V2EX › Rache1 的所有回复 › 第 22 页 / 共 100 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 18 19 20 21 22 23 24 25 26 27 ... 100

❮

❯

346 天前

回复了 hangzhou 创建的主题 › 摄影 › 新手想买相机，预算 5k，求大佬们推荐

@shawnbluce #21 多谢 🌹，我去瞅一下，倒也不是定死，浮动个 1~3k 也行，最近刷到唯卓仕 20mm f2.8 ，感觉有点意思，哈哈，千元以内的

346 天前

回复了 silentsky 创建的主题 › 问与答 › window 系统发现 git bash 的 grep 命令还挺好用的，一下子就把内容搜索出来，然后试了 everything 的高级搜索功能，同样的文件夹搜半天不出来， everything 那么差吗？

😗 上面说 everything 不能搜的，everything 还要进阶语法的，比如 content:keywords ，只是，这个确实卡。

https://i.imgur.com/BshbWA8.png

346 天前

回复了 bddxg 创建的主题 › PowerShell › 请教 win11 powershell 设置别名的问题

你直接在 $profile 里面写个函数也可以

https://i.imgur.com/BqC1ZnG.png

346 天前

回复了 hangzhou 创建的主题 › 摄影 › 新手想买相机，预算 5k，求大佬们推荐

@shawnbluce #10 https://i.imgur.com/huX6coX.png 已经瞄准 a7c2 ，带镜头预算 2w ，镜头还没想好，不太考虑套机。jd 最近比较好买了，打算年后再说，也想等等 z63

349 天前

回复了 wuzhanggui 创建的主题 › 程序员 › 随时操作 JS 变量？毒蘑菇变量更新了，快来瞅瞅吧。🥰🥰

@wuzhanggui #5 这更多的取决于使用方了，举个例子，如果使用方拿到数据后直接 innerHTML ，还是存在 XSS 风险的。

虽说这是使用方的问题，但是对于怀有恶意的人来说，你这平台就是一个大肥肉，极具攻击价值。原本只需要挨个攻击才能 XSS 的，现在只需要攻击你这一个站，篡改你的数据，就可以影响的 N 个站了，对于使用方来说，原本只需要保证自己第一方是安全的就好了，现在还有确保第三方不掉链子。

其实 CDN 站也是同理，只是 CDN 引入的基本都不会变，且可以使用 integrity 验证，而你这个的设计之初就不能用 integrity 了。

349 天前

回复了 wuzhanggui 创建的主题 › 程序员 › 随时操作 JS 变量？毒蘑菇变量更新了，快来瞅瞅吧。🥰🥰

好家伙。。你这网站要是被攻陷了，这整个就是个 XSS 乐园啊

349 天前

回复了 Stupid22 创建的主题 › 问与答 › 你经历过网络骂战吗？

不要试图跟愚蠢的人发生争执，因为他会把你拉到和他们一样的水平，然后用他那丰富的经验来击败你。

🤷 总之就是 “你说的都对”

349 天前

回复了 chengiri 创建的主题 › 问与答 › 到底是喜欢重要还是合适更重要

不喜欢怎么会合适？

350 天前

回复了 shzbkzo 创建的主题 › 分享创造 › V2EX - 超级增强最近更新：新增简洁模式，再也不怕同事窥屏了。帖子正文显示 OP 注册时间， 7 天内注册的用户会被标红，再也不怕钓鱼啦

@Rache1 #75 另外再补充一个， [帖子弹窗显示] 这个开关，每次脚本更新后，都会自动打开，很烦。