V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Sponsored by
LinkedIn
不坐班的神仙工作 · 去任何你想去的地方远程,赚一线城市的工资
2000 个不用出门 Social 的全球远程工作,帮助 V2EX 的小伙伴开启全新的工作方式。
Promoted by LinkedIn
V2EX  ›  danmu17  ›  全部回复第 1 页 / 共 17 页
回复总数  336
1  2  3  4  5  6  7  8  9  10 ... 17  
2020-02-25 05:06:42 +08:00
回复了 css3 创建的主题 职场话题 复工戴口罩真的有用吗?
哈哈,目前的策略是基于韭菜患病后的致死率很低所以损失可以接受,以及韭菜不上班会导致经济崩溃皇帝大位不保来做的取舍。
2020-02-25 04:47:10 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@jadec0der 菜鸡就是菜鸡。。。“短信验证码除了短信接口没有其他系统需要知道明文内容,所以可以生成出来就用短信 service 的公钥加密,或者直接让短信 service 生成,再返回一个 salt 和 hash。”,果然又说出了槽点无数的话。。。这次就不做你老师了,mark 一下以后无聊的时候看着笑笑。。。
2020-02-25 04:43:17 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@cnskis 他这种菜鸡还处于以为只有密码才能登录账户的阶段。。。
2020-02-25 04:41:16 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@cnskis 哈哈,他这种半桶水一辈子都不会懂的。。。
2020-02-25 02:41:50 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@jadec0der hash 唯一的用处就是不明文记录用户密码,因为密码本来就不是登录账户所需要的东西,他是验证用户身份用的,而且事实上验证用户身份也完全不需要密码,所以就用 hash 来验证用户身份了。对于有数据库权限的工程师而言,明文的密码也不是用来登录用户账号的,而是用来登录用户在其他网站的账号的。这些都是非常基本的东西,可惜现在的 V2EX 上唯一会好心教你们这些小白的据我所知就只剩下因为肉身翻墙长期找不到人说中文的我了。。。
2020-02-25 02:23:00 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@jadec0der 看你态度还行我就再次好心免费做个老师,你最后一句话处处都是槽点,先拿最最最基本的来说吧,登录账号用的不是密码,而是放在数据库里的 session/token/uuid/ip,密码是用来获取或创建这些东西用的,希望你的水平够能够看得懂。。。一个有数据库权限的工程师是绝对不需要用户密码来登录用户帐号的。。。甚至目前的 botnet 都不偷密码了,他们只偷卡号,和 session。
2020-02-24 16:06:07 +08:00
回复了 ztxcccc 创建的主题 问与答 用于账户登陆的短信验证码需要 hash 存储吗
@jadec0der 哈哈,真是每天都能撞见各种不懂装懂的。。。你说的最后一句的槽点真是多到了我都不知道应该从哪里吐槽的程度了。。。
2020-02-21 18:34:55 +08:00
回复了 fyooo 创建的主题 问与答 这种不用换滤芯的空气净化器靠谱么?
有臭氧会导致中毒,不配合新风使用就是在自杀。
2020-02-12 06:33:28 +08:00
回复了 wubei7231 创建的主题 问与答 人人影视网站密码被盗索回经历和疑云
没 ssl 被盗太正常了。。。
倒是改密码的操作有点迷。。。
难道是自动化操作改少量密码用来验证他捕获的密码是否正确?
剩下的用来撞库?
2020-02-12 00:17:57 +08:00
回复了 maypu 创建的主题 问与答 饿了么被别人登陆,怎么才能强行让她下线?
@iyiluo 一辈子都不会失效的 token 我这边国外都都随手抓一大把,中国就可想而知了。
2020-02-12 00:13:15 +08:00
回复了 sheyulili 创建的主题 问与答 我被困在一个小山村,出不去我咋办?给我支个招儿
@Hellert 好奇你是在什么情况下出现了觉得在中国有道理可讲的错觉?
2020-02-11 10:51:14 +08:00
回复了 hahaFck 创建的主题 程序员 最近这些技术公众号怎么了?
国人的水平基本上都只停留在愿意听自己想听的好听话的阶段。
无论什么公共号,只要能成为主流的话的本质都是毫无技术性可言的。
所以只适合用来收割韭菜。
@Tubering 发哪个节点都一样,反正很快就要被站长自我阉割了。
如果还是中国籍的话就别做这种事情,具体可以参考 aww,付出的代价是罚款两千万外加差点被打死。
1  2  3  4  5  6  7  8  9  10 ... 17  
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   1154 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 82ms · UTC 21:36 · PVG 05:36 · LAX 14:36 · JFK 17:36
Developed with CodeLauncher
♥ Do have faith in what you're doing.