V2EX › imdong 的所有回复 › 第 102 页 / 共 114 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 98 99 100 101 102 103 104 105 106 107 ... 114

❮

❯

2018-11-09 10:14:20 +08:00

回复了 kindjeff 创建的主题 › 仙剑奇侠传 › 腾讯视频要翻拍《仙剑奇侠传一》，各位怎么看？

管我 D 事，我从来没看过。

2018-11-09 09:09:09 +08:00

回复了 00ing 创建的主题 › 问与答 › 如何防止 app 的短信被刷

楼主这个大概就是所谓的教科书级的错误了。
获取客户端 IP 不要使用 HTTP_* 这些全都可以伪造，任意伪造。
我知道你代码在哪来的，百度来的代码全是这个，可是，全是错的啊！！！

只有最后一个是不会被伪造的，你却最后用...
打印$_SERVER 数组，找到不是 http 开头头信息里面的客户端 IP 使用。
如果使用了 CDN，CDN 会提供一个专有的协议头，没用 CDN 就直接 remote 吧。

另外，楼主心大，居然把 Key 都发出来了，真是分分分钟射爆你。
签名里面的 Key 不要上传了，另外不应该使用 rsa 之类的非对称的签名吧。

请求头里面加上时间戳和有效时间，你这个攻击很可能是重放攻击。
抓到一次包，不停的重复请求。

你获取到真实的客户端 IP 后，限制客户端 IP 频率，然后请求只能一次有效（随机 token 记录到 Redis ？ 10 分钟后失效），请求时间一段时间后失效（ 10 秒？）

2018-11-09 08:46:04 +08:00

回复了 Ashitaka4 创建的主题 › 问与答 › VMware 官网下载 Fusion 速度捉急，有什么方法妈？

https://www.qs5.org/eldown 你可能需要这个

2018-11-09 08:44:55 +08:00

回复了 KOSKERS 创建的主题 › 问与答 › 如何让气球飞起来？？？？不用氦气和氢气和热气

那就可劲的吹吧。

2018-11-08 09:10:25 +08:00

回复了 Mayuri 创建的主题 › 问与答 › http 与 https 所指向的站点目录不同？

http 和 https 对 nginx 来说其实可以是两个不同的网站。
所以，检查下 nginx 和 apache 里面 https 和 http 对应的目录是否是同一个吧。
apache 不是很懂。
配置没看到 https 的配置啊，等熟悉 apache 的人来吧。
你贴的事两个网站？

2018-11-07 08:57:36 +08:00

回复了 woodface2233 创建的主题 › 程序员 › 日本网站购买东西转运大陆你们都是怎么付款的？

当然是双币信用卡了。
我在亚马逊用双币卡没问题。