V2EX › mcfog 的所有回复 › 第 54 页 / 共 95 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 50 51 52 53 54 55 56 57 58 59 ... 95

❮

❯

2017 年 6 月 9 日

回复了 ChristopherWu 创建的主题 › 程序员 › 想建立一个最有干货的技术交流群

悖论在于对不同的人来说“干货”的定义是不一样的，一个群的人越多，这种不一样带来的伤害越大，嗓子最响的那批人关心的问题会变成主流，其他人慢慢要么屏蔽沉默，要么水

更糟糕的是如果嗓子响的有两批人……

2017 年 6 月 1 日

回复了 Reign 创建的主题 › 程序员 › 为什么这段 PHP 代码在 php7.1 和 php5.5 中执行不一样？

应该不是 php 版本的问题，而是 32 位 64 位的关系，32 位的整数转换成 hex 最大就是 8 位，你这个算法用 32 位的机器跑相当于直接溢出了

要测试也很简单，在你 32 位的机器上装个 7，在 64 位机器上装个 5 交叉试一下就知道了

如果要支持 32 位机器，或者更大的 size，可以在内层循环就 dechex 一下用字符串拼接来累计结果，而不是整数

2017 年 6 月 1 日

回复了 torbrowserbridge 创建的主题 › 分享发现 › JD 机械键盘满 900 - 200 啊

茶轴打字，红轴打游戏

2017 年 5 月 31 日

回复了 karia 创建的主题 › 程序员 › 有多少人敲键盘是完全正确的手势？

字母区域都是凭感觉瞎来的，反而是按数字的时候因为感觉不准了，得摆好指法慢慢按…打一堆数字的时候就先摆好食指 FJ，然后摸上去按住左手 1234 右手 7890

2017 年 5 月 25 日

回复了 whalegia 创建的主题 › 问与答 › 如何 hack/防止被 hack 线上服务？

黑盒上各种工具扫
白盒就靠经验了，比较简单的思路是先找到危险方法调用，分析传入参数的来路（其实也有工具能实现自动），或者找对方的 escape 的地方，灯下黑效应，错误的 escape 可以直接用，或者“自以为 ”全都 escape 了的部分绕过后容易有弱点

2017 年 5 月 24 日

回复了 Norma 创建的主题 › 晒晒更健康 › 是、是时候晒一波鼠标垫了？

trackpad 用户表示随便垫本书

2017 年 5 月 20 日

回复了 nlvmvln 创建的主题 › 职场话题 › 两三年经验的技术圈“小网红”的方法论经营

做技术的，平时能有自己沉淀、实践、思考和总结的，已经是前 20%了
其中还能把自己的心得体会写出来落成开源项目、文章的，至少前 1%

某些人就会忽略别人的优秀之处，随便看两眼，匹配一个模式打上标签然后冷言冷语一番，真可谓当今社交网络中四处活跃的侠之大者

2017 年 5 月 20 日

回复了 xiaoyanbot 创建的主题 › PHP › PHP 对输入过滤是不是 htmlspecialchars 就够了？（不考虑 SQL 注入， PDO prepare 已经解决）

a.输入过滤是错误的做法，正确的做法是在输出的时候按照不同的位置进行相应的合适的处理（不仅限于后端）
b.htmlspecialchars 不带参数的时候仅适用于 html 标签内容
c.prepare 的问题#13 基本讲了
d.常见的还需要覆盖的有 csrf、cookie 的种种安全问题，session 的种种安全问题，密码安全等
e.你得先知道怎么攻击才能真正知道怎么防御，很多程序员的问题在于，说起安全都能说要做 123 （当然楼主连 123 都没说对说全），但为啥要做，不做会被怎么攻击都讲不清楚，这就有很大风险会导致作出徒有其表的防御
f.要讲安全，建议先通读 owasp cheatsheet 系列

2017 年 5 月 18 日

回复了 angryRabbit 创建的主题 › 问与答 › 求推荐软件顾问公司？

有 CTO 么？这事儿基本要在 [在原有的技术栈上玩命优化(死扛)] [引入新的架构语言乃至团队(折腾)] 之间纠结，找临时工容易挖坑，可能还涉及人事，还是自己人比较好一点

2017 年 5 月 18 日

回复了 mikulch 创建的主题 › 问与答 › mac book pro 2016 解决了长时间打字，手指关节疼的大问题了吗？

filco87 蓝牙+trackpad 路过

其实自带键盘长时间打字也不疼，只是因为用支架抬高了姿势难过所以还是桌面上放键盘

2017 年 5 月 18 日

回复了 qq7790586 创建的主题 › 问与答 › 想问 win 下你们用什么部署 PHP 环境

vagrant

2017 年 5 月 16 日

回复了 iphone18 创建的主题 › 问与答 › 不知道 IE6 死了没有，如今的页面，还要不要考虑这家伙的死活？

67 无视，89 能正常展示建议升级浏览器界面，记得加上各种双核浏览器开 webkit 核的 meta 标签，差不多了

2017 年 5 月 15 日

回复了 meteor2013 创建的主题 › Node.js › node.js 入门图书求推荐。现在大多数的 nodejs 的书都比较久。居然还有很多 0.X.X 版本的。现在 nodejs 最新的都 7.X.X 了。所以，请大家推荐一本比较新的。谢谢

提问的智慧，科学上网指南书，如何选择搜索关键词，中学英语语法

2017 年 5 月 12 日

回复了 snailjw 创建的主题 › 分享发现 › 杯子内壁上为啥会粘水

因为杯壁不干净

以前做完实验洗试管，老师的要求就是不挂水珠，确实反复洗刷干净了以后就不挂水滴了（偶尔挂的轻轻一抖就能抖掉）

2017 年 5 月 9 日

回复了 qweweretrt515 创建的主题 › 问与答 › 昨天刚买了 macbook，感觉用起来好不习惯，特别是一个窗口全屏以后，要切换到别的窗口超级麻烦？这就是乔布斯的用户体验至上吗？还是我的姿势不对？求指点

用全屏的话而且外接的话建议 trackpad

或者可以考虑不要全屏，只是把窗口拉到最大，相关的工具有 spectacle （键盘党，免费），Window Tidy （鼠标党，最近升级成 Mosaic 了，我没试过），Moom （功能最全，个人觉得有点复杂了，没买）

2017 年 5 月 8 日

回复了 q9S 创建的主题 › Mac Pro › 你们有出现过么 RBMP 15 顶配偶尔 Chrome 占用 CPU 飙升

活动管理器里面看进程，chrome 有一大堆进程的，杀掉占用高的回去看，哪个标签页 /插件崩溃了就是它的锅了

2017 年 4 月 28 日

回复了 wsgzao 创建的主题 › Python › Python 2.6 升级至 Python 2.7 的实践心得

win98 升级 winxp 的心得

2017 年 4 月 27 日

回复了 chubby 创建的主题 › 职场话题 › 大三外出实习被班长捅给辅导员了怎么办

每当聊这种话题我都怀疑我上了假的大学……

2017 年 4 月 25 日

回复了 justicelove 创建的主题 › 问与答 › 产品经理的奇葩要求

首先有一点，开发过程中开发任何的不愉快产品经理都有一部分责任，但产品经理不靠谱并不是开发不靠谱或者开发不专业的接口。你该做的是尽快回复对方你的意见（突然修改的风险，是否对其他系统有影响，是否对进度的影响）以及你的下一步（是需要和直属上级沟通确认，是需要和其他部门评估风险，还是需要时间来评估工作量，还是现在就可以开始做，什么时候交货），当然晚上十点这种不合理的时间，等第二天上班再回也无可厚非，或者直接先回“太晚了，明早来和同事一起评估后给出结论”更好点。先把项目推完，项目差不多收尾的时候可以和你的／你们的上级聊聊，确认他们了解到这次变更的前因后果（注意绝对不是打小报告，就是说你了解的事实和你的应对）

> 自己只是一味按照需求码代码，没有对需求求根问底。

yep ，这个是合格开发到优秀开发的一个很重要的晋级，合格的人能做好自己份内的事（然后交界的问题看天命），优秀的人能 hold 住和自己交接的所有其他人，不给对方犯错的机会（了解需求也好，要求事先确认接口定义也好，提前做好抽象支持对方要求的各种返回格式也好）

> 这家公司大家觉得还有没有必要继续呆着

只看一个这么小的片段没意义把，别什么不开心都往“我不呆了”去想，嘛，确实组织架构不合理，向上沟通不畅的话肯定得撤

1 ... 50 51 52 53 54 55 56 57 58 59 ... 95

❮

❯