V2EX › lyragosa 的所有回复 › 第 95 页 / 共 111 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 91 92 93 94 95 96 97 98 99 100 ... 111

❮

❯

2014-09-16 10:09:12 +08:00

回复了 Mac 创建的主题 › 问与答 › PHP+MYSQL+Nginx 在 WIN7 和 LINUX 环境下执行效率差多少？

首先只要跑php就请走linux环境。实在要用win，请用windows server（至于是正版盗版不在本题讨论范围）

另外就是在操作系统成为瓶颈之前，IO肯定会早早的成为瓶颈，之所以IO成为瓶颈就是因为SQL语句太复杂以及访问人数太多。
我本地有一个网络环境大约10万条记录，100多个字段都没有出现你这么慢（win8.1+apache+mysql），nginx只会更快。

实在打死也不想换linux的话：
- 尽可能优化程序，实在懒得改，就加memcache/redis
- 换windows server
- 换个SSD

2014-09-16 10:02:22 +08:00

回复了 Funni 创建的主题 › 问与答 › 这个年代,还有哪个大网站用明文保存密码? 有知道的我们一起统计下 mrrebates.com 算一个

大家都在说大型网站，我说一下小网站。

我自己的网站，用的是md5+sha1+注册时候随机决定的salt+根据注册时间决定的salt。后者的算法和整体产生hash的算法在程序中。

技术所限也只能做这样的加密了。偶有一日问一个朋友的网站，曰“搞这么麻烦没意义，我们要专精于业务部分，密码这种东西能明文就明文，还方便帮别人找”。

虽然“别人家的网站”的确做得比我好，但我还是认为无论网站大小，密码不能用明文并且要用复杂算法加密这应该是常识中的常识了。从此之后为了突出这一点，我在我的网站上特意注明了“你在本站注册的密码字符串将得到符合业界通行惯例的方式进行不可逆加密，包括管理员在内的所有人均无法读取你的密码。”

另外前面有说密码传递的……我只想说，除非HTTPS，否则在客户端加密基本上没什么意义……反而让客户端的自动保存密码软件失效。

另外，作为开发者，**根本不需要** 用户的密码就可以以这个用户的身份登录。所以什么方便测试啊，方便上头检查啊都是错的。你自己控制着后端程序，你甚至可以临时写一个万能密码之类的方便领导/测试人员/有关部门登录。

任何情况下，任何网站都没有任何理由存储用户密码原文。

2014-09-15 21:12:53 +08:00

回复了 hell0w0r1d 创建的主题 › 职场话题 › 在技术部门被上司挤兑，求应对方案..

这下面一群软广的也是醉了……

2014-09-14 19:24:25 +08:00

回复了 kmvan 创建的主题 › 问与答 › 程序员一餐吃多少钱？

公司有饭堂也是这么多啦

北京

2014-09-14 15:56:45 +08:00

回复了 coymail 创建的主题 › macOS › 最新的搜狗输入法 Mac 版英文输入也有联想了

非常难用，5分钟就关了

2014-09-12 22:25:24 +08:00

回复了 sd4399340 创建的主题 › 问与答 › iPhone 居然能绕过“丢失模式”？

find my iphone据说是非常牢固的，apple store的员工都解不开。

应该是邮箱密码泄露/被社工了。然后小偷把你的appid对应的邮箱破了。