mayday526

只要你不离职，可以一直混到退休。
刚毕业的时候我以为技术才是王道，后来才明白选中个大一点公司，一直混下去就行了。
我有的朋友都混到去当面试官，这就是为什么面试总喜欢问八股文，因为面试官自己的工作就没经历过有技术难度的项目。而且他说有的八股文他自己都忘记答案了，但是不要紧，扔出来让求职者自己回答就行，他只是从众多求职者中选出个回答得最好的而已。

我感觉打代码是最底层的，一个项目的产品都比开发有话语权，很难受

@wu67 而且为了涨工资，只能跳槽。跳得频繁了，简历都跳难看了

如果不合理避税，创业公司根本活不下去。
企业所得税 20%；公司公户的钱不通过发工资等形式转给私人股东账户，还要交 20%的税；如果发工资给自己，自己也要交个人所得税......（即自己公司的钱想拿出来买个煎饼果子还要交税）
那么公司的经营利润要多少百分比才能够盈利？

之前薪资 2w 多，现在 12k 都能接受。
害，心疼

@Nosub 我费那个劲写个爬虫就为了给你证明密码已得的情况下重放攻击都是扯淡？我有病啊？
GitHub 登录账户和密码都是明文传输，你咋不去证明 GitHub 登录明文传输都是漏洞？

人生本来就没有意义，终将尘归尘，土归土。
所以，吃喝玩乐并不等于虚度光阴，吃苦耐劳并不会高人一等。脱离原有的观念桎梏，追随本身的欲望并没有错。
关于欲望，罗翔说过：低级的欲望，放纵即可获得，高级的欲望，克制才可达成。
而我认为所有的一切都会在赚到钱的那一刻迎刃而解。至于怎么才算赚到钱，打工肯定是第一个要排除的选项。
附上农活狂铁的一句台词：“迄今所有人生都大写着失败，但不妨碍我继续向前”

@Nosub 你没做过爬虫啊？第一步获取表单的所有字段，你的隐藏 sign 也拿得到。第二步组装再去发起请求直接获取 token 。所有操作都是基于脚本，验签即使加了时间差也没有问题。
什么重放攻击都是扯淡，我先获取表单的内容只要没有提交过给后端，都不属于重放攻击，都是模拟人为点击触发的。
什么加签算法跟后端交互，更是扯淡，先发起一个请求去后端换取 sign ，再拼接登录表单参数直接换取 token 。
只要基于表单的密码参数是泄露的前提下，换取 token 都是必然事件。

楼上都在假设密码在传输过程泄露，或者假设在服务端泄露。
那么泄露个 md5 加密后的密码和泄露原文密码有啥区别？
我直接拿泄露的 md5 加密后的密码去请求登录接口，同样可以换取 token 。
综上，有 https 的提前下，前端加密就是脱裤子放屁。（ Github 的登陆接口，前端传的就是明文）。
一切好听的话都是为了面试, 让面试官觉得你很注重细节罢了。