记录技术、思考与实践
.env 能被直接下载、.git 目录暴露、后台弱密码……这些问题不需要高深的攻击技术，扫描器每天都在找。
为什么 MD5 加盐也不够？现在应该用什么算法、参数怎么选？以及老系统如何平滑迁移。