@draguo 看到那帖有感而发。

@mengzhuo 楼里面有很多说用 AES 存的，我可没说……
我只是想搞清楚，在仅有“服务”和“ DB ”这个简化的系统里，DB 存明文，怎么保证安全。
也就是说，在仅有服务有可能被攻破的情况下保证安全。服务所在的宿主机被从服务之外攻破，不在考虑范围。

@otakustay #19 短信验证码是基于手机的登录，不是基于密码体系的登录。

@snail1988 在不修改程序的情况下，拿到不能反解的非明文密码，怎么登录呢？

我们在讨论的不就是怎么不被攻破么。管理员查表看密码不视为网站被攻破。

@snail1988 @kanex 有区别啊。看下密码表就可以登录。这么做的目的是防社工。防管理员拿着你的密码去别处碰。

没共同话题难道不是各自玩手机吗
有人说话你乐意听就听，不乐意听就玩手机啊。

能不能把年终奖盲区这个 bug 修了。

我关心第二点怎么导致你吵架的……

买苹果 7 的时候送的那个转接头。

楼主是女的吗？男生不会做饭也正常啊。

第三方服务，比如 MailChimp

不到 100 人，100M 对等，每人下行限速 8M，上行 20。我个人走了后门，下行貌似也是 20

博客客户端能看视频吗

凡事用了一定一般就不一定。
设想一个写代码很牛逼但是换上了 SB 代码过敏症的家伙。

不过模拟器里面的代码和主代码的变量是隔离的吧。

卧槽，这真是……只能点赞了。