HSTS是把双刃剑，但是当SSL证书并不是通配符证书时，子域名等都是无法访问的。

最近一些小问题的总结

手机号码已经几乎成为用户注册的必填信息，所以在没有验证码校验的场景下，对其进行格式的校验显得尤为重要。