5 密钥存放有策略，如果同一个产品给不同的委托方使用的话，每个委托方保留一个密钥，不可重复。
6 可以加加 salt 以提高安全性。具体看你的需求。比如信用卡号码安全级别就比手机号高。加 salt 的时候选取相对不变的字段。比如 ID 是每个用户唯一的，而且不变的字段用来做 salt 很合适。

总结一下：
1 密钥放 HSM 不能拿出来
2 对称加密还是不对称加密不是重点
3 存放 md5 等 hash 值是为了在不解密的情况下快速查询，因为解密速度慢
4 like 和 range 的查询是伪需求。但是如果想要快速查询尾号为 xxxx 的号码的话，就新增加一个 tail-index 字段。
5

啥都别说。用意念。

站到 5 米开外发功。

这是一个负反馈系统：

如果工作开心，那你就会不图钱拼了命的工作。
其结果，你没赚到钱瞎开心，老板很开心。
看到这样的结果，你也很不开心，然后就抵消掉了开始工作的开心。

所以最终一定会达到一个都不开心的平衡状态。

@tinycold 这两种写法明显不等价。

树莓派可以装个轮子在家里满地跑啊。
你买个二手笔记本也不能在家里跑。

没问题，不过我们工地挺苦的，不知道他坚持的住不.

挂的笔挺

你是要 caddy 吗?
caddyserver.com/docs/markdown

大神=便宜的 Linux 服务器?

@ThomasZ 恩。如果基础知识缺乏会导致脚下无根。这种情况一是从上往下扎根，一是触类旁通。然而有的知识大概知道就可以。不做通信没必要了解 7 号信令。不做会计不需要知道传票。用的时候再去学，就会有积累。

@ThomasZ 说一瓶子不满，我有意见。试问哪个大神不是一瓶子不满呢。技术本来就是学无止境。有用的东西，管他是什么学就好了。学好了用就是了。我觉得广度深度，我都要。

前端后端框架都会那算入门。
不会 PS 不行，icon 都得自己画，ps 画完了拿 SVG 画，SVG 画完了画 3d 的。
不会美工不行，你这个首页整体搭配太丑拿不出手，还不能重复。
不会 ppt 不行，写个介绍材料也得追求高大上，上司看了满意，招聘启事放出去要海报效果。
不会 infra 不行，线上线下一个人捣鼓，开发机测试机生产环境自己做隔离。申请个域名加个 SSL 自己默默的弄好了，就不要邀功了。换硬盘加内存都归你我们不跟你抢。
不会喝酒不行，维护客户关系硬着头皮上，天文地理美女琴棋你啥都得懂点儿，这时候你觉得还是直接拿回扣的客户好，直接。
不会吹牛不行，招个人你必须要画饼画到自己都信以为真。
不会制定规范不行，招来的小孩说大厂都是有作业规范的。
不会工作细分评估不行，大牛说俺们就负责拷贝粘贴。
不会调查 bug 不行，大小伙子说我明明这么做了可是还是报错，老大我也很崩溃啊啊啊。
不会安全知识不行，什么 csrf 和 xss 还有 Redis 漏洞各种防范提前做好放到后面再做累死人了。
不懂业务不行，你得和客户据理力争你这不对，你知道不知道业界规范啊。
不会妥协不行，客户说就这么多钱所以先这么干了，那就先立个字据你盖章，回头要改可以要加很多钱哦。
不会搪塞不行，到交活的时候一旦起火，赶紧先稳定客户情绪。
不会要帐不行，没办法偶尔也会有奇葩老赖不管是主观的还是被动的不能不管吧。
不会人前人后两面皮不行，项目过程怎么也得忍着大家好吃好喝好兄弟等结束了尼玛的就你小崽子不干活搅屎棍早都忍不了你了送走你以后再找你我从这里跳下去。
大脑从早忙到晚全天多线程，看到所有事情第一做优先级比较，看到所有人第一分析他的诉求，学习新的东西第一提炼中心思想，有些技能直接训练成自己的本能，走路跑步上厕所都在思考各种问题。

自己公司的追什么责，都是外包给别人的才追责。

公司内部善意的反省和改善可以接受，恶意的责任扩大化不能接受。

都是拿着白面的钱操着白粉的心。

是像 push bullet 一样的东西吗？

有个伪需求，要找最后的 10 张视频或图片。分两张表的话那就是要找两次。

所以我想考虑到灵活性是分三张表，一张基础表放共通字段，一张照片特有字段，一张视频特有字段。

qbasic

很简单。项目组长门清，你问他我拿张三和李四跟你换你们组的王大麻子，组长说滚，不换！
怎么样，人家考核 1 秒都不用。