xuanbg

正常，我的电池循环 289 次，健康度只有 82%了。准备换键盘一起换掉它

反正公司的东西都在 git 仓库里面，所以最简单的办法就是直接 U 盘启动，格盘重装系统。自己的东西肯定放自己的云盘上面，不需要备份也不需要留下任何痕迹。

@xuanbg 是对密码的存储和验证处理逻辑不一致的问题

@realpg 这个是前后端对密码的处理逻辑不一致的问题。这个实例里面，前端没错，后端不需要额外再 MD5 一次。当然数据库存 md5(md5("abc"))也没错，但错就错在没有把前端给的字符串 md5 一次再比较。

前端保存、传输密码前肯定要 HASH 的，不然明文密码总会有泄漏的风险。至于 MD5，我认为一般情况下足够了，SHA256 在密码传输和存储上也没有增加多少安全性。反正攻击者都是直接拿来用，管你是 MD5 还是 SHA256。
@yyfearth

虽然说维权要赔偿是政治正确，但如果能找个更好的工作的话，也没必要和现在的公司死磕。建议楼主两手都要抓，赶紧找个出路是正经。