给2楼:csdn的论坛其实很垃圾的,连即时更新都没有。估计是为了服务器的性能而采取隔段时间才更新静态文件的方式。一楼:不存在漏洞,但是那样没意义。除非你另建一个字段。如果用上次登陆时间判断是不公平的。如果用户总是在24小时内登陆的话,就永远没有加了。