隐藏的。 ” 嗯，是。

在 B/S 里，所有的触发事件都需要最终转化为GET/POST请求。否则无法跟服务器沟通。

@iiduce OK，我最闲，我来抓刀通俗（非专业）地说说 B/S 原理先。

B/S = 浏览器端（Browser，也叫客户端）/ 服务器端（Server）结构。

当用户使用浏览器在网页上操作（链接，表单，脚本事件）时，浏览器会发送一个请求（GET/POST，仅有此2种方式）到服务器端，服务器端接到请求后，调取相应的程序，执行处理，然后生成浏览器端能识别的数据，返回给浏览器，如此完成一个请求。这个数据包括：文本，图片，流媒体等等。而能在浏览器上构成网页的，目前只有HTML这个文本性质的网页脚本（什么xml，wml，也都是文本性质的）。HTML 的作用就是告诉浏览器，我要显示些什么东西。（CSS是告诉浏览器怎么显示，javascript是辅助性客户端程序脚本。）

好了，这就是一个大概，与 C/S 端最大的不同就是：HTML是公开的，因为要给所有网页浏览器识别，而不是封装的，他相当于是可移植的，你用任何网页浏览器都能打开。

而楼主你的问题也就在这里了。其实你在C/S端请求时，也是类似的过程，只是，你是封装的。

网页中，你任何操作都是公开的，不借助javascript，你只能链接和发送表单。在网站的世界里，数据除了GET和POST，还可以借助cookies传输，但操作请求的只能是一个网址，而且只能GET或POST。

设计不难，但是，放什么呢？PB 没这么复杂的需要吧？不知道楼主是想放什么进去。。

@iiduce 这位兄弟，我以 9 年的网站技术经验告诉你：在 website 里不让人知道是不可能的。

楼上 + 1

&^%%$%$*&%$%…… TMD，备个案都越来越复杂了……

完全靠强记，把密码分 3 - 5 种类型，

高保密的（银行，域名等），保密级（邮箱，IM等），隐私级（论坛社区等），公共级（随意）

多种类型密码复杂程度不同。。

然后每种又分组合，例如，保密级中，邮箱可能用某些特定字符，而IM用的又是另外一种特定字符组合。。

支付宝只不过是 MD5 加密而已。。不复杂的。。找找 MD5 模块，就可以轻松完成。。

@dimlau 哈哈，异国风情，未必个个都喜欢的。

问：腾讯对你们的要求就是把产品做好就行了？

　　戴志康：对，基本就是这样，但至于产品什么样才叫好，还是会有很多标准的。其实我们还是做产品的团队，做营销不是特别擅长。

　　之前，我们对于产品未来的发展也有过很多的疑惑。在05年底写商业计划的时候，想做一个统一的通行证系统，有这个系统之后就可以打通整个 discuz！系统，打通了之后就可以建立联邦制的社区群体，我们为它提供更好的基础服务。比如某个村的社区系统，我们可以帮它去更好地实现城镇化，实现生态链的系统。

= Discuz! 似乎也想做这样的事。

现在还有好的短米咩？除了COM其他都是鸡肋。

额，windows 下 1.3.5 覆盖安装 1.3.6 一切顺利。不知道楼主什么状况。