@SkyWatcher 是會(huì)通過(guò)的，這種情況下不使用 HTTPS 是無(wú)解的。
文中提到的解決方案只是能做到即使拿到了 hash ，也拿不到用戶的真實(shí)用戶名和密碼。
現(xiàn)在國(guó)內(nèi)大部分網(wǎng)站在前端都是沒(méi)有加密的，這可以理解。就像你說(shuō)的，拿到 hash 也可以登陸，除此之外，拿到 cookie 也可以登陸，所以從這個(gè)角度講前端加密的意義并不是很大，這樣做只是防止中間人直接構(gòu)建出一個(gè)明文密碼庫(kù)了。
驗(yàn)證用戶密碼這件事本篇經(jīng)與 @Gnnng, @pollow 討論、查資料，在 MSTC 群中請(qǐng)教討論總結(jié)而成。 我們都知道，數(shù)據(jù)庫(kù)里不能儲(chǔ)存用戶密碼的明文，那怎樣存儲(chǔ)才是最科學(xué)的呢？ 為什么不...
本篇經(jīng)與 @Gnnng, @pollow 討論、查資料，在 MSTC 群中請(qǐng)教討論總結(jié)而成。 我們都知道，數(shù)據(jù)庫(kù)里不能儲(chǔ)存用戶密碼的明文，那怎樣存儲(chǔ)才是最科學(xué)的呢？ 為什么不...
Refs MathJax Basic Tutorial and Quick Reference Help: Displaying a formula (Wikipedia) ...
@LostAbaddon 查了一些資料，但這個(gè)問(wèn)題還是超出我的知識(shí)范圍了，對(duì)不起。
停機(jī)問(wèn)題學(xué)習(xí)筆記前段時(shí)間看到 Scott H Young 那篇介紹費(fèi)曼技巧 [1] 的文章，一下想到了程序員界流傳甚廣的小黃鴨調(diào)試法（Rubber Duck Debugging） [2] 。...
@LostAbaddon 感謝回復(fù)。
其實(shí)重點(diǎn)就在于「程序也是數(shù)據(jù)」，要驗(yàn)證另一個(gè)程序必然要把它當(dāng)作數(shù)據(jù)輸入進(jìn)來(lái)。哥德?tīng)柌煌陚湫远ɡ淼膬纱笠鼐褪恰缸晕抑干妗购汀缸晕曳穸ā?。而哥德?tīng)栕C明的內(nèi)容就是「任何足夠強(qiáng)到蘊(yùn)含了皮亞諾算術(shù)系統(tǒng)的一致的系統(tǒng)都是不完備的」，如果強(qiáng)制規(guī)定了不能包含自指結(jié)構(gòu)，那么就不滿足 PA，也就無(wú)所謂上面的一切證明了吧。
歡迎討論。
停機(jī)問(wèn)題學(xué)習(xí)筆記前段時(shí)間看到 Scott H Young 那篇介紹費(fèi)曼技巧 [1] 的文章，一下想到了程序員界流傳甚廣的小黃鴨調(diào)試法（Rubber Duck Debugging） [2] 。...
前段時(shí)間看到 Scott H Young 那篇介紹費(fèi)曼技巧 [1] 的文章，一下想到了程序員界流傳甚廣的小黃鴨調(diào)試法（Rubber Duck Debugging） [2] 。...
期望一個(gè)碼農(nóng)掌握全棧開(kāi)發(fā)的知識(shí)，合理嗎？也許不合理，但是Facebook正是要尋找這樣的人。在OSCON會(huì)議上，一名Facebook的工程師告訴我的，他們只聘請(qǐng)“全棧（Ful...
你可能有過(guò)這樣的經(jīng)歷：在 debug 的時(shí)候這里加一句，那里減一句，順便改改參數(shù)，不一會(huì)你的程序就從一個(gè) bug 增加到了無(wú)數(shù)個(gè) bug 。最重要的是，你完全想不起來(lái)自己到底...
《簡(jiǎn)書(shū)周刊001》epub下載地址《簡(jiǎn)書(shū)周刊001》豆瓣閱讀地址《簡(jiǎn)書(shū)周刊001》拇指閱讀地址《簡(jiǎn)書(shū)周刊001》亞馬遜閱讀地址 <small>其他版本將陸續(xù)推出，快點(diǎn)個(gè)喜歡時(shí)...
去年11月，我把我的QQ簽名改成了這樣： “Make it happen.” 當(dāng)時(shí)我也不知道為什么寫這么幾個(gè)字，總隱隱覺(jué)得這句話簡(jiǎn)潔、漂亮、卻好像蘊(yùn)含著很大的力量。一直到今天...
