首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  Rache1  ›  全部回复第 32 页 / 共 109 页
回复总数  2179
1 ... 28  29  30  31  32  33  34  35  36  37 ... 109  
❮ ❯
2024 年 1 月 15 日
回复了 hangzhou 创建的主题 › 摄影 › 新手想买相机，预算 5k，求大佬们推荐
@shawnbluce #10 https://i.imgur.com/huX6coX.png 已经瞄准 a7c2 ，带镜头预算 2w ，镜头还没想好，不太考虑套机。jd 最近比较好买了，打算年后再说，也想等等 z63
2024 年 1 月 12 日
回复了 wuzhanggui 创建的主题 › 程序员 › 随时操作 JS 变量？毒蘑菇变量更新了，快来瞅瞅吧。🥰🥰
@wuzhanggui #5 这更多的取决于使用方了，举个例子，如果使用方拿到数据后直接 innerHTML ，还是存在 XSS 风险的。

虽说这是使用方的问题，但是对于怀有恶意的人来说，你这平台就是一个大肥肉，极具攻击价值。原本只需要挨个攻击才能 XSS 的，现在只需要攻击你这一个站，篡改你的数据，就可以影响的 N 个站了，对于使用方来说，原本只需要保证自己第一方是安全的就好了，现在还有确保第三方不掉链子。

其实 CDN 站也是同理，只是 CDN 引入的基本都不会变，且可以使用 integrity 验证，而你这个的设计之初就不能用 integrity 了。
2024 年 1 月 12 日
回复了 wuzhanggui 创建的主题 › 程序员 › 随时操作 JS 变量？毒蘑菇变量更新了，快来瞅瞅吧。🥰🥰
好家伙。。你这网站要是被攻陷了，这整个就是个 XSS 乐园啊
2024 年 1 月 12 日
回复了 Stupid22 创建的主题 › 问与答 › 你经历过网络骂战吗？
不要试图跟愚蠢的人发生争执，因为他会把你拉到和他们一样的水平，然后用他那丰富的经验来击败你。

🤷 总之就是 “你说的都对”
2024 年 1 月 12 日
回复了 chengiri 创建的主题 › 问与答 › 到底是喜欢重要还是合适更重要
不喜欢怎么会合适？
2024 年 1 月 11 日
回复了 shzbkzo 创建的主题 › 分享创造 › V2EX - 超级增强 最近更新：新增简洁模式，再也不怕同事窥屏了。帖子正文显示 OP 注册时间， 7 天内注册的用户会被标红，再也不怕钓鱼啦
@Rache1 #75 另外再补充一个， [帖子弹窗显示] 这个开关，每次脚本更新后，都会自动打开，很烦。
2024 年 1 月 11 日
回复了 Pbe2RsrnVcPrF 创建的主题 › 程序员 › 给文件传输助手发了一个链接后，微信重启了生产环境的业务服务
PC 的 Edge 浏览器有时候也会，Chrome 不清楚。
2024 年 1 月 11 日
回复了 Pbe2RsrnVcPrF 创建的主题 › 程序员 › 给文件传输助手发了一个链接后，微信重启了生产环境的业务服务
https://i.imgur.com/ee8Lq7H.png 下次设计成 POST 的，或者加个 token
2024 年 1 月 11 日
回复了 peasant 创建的主题 › 分享发现 › 让朋友下载个软碟通制作 U 盘启动盘，结果发现一个李鬼
https://i.imgur.com/io2SM1h.png 以前都是套个下载器，加的儿流氓广告，现在好了，直接拦路收费。
2024 年 1 月 11 日
回复了 tlerbao 创建的主题 › 程序员 › 帝国 CMS 和 DEDE 的时代一去不复返了， 4204 年用什么 CMS、开源企业站程序
@HaroldFinchNYC #8 dede 已经开始商业化了吧，之前看到好像是五千多一套。
2024 年 1 月 11 日
回复了 gniviliving 创建的主题 › 职场话题 › 因为休陪产假 15 天，被扣绩效工资。合理合法吗?
🤣 每次看到这类帖子下的回复就觉得蛮有意思的
2024 年 1 月 10 日
回复了 BraveXaiver 创建的主题 › 问与答 › 没有高级的洗衣机，请问大家怎么处理羽绒服啊？
海澜之家，直接丢洗衣机
2024 年 1 月 10 日
回复了 cnoder 创建的主题 › 问与答 › 这种是怎么做到的，谷歌翻译将 gitlab 翻译成了鸭脖体育 app
投毒

https://i.imgur.com/2bIjc5l.png


https://www.acfun.cn/a/ac32554536?from=video

https://www.163.com/dy/article/GPQPBC0U055264O1.html
2024 年 1 月 9 日
回复了 Cat7373 创建的主题 › 全球工单系统 › 为什么高德地图网页版要加验证码？
这一点百度地图就好得多。。


阿里系的 PC 端都这个样子，淘宝 PC 看着看着就要你滑动验证。

不过，大多数时候，验证失败都是因为去广告插件导致的。
2024 年 1 月 9 日
回复了 nishuoshenme 创建的主题 › 问与答 › 自如退房可以把床垫带走吗
@nishuoshenme #6 印象中就自如 app 里面就有商城的入口来着，已经好几年没用自如了。
2024 年 1 月 9 日
回复了 shzbkzo 创建的主题 › 分享创造 › V2EX - 超级增强 最近更新：新增简洁模式，再也不怕同事窥屏了。帖子正文显示 OP 注册时间， 7 天内注册的用户会被标红，再也不怕钓鱼啦
1 、表情选择的面板的背景色不太 OK ，都把表情的一些边缘显示出来了

2 、表情面板的关闭按钮没了，都关不掉了。

3 、新的滚动条好丑，而且页面滚动条也被改了。

https://i.imgur.com/iaa0b0u.png
2024 年 1 月 9 日
回复了 nishuoshenme 创建的主题 › 问与答 › 自如退房可以把床垫带走吗
自如商城好像有卖，不过比较贵。。
2024 年 1 月 9 日
回复了 alibababababa 创建的主题 › 摄影 › 新手索尼 a7c2 搭配什么镜头?
https://i.imgur.com/ee8Lq7H.png 等 618 降价啊，现在 jd 都还要加价，不过现在的货源比之前要充足了。
1 ... 28  29  30  31  32  33  34  35  36  37 ... 109  
❮ ❯
关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   6205 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 47ms · UTC 02:14 · PVG 10:14 · LAX 19:14 · JFK 22:14
♥ Do have faith in what you're doing.