@phy25 好奇你具体是从什么地方(书 /教学机构 /教程 /或者其他信息来源)得出关掉页面 session 就会失效这个结论的。

准确说是用 session 来做身份验证，
在这基础上一般同时也会用 token 来防范 csrf 在内的其他问题。
但是如果你用 token 来做验证的话，
那就是个安全漏洞。

正常情况下都是用 session，
安全漏洞一般都是用 token 导致的。

@czkwg8 MPLS 呢？

一个基本的常识就是，目前全人类视为整体的话是完全不具备任何科学常识的。
同时全球政 /、、|府视为一个整体的话，也是倾向于不让普通民众拥有科学常识的。

YouTube 上还可以发永动机来骗广告费呢，其中的佼佼者的单个视频可以获利上万美金。

最便宜的合法渠道就是弄个新公司然后包装一下参加初创计划了。
最赚钱的渠道就是找个给最多回扣的有资质的代理商了。

测试的本质难道不是自动化么？身边的测试同事们不是在编写测试脚本，就是在半自动化的分析 log。

大连真是个很微妙的城市。

十几年前日本把一大批社会底层的失业青年用远低于当时日本最低时薪，
但是还是高于当时中国的平均时薪的价格聘用到了大连。
后来其中大部分人都不愿意再回日本，不少直接和当地人结婚成家。

后来又有了把一大批刚毕业的中国双语软件工程师用低于日本同行的价格招募去日本的产业。
其中的佼佼者也都摆脱了外包的身份留在了日本。

Youtube 很多优质的搞笑频道，搞笑的本质是低[俗和讽×刺，
两者都被打压而且成为敏……感+词的国度里当然只能把自：杀、率也变成敏感词和机 /E\密了。

不出意外的话你的需求就是 pandas 典型的应用场景。

@amazing3k 另外反正这也是你的小号，我还蛮好奇你是从事哪方面的黑产的，说个大方向满足下我的好奇心？比如金融 /教育 /医疗 /国防一类的？

@amazing3k 最后如果 random salt 的话，你就只有写后门记录着一种方法记录明文密码了，不过如果你只是想要劫持用户的话，还有直接偷用户的 cookie/session/token 这一招。

@amazing3k 另外也可以先 dump 下来整个数据库，然后用看到的 salt 自己制作一份彩虹表，这样可以破解常用的密码，一般来说 dehash 率是 30%到 60%左右。

@amazing3k 这种情况下你还想偷密码的话就只有往服务器写入后门让每个人登录的时候都记录一份明文的密码到你指定的服务器上了。

@Sweden 当作行善提醒你一下，汇丰高层都差不多已经集体辞职了。