V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  otakustay  ›  全部回复第 177 页 / 共 295 页
回复总数  5892
1 ... 173  174  175  176  177  178  179  180  181  182 ... 295  
2017-03-05 18:16:54 +08:00
回复了 xu33 创建的主题 科技 CSRF 问题 求指教
@xu33

1. 不如思考为什么别人会拿到 cookie ,把防 XSS 做好, HTTPS 做好,既然 cookie 不会被拿到那就不用去思考这问题,这个事情本质和 CSRF 一点关系也没有
2. 不是不能做,最简单的比如 IP+UA 和 cookie 做下匹配校验
2017-03-04 15:26:14 +08:00
回复了 xu33 创建的主题 科技 CSRF 问题 求指教
楼主应该把事情搞混在一起了, CSRF 就是 CSRF , XSS 就是 XSS
XSS 的特征是攻击行为操作人知情, CSRF 的特征是攻击行为操作人不知情
因此在 CSRF 中,不知情的操作是无法替攻击者进行 XSS 攻击行为的

所以,防 XSS 就防 XSS ,防 CSRF 就防 CSRF ,不用把 2 个事情混一起想太复杂,两边都做好防御就行了
颗粒感取决于分辨率和具体的投影尺寸,你希望在墙上投出几寸的画面?
2017-03-03 13:02:42 +08:00
回复了 rason 创建的主题 Java 大家是怎么处理类型和类型描述的?
前端转换,我的原则永远是面向用户的转换就在最靠近用户的层,如果前端还有 MVC 分层,那么就在 V 转换,这是架构的原则而不是丢锅,我作为前端只会尽量把这种转换的工作往自己这边揽,相比之后的沟通更新升级要省力多了
前端里实现枚举这样的结构用于做这些转换
2017-03-02 13:53:53 +08:00
回复了 donghui 创建的主题 问与答 git 压缩多个 commit 为一个,是否有非交互式的?
@donghui 你都要本地 merge 了,怎么可能已经 push 到远程了,不然 rebase 以后不一样冲突么……
2017-03-02 11:55:05 +08:00
回复了 donghui 创建的主题 问与答 git 压缩多个 commit 为一个,是否有非交互式的?
先 reset 回去再 commit 呗,但这比较危险
2017-03-01 21:18:02 +08:00
回复了 smilexyk 创建的主题 Apple 原以为只有 QQ 在上传心跳包的我真是 naive
因为我系统上的 QQ 和微信不会发这个东西我也没办法去验证,从包的大小来看,比较倾向于是普通的健康检查,既然楼主用的是 surge dashboard ,应该会发现这个 dashboard 自己也会定期发 crashlytics.com 的请求
@helloccav 好吧我看错了,以为质量相同……仅密度相同的话应该要看形状,比如是立方体的话那可能是一起落地,但球体的话不知道怎么算了
@helloccav 这不是脑筋急转弯,极限法本来就是求解的思路,越大受风阻面积越大受到的阻力也越大,如果 2 个形状一样只是大小不同,应该是小的先落地
2017-03-01 15:20:27 +08:00
回复了 v2girl 创建的主题 程序员 大家公司里都有什么样的措施来防止代码泄漏?
除非核心如加密算法之类的,其它的我们根本不怕代码泄露,拿了你也跑不起来,跑得起来你也没客户
2017-03-01 12:59:33 +08:00
回复了 assad 创建的主题 程序员 为啥我的买的华硕( ASUS) RT-AC88U 路由器信号不怎么好???
第一这货因为国标的问题软件阉割了信号,但可以破解,自己搜一下就好
第二这东西的强项并不在信号上,同样强度信号这货就是比 200 块的 TPLink 稳定
2017-02-28 19:14:56 +08:00
回复了 chenguoyu 创建的主题 Java 如果公司用的框架完全是自己写的怎么办
如果你下一次跳槽时你的个人优势依旧是“会用某几个框架”,那这进步实在有点太惨不忍睹了
所以一个有自己框架的公司其实是好事,你可以拿着去对比社区主流的框架,求同存异去糟粕取精华,好好认识下这些东西的核心理念是什么
2017-02-28 13:34:11 +08:00
回复了 xaumaster 创建的主题 Apple 大家是如何解决在 iPad 上面看 720P 美剧的字幕问题
@miao 字幕是否和盗版等同我觉得还是值得商榷的
2017-02-28 11:56:26 +08:00
回复了 ufo22940268 创建的主题 Node.js 有人在生产环境上用 node 7.x 了吗
生产环境还是用 LTS 好, async 的东西交给 babel 不就好了
2017-02-27 23:34:34 +08:00
回复了 huage 创建的主题 问与答 v2ex 上有用五笔输入法的吗?你们用哪个?
@huage 他左手拼音右手五笔 2333
2017-02-27 13:30:08 +08:00
回复了 cyberdaemon 创建的主题 Android 关于小米智能家庭的坑。。。。。。
网关应该有一个可以和空调控制器一体化的,这样能合算些
2017-02-27 11:58:48 +08:00
回复了 Famio 创建的主题 Velocity 我想减少网页打开的 TTFB,那么请教些问题
除非有 Server Timing 的支持,不然 TTFB 是没办法告诉你分阶段( req - server - res )的各阶段数据的,当然 req 和 res 这 2 个阶段可以考虑通过一些网络监听程度比如 wireshark 之类的去看

对于静态文件,由于 server 基本不会耗时,所以减少 ttfb 最简单的(对于很多人也几乎是唯一的)手段就是上 CDN
1 ... 173  174  175  176  177  178  179  180  181  182 ... 295  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1485 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 63ms · UTC 16:24 · PVG 00:24 · LAX 09:24 · JFK 12:24
Developed with CodeLauncher
♥ Do have faith in what you're doing.