@scusjs 来我院，不会后悔的。。。

看说明是因为接收到的是压缩数据，所以无法替换

@bwangel
逗号表达式是C的一种表达式

http://en.wikipedia.org/wiki/Comma_operator

@bwangel
num=100,1
这句话首先 是给num赋值100
其次，这个是逗号分割的表达式， (a,b,c,d) 这个表达式的值 是d，
所以 (num=100,1) = 1

2楼和5喽正解啊

@lock522 发了 1 没反应啊

参与了试试看能不能拿到

@vCleaner 呃是这样，V2没有规定不准挖坟，但是大部分的社区都有规定，不准挖坟的

@imlonghao 我去，才发现，楼主这么做真的好吗，，， @Livid

楼主你的数据不准确啊
https://www.v2ex.com/t/177188#reply119

118人收藏，被你漏掉了

@jsq2627 其实不单单是省证书钱，我们现在用了TLS以后发现个问题，客户端如果时间不对，比如手机的时间跑到了证书生效之前，然后就连不上了。。。。。

@jsq2627 其实吧，现在的TLS都是形同虚设，以前好像有过调查，排名前1000的APP，大多没有正确使用TLS，也就是说，大部分APP里的TLS都没有校验证书正确性，，，，

@dallaslu 你这么做有个问题诶，密码必须明文存，PPTP就是这么做的

@dallaslu 你这样如何检验密码正确性，每次提交的MD5都不一样。

@loading 统一的盐，两个用户密码一样的时候，hash也会一样，暴力破解只需要一套就行了，保留破解结果，可以直接查表了

不同的盐，要对每个用户进行暴力破解

@mingxing


@oneoo

几天前刚刚冲钱的咋办。。。

@cjyang1128 到哪都有这种人，自己不努力怪环境不好。

@dallaslu
hmac和普通的password|salt的区别在于，
普通的拼接，其实只是增加了hash前的password长度。

如果用的是 password|salt，那么 password =abc, salt = def 和 password = abcd 和 salt = ef 是没有去别的




@zhicheng
PBKDF2的本质就是
一遍一遍一遍的执行hmac，执行几千几万遍，

@hgc81538 bcrypt不错，但是这样的话，登录的接口要加防护，不然很容易被攻击。