V2EX › GIntonic 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

234 天前

回复了 lazyboy 创建的主题 › 分享创造 › Sqlman 新开发的一款简洁的 MySQL GUI 管理工具， MacOS 平台，欢迎体验

XPEYAW6WHF7N 已用，感谢。之前因为不是做开发的，一直用命令行

356 天前

回复了 fltv 创建的主题 › 问与答 › 求一个 Markdown 图片本地化工具

我用的 obsidian 有个 Local images 插件，可以一键把单个/all 文档图片下载并替换链接

2022-12-21 09:11:09 +08:00

回复了 zhoudafa6780022 创建的主题 › 程序员 › 国内哪里招渗透工程师比较快

同 OSCP 留个联系方式？

2022-04-29 09:18:10 +08:00

回复了 youhuo 创建的主题 › 优惠信息 › [腾讯云史低][活动快结束]新加坡等海外两核 2G30M 一年 96[老账号也可上车][海外特惠]新加坡等两核 2G30M 三年 288 三年还有 2H4G-8H16G 等[活动快结束]

上车中

2020-12-22 11:37:36 +08:00

回复了 acr0ss 创建的主题 › 程序员 › 求问：主流站点登录加密方式？

@xuanbg 谢谢我傻了，我一开始理解成连账号都不需要传，直接在服务端确定登录的是哪个账号

2020-12-22 09:15:32 +08:00

回复了 acr0ss 创建的主题 › 程序员 › 求问：主流站点登录加密方式？

@xuanbg 请教一下如果是密码加盐 hash 如何处理相同密码的问题，而且是否每次都要用不同的盐对所有密码做一次 hash ？最近也见到过登录只有一个 hash 的情况

2020-12-21 16:35:04 +08:00

回复了 acr0ss 创建的主题 › 程序员 › 求问：主流站点登录加密方式？

我认为除了防止中间人得到明文密码，使用散列还可以证明服务器没有存储明文密码，被脱裤的适合减少危害性，毕竟明文泄露比散列泄露危害更大。
我理解的国内的各种加密、签名相当于在 https 里又实现了一遍 https，不知道对不对，希望大佬指正。我也很疑惑这似乎是国内特色，大多国外公司和开发者都没有在 https 内再加密，不知道有没有一个定论，到底是否有必要 https 内的数据再次加密。