//@tombkeeper: 1、动态取核心代码即可。AJAX技术里有很多清缓存的技巧。另外,HTTPS默认就不缓存。2、把URL做成一次性的,只有第一次访问会返回内容,这样无论再交给WaterEar还是活人都分析不出什么。3、WEB页完全可以判断访问者是程序还是活人。这一点,淘宝里某个部门研究的很深。