V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  rodrick  ›  全部回复第 15 页 / 共 43 页
回复总数  858
1 ... 11  12  13  14  15  16  17  18  19  20 ... 43  
2021-02-04 08:28:44 +08:00
回复了 LeeReamond 创建的主题 信息安全 csrf 攻击一般是如何防御的?
@rodrick 关于 csrf token,理论上是这样的:”如果 同时被 XSS 攻击 ,攻击者先发起一次,用跨域方法绕过同源策略,就可以读取目标网站的 Token,甚至拿到 cookie“,所以发生这种情况的前提还是 XSS 做的有问题
2021-02-04 08:24:47 +08:00
回复了 LeeReamond 创建的主题 信息安全 csrf 攻击一般是如何防御的?
"这不还是变回 xss 问题了么",这句话也没说错,但是防御 csrf 的前提是 xss 防护肯定得做好,包括 HTTP-only Cookie 只能算是其中一种防御方式
CSRF Token 是有弊端的,不是什么场合都可以使用的,一般如果自己做都是通过多种方式联合,虽然我也没实际做过但是理论上是这样。
你这个问题我刚学这玩意的时候也想过,后来想明白了其实这俩是完全不同的东西,不要捆绑在一起去思考
2021-02-03 19:48:24 +08:00
回复了 zzzzzzggggggg 创建的主题 程序员 运营一个严肃的技术群应该注意什么?
1. 不要建群
2021-02-03 19:19:24 +08:00
回复了 cleverczr 创建的主题 Java 做题没思路怎么办
新手先把数组和链表刷一点,然后刷的时候不要钻牛角尖,很多题型都是有公式套路的,像二分、搜索之类的,先看一两题学会套路,然后再刷,无非剩下的就是乱七八糟的边缘计算条件控制之类的,十分钟十五分钟想不出来就直接看题解的思路,别看代码,试着写,如果写一半还不行就看题解代码,过一天再刷一次加深印象。
另外 #3 推荐的这个真实很好,我也没刷多少题,也在看这个,收益很大(就是背题
2021-02-03 18:42:23 +08:00
回复了 junwind 创建的主题 程序员 摸鱼时的一些语言应用总结
node
2021-02-03 16:37:07 +08:00
回复了 darknoll 创建的主题 Vue.js vue 有没有啥轻量级的脚手架啊, vue-cli 太重了
1. script 引用
2. 不用 element,随便整个 boostrap 弄弄
自家长辈也包括爷奶辈的
2021-02-03 13:43:13 +08:00
回复了 hhyvs111 创建的主题 问与答 各位打工人会给家里打钱吗?
我爸基本一两天就买点小菜送到我爷爷奶奶家,我叔只有过年过节才会买点鸡鸭鱼肉上门探望,现在老房子拆迁直接都我叔了,家里有时候这种东西你说不准的
2021-02-03 00:17:11 +08:00
回复了 fiypig 创建的主题 职场话题 从 6k 到 10k 再到 5k,真的难受
经常换技术栈我觉得不太好,go 现在挺好的,别随便再转了吧
总得来说 community.id 如果要传回去的话就最好 copy 一下再传,毕竟我总觉得把 prop 去$set 响应式有点怪,专一原则上来说 prop 就作为一个父子传参读取就好了
我魅族 16,845 的机器,现在都还非常 ok 啊
2021-02-02 13:02:05 +08:00
回复了 Renco 创建的主题 职场话题 程序员的薪资究竟是怎么定义的?
老生常谈了,学历,供需,八股文,谈判能力,最后是技术水平,程序这行业,说不好听的,百分之八十甚至九十不跳就是没法提高薪资
2021-02-02 08:24:02 +08:00
回复了 tachikomachann 创建的主题 问与答 求推荐一款蓝牙耳机
借楼问问,airpodspro 性价比怎么样,苹果手机用,体验上划得来么
2021-02-01 19:56:42 +08:00
回复了 zxCoder 创建的主题 问与答 需要同时上传文件和提交其他信息,一般是怎么处理的
文件直接 form-data,现在开发是不是都已经不太熟悉 form 这个东西了。。。
2021-02-01 18:49:50 +08:00
回复了 AlohaV2 创建的主题 问与答 印象笔记的广告能选择不弹出么
我打开一次 能弹出仨广告
2021-02-01 11:57:04 +08:00
回复了 Ixiqiuqiu 创建的主题 职场话题 2021 开年不利:落魄前端跳槽记
借楼问问,什么样的 offer 算有法律效应?怎么才算是正规,不然随便发个邮件说是 offer 和电话录音下的口头 offer 是不是一回事啊?
2021-02-01 10:38:46 +08:00
回复了 nightv2 创建的主题 问与答 公司有规定不准打探工资、奖金么?执行得怎么样?
你自己想要几个钱自己没数么,达不到你预期就跳到更高的,这个事就算问了知道别人比你高了也解决不了什么问题,反而自己天天上班不舒服
2021-02-01 09:32:42 +08:00
回复了 firhome 创建的主题 程序员 截止 2021 年 2 月,最适合前端同学做移动端的技术是?
uniapp 现在应该还好吧
2021-01-30 16:18:41 +08:00
回复了 rodrick 创建的主题 JavaScript 请教一个 Promise 的问题
@faceRollingKB 啊我明白了!确实是在微任务队列里是有先后执行顺序的,我给这茬忘了,非常感谢
1 ... 11  12  13  14  15  16  17  18  19  20 ... 43  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1131 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 43ms · UTC 18:47 · PVG 02:47 · LAX 10:47 · JFK 13:47
Developed with CodeLauncher
♥ Do have faith in what you're doing.