有家前景非常不错的公司找到我，我说我在这行干了十几年，所有公司都是吃一次亏长一点教训，吃亏不够多的公司，安全职位不会得到重视，不过我可以帮你问问别人。于是我就问了，朋友们意见和我一样：所有公司都是吃一次亏长一点教训，吃亏不够多的公司，安全职位不会得到重视，不过我可以帮你问问别人。

我在 @知乎 回答了【为什么互联网产品的「找回密码」不能把忘记的密码直接通过邮件发给用户？】：第一，如果能直接发回密码，就意味着系统要保存所有用户的密码，这是不安全的做法。 第二，如果将密码直接通过邮件发给用户，就意味着让密码通过不可控的信道存储到不可控的介… 🔗知乎用户: 为什么互联网产品的「找回密码」不能把忘记的密码直接通过邮件发给用户？ - 知乎

演员嫖娼风险很大，脸熟容易被人认出来，暴露后损失也远大于普通人。我觉得男演员都应该搭伙凑个乐队，不识谱的就敲鼓。这样就不用嫖娼了。

就是以安全研究工作为主要收入来源的人。

我觉得HTML5有个很得力的盟友，就是“跑分”。在“跑分”的刺激下，芯片、手机厂商玩命提高性能——虽然作为手机，那并不是什么特别有意义的事。所以现在对大多数应用来说，HTML5相对APP的性能劣势已并不明显。