@Bingchunmoli 你不觉得上下文全拿到就能解密还原么...不然咋交换的 rsa 密钥。

更重要的是，如果是针对特定场景攻击的话，对于网页来说，你以为你你被监听，实际上你根本没有访问目标网站，而是攻击者的站点，加密不加密是不可信的中间设备决定的...这个很明显加密解决不了问题了，人家可以轻而易举地把加密去掉。简陋的形式类似用官方域名的钓鱼网站

多找不同类型的游戏玩玩，或者看看别人发的游玩时评视频。先找个自己真感兴趣的，就能入坑玩了。你说的那几个游戏我碰都不想碰，不是游戏不好，而是我不喜欢玩这类游戏。

@Bingchunmoli 能降级攻击了，如果是网站，直接改改网页给用户代理，去明文回来不就完事了？ app 正常开发的话应该不会降级吧。

logi m590 ，没干扰用蓝牙，有干扰插 hub 用优联，触控板长时间用磨得手疼🤣

同情况加一，蹲个答案

看看普通项目如何为数据库 seed 数据吧

不相信服务提供商，请不要随意使用...没有信任居然提供自己的密码给他，还期望对方帮你离线加密，很离谱的行为。用户的使用环境不安全的情况下，就不应该用静态密码登录，你说的问题只是用户这边的问题，应该由用户自行解决。

而且你说的和密码都没啥关系，所有传输的数据你也应该要求二次加密，不然不是在裸奔么？这时候就不能 hash 了，得能互相解密，这样交换的密钥又是一个风险，然后咋办？再套加密？

@UncleCAT4 是指应用内打开链接的开关没区别还是有效果但是不理想？

这个操作我感觉只适合刚需用户和小众应用。大众应用一开始就是付费的门槛……说不定人家还怕被骗被盗刷什么的直接换下一个呢。

你有装 Google Chrome 吗？装上并设了默认浏览器，这样的话 TG 调用 Chrome 访问应该会符合你的预期？至少那个开关可以这样改变 chrome 的模式，具体这模式叫啥我就不知道了

因为那个箭头的源头是 commit 自己的，commit 自己是记录着上一个 commit 是谁，所以指向父级。大概是按数据结构画的，类似链表。
具体这个箭头啥意思，除非作者写清楚这箭头是啥，不然就只能这么推断了，应该没啥标准。

前端校验只是为了提升用户体验，后端校验是为了数据合法性。
不过你说手机号变化这事，正常来说用户没碰过这个 input 就当未修改，碰了就是改了，不需要判断是否一致，避免数据过时导致坑用户。判断到底改没改得交给后端做，让后端兜底。另外这种最好单独触发编辑，单独提交，避免意外修改。

看起来这情况只能把网关 id 加传感器索引作为传感器的 id 了，问题就变成网关去转还是 mqtt 之后的程序去转了。

这时候必须点名腾讯 QQ 了，我发过最多次的就是腾讯 QQ 的验证码了😂 有种别家可能是风控，但腾讯 QQ 真的只是扣扣的感觉

@nekolr 你的不就才 2000w 吗？我刚刚某宝搜了下，有听过的牌子就有支持 2000w+的，放配电箱的能到几十 A 嘞。通断器不至于比智能插座能力差

十年的话那必须台式机，除非对小体积有比较大的追求。迷你主机性价比一般，和淘宝找低价商家买整机一样，里面东西质量可不一定好，用牌子货价格还是会上去。

@dwelling 其实问题就是你想看到的被签约的手机号信息，应该是由自动充平台给你显示的，然后跳转到支付宝让你签约。骗子把这个界面之后的链接发给你了，所以你看不到。理论上支付宝是不应该知道手机号的，所以不会显示。

你想知情的内容已经让骗子知完了，然后你信了骗子谎称的信息...

等等，外包快不是因为人家有现成项目改改就交嘛？

看起来只有 op 意识不够被骗了，支付宝没啥问题，风控也没毛病可挑。这锅可不好甩...联通更无辜了，完全看不出联通有啥毛病。信任平台才能开自动扣款，不然平台在限额内想扣就扣...