V2EX › virusdefender 的所有回复 › 第 86 页 / 共 110 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 82 83 84 85 86 87 88 89 90 91 ... 110

❮

❯

2015-07-13 07:21:20 +08:00

回复了 DennyDai 创建的主题 › 问与答 › [Qzone XSS?]hhotel.com.cn 是如何强制转发自己的内容到用户的 QQ 空间的？

可能是csrf，但是试了几次都没办法复现。在tsrc的群里帮问了下。

2015-07-13 06:58:22 +08:00

回复了 MikeFish 创建的主题 › 生活 › 一直都有拖延症，怎么破？

该玩的时候疯玩

该学的时候认真学

2015-07-13 06:57:41 +08:00

回复了 qq2549112 创建的主题 › 问与答 › 哪里可以学会 django 的深入高级教程？

有些东西必须实际的去用才能学会

比如middleware，你可以使用一个很复杂的权限系统的时候会发现，代码放在每个views里太麻烦了，要使用middleware

信号一般是多个模块直接通信用，而不需要把代码写在一起。

QF那就是你需要有复杂的数据库关系就肯定会用到。

2015-07-12 14:20:53 +08:00

回复了 shiziwen 创建的主题 › 问与答 › django 自定义 User 之后， rest framework 网页调试页面无法登陆

我之前这么干过没问题啊你在settings里面设置AUTH_USER_MODEL了么

2015-07-12 13:55:45 +08:00

回复了 tyrik 创建的主题 › 问与答 › 城里的各位，你们还用 886 说拜拜吗？

嗯~好

就是结束的标志

2015-07-11 22:07:19 +08:00

回复了 engHacker 创建的主题 › 前端开发 › [请教] 前端 AJAX 请求如何保护接口？

即使别人不直接调用ajax接口还是可以采集HTML的没办法绝对杜绝，只能加大难度。

因为你说的是移动客户端，可以采用下面的办法

1 严格注册条件，比如验证手机号邮箱等，然后登陆后调用，每个账号都有自己的频率限制

2 使用https，key pinning, 能杜绝部分小白直接去抓包

3 代码混淆加appid、app_secret、nonce的形式，防止请求重放

2015-07-11 22:00:05 +08:00

回复了 s2555 创建的主题 › 职场话题 › 大清早的，大家帮我做个投票吧，决定去留。

选B

嘴上说的都可以变

2015-07-11 17:53:42 +08:00

回复了 cxshun 创建的主题 › Docker › 有没有哪位兄弟用 docker 的，关于 docker commit 后镜像的问题

看我的帖子只能一定情况上缓解问题 https://v2ex.com/t/203980#reply1

2015-07-10 18:08:28 +08:00

回复了 xiasix 创建的主题 › 程序员 › 腾讯企业邮箱邀请你试用的时候千万别试用。。附上经历（另求推荐靠谱的企业邮箱）

楼主可以邀请我一下，我有好几个闲置的域名

2015-07-10 18:07:49 +08:00

回复了 xiasix 创建的主题 › 程序员 › 腾讯企业邮箱邀请你试用的时候千万别试用。。附上经历（另求推荐靠谱的企业邮箱）

楼上喷的，省点钱有啥问题了。又不是去破解了邮箱用的。