WebSocket 也是明文

可以考虑非对称加密，如 RSA 这些算法，公钥大家都知道，私钥只有你知道，用户端用公钥加密了，只有你服务器端有私钥才能解密。

有一些例子， 比如之前分析过百度的登录页面，他们就是用 RSA 加密。公钥，指数放在 js 上面写死了，登录时候密码就加密了。
另外一个是网易云音乐 PC 端的页面，F12 发现他们 POST 的数据是加密的，然后我单步调试了下，他们是生成一个密钥，然后用 RSA 加密， 然后拿加密前的密钥用 DES 加密，然后把 DES 加密后的内容和 RSA 加密后的密钥发送到服务器。这样做是因为 RSA 运算量很大（大数运算），POST 的数据量很大（ POST 之前的数据还是 JSON 编码的），如果都用 RSA 的话会很慢。

23:右手活动能力很强，手速很快

MarginNote

MigrateNote

数组就是指针
你可以理解成[]只是一个操作符，本质上还是指针

隔壁公司的每天一大早必定唱歌，已成习惯。
港真，你不要去介意它，心里不要去想它，就自然不觉得它很吵了。
心里越在意就越烦躁。

计划任务改成 sudo -u aa 呗

有敏感字名单，自己做一个去过滤

@hifly 投哪个邮箱哦...

PHP 都要社招，校招好难。。

MySQL 事务默认隔离级别是 RR，会有幻读产生， 假如一个 SELECT 查询了用户的资金， 觉得够钱就 UPDATE 它。那么问题来了，如果在事务提交前另外一个 client 也 SELECT 了用户的资金，发现也够钱，也去 UPDATE 它，可能就变成负数了。
解决方法又俩：
1. 不太推荐而又简单的：串行化事务，也就是一个个查询去执行，不会有并发问题。
2. 使用锁，锁定要查询的那个用户，如#8 所说的。
但如果是做比较大的系统要注意一下死锁问题，假如有另外一个操作锁定另外一个数据，然后等待用户表的锁释放，而用户表的释放又等待刚才锁的释放， 大家互相等待，hhh。解决方法又是让他仅有一个线程获取到锁，不要同时获取到这两种锁。

2015 版 8Gi7air 没觉得卡过

如果用 curl 提取的话，可以获取返回的 header，正则提取出你需要的 cookie。
如果只是一个用户的话可以用 CURLOPT_COOKIEJAR，不过这个玩意要读文件，不方便存数据库里面，而且无用的 cookie 可能很多。

@wintercoder 噢谢谢。 不知道校招的能不能帮忙推一下呢？可以先看看我的简历

收应届生吗