@zktz
昨天早上确实是验证码服务器挂了没响应，下午又好了。

理想做法是一个密码一个盐，实际上用同一个盐很常见。理想做法是用强健的哈希算法，实际上随手套两三层 md5 就算解决问题很常见。
有时候可能是觉得这业务不重要所以安全措施随便做做就行，没想到后来业务发展太好了再想改进就很难。

同意#74 楼，LZ 千万小心是激素。激素对很多毛病都能立竿见影，但很难治本，一停药就容易复发，而且会有各种严重副作用。
很多毛病现代医学能治，但考虑到毒性个副作用不到万不得已都避免或禁止使用。中药监管要求松，有些无良药厂看疗效不足就掺激素进去。

讲个笑话，很多中成药的“不良反应”、“禁忌”、“注意事项”的“说明”都是：“尚不明确”。