V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  SlipStupig  ›  全部回复第 24 页 / 共 90 页
回复总数  1793
1 ... 20  21  22  23  24  25  26  27  28  29 ... 90  
❮ ❯
2018 年 2 月 8 日
回复了 SlipStupig 创建的主题 › 程序员 › Elasticsearch DSL 太繁琐了如何能更方便的写语句呢?
@ilovebaicai 如果很条件非常多而且自由组合呢,例如:招聘网站

@qieqie 似乎只能用 JAVA ?
2018 年 2 月 8 日
回复了 FONG2 创建的主题 › 程序员 › 讨论一下本地发起的 POST 能不能算为 CSRF 攻击
@FONG2 既然我能本地执行 js,我肯定会进行权限提升,然后得到你浏览器保存的所有数据,为什么还要绕这么大一个圈呢?
2018 年 2 月 7 日
回复了 FONG2 创建的主题 › 程序员 › 讨论一下本地发起的 POST 能不能算为 CSRF 攻击
场景 1:完全可以通过恶意 JS, 去控制员工机器然后去做跳板,这种 CSRF 已经不属于伪造范畴了,也是正确的废话
2018 年 2 月 7 日
回复了 FONG2 创建的主题 › 程序员 › 讨论一下本地发起的 POST 能不能算为 CSRF 攻击
很多邮件客户端为了支持 HTML 解析,集成了 webkit,比如: foxmail < 7.0,只发一个邮件,都不用你点,只要你收到了就可以可以在本地执行 JS, 你说的本地场景 1,是理论可行, 至于场景 2 完全是多此一举
2018 年 1 月 31 日
回复了 admirez 创建的主题 › Go 编程语言 › 求推荐 go 的 IDE
vscode,如果机器性能强,还是 goland
我觉得这个没问题但是不人性化,我五一放假回家一来一回要四天时间,然后家里待一天就要回公司
黄泉引路人
2018 年 1 月 10 日
回复了 jahan 创建的主题 › Python › 请教自动化交易,如何实现一单成交其他单作废?
@jahan 如果 if...else 过多可以进行递归啊
2018 年 1 月 9 日
回复了 whx20202 创建的主题 › GitLab › gitlab 费资源吗
@mooncakejs 今天刚骂完实在太费资源了,动不动就 502
@loveminds 这个界面实在是太难受了,我宁愿用 console

![dwcq6.png]( https://s1.ax2x.com/2018/01/09/dwcq6.png)
2018 年 1 月 8 日
回复了 ftexplore 创建的主题 › 问与答 › 如果是战争期间,普通程序员还能找到事情做么?
第一件事情冲到腾讯大楼或者阿里的大楼里面去拔硬盘,因为这个是为了后面的子孙后代!
@leisurelylicht python 和 php 一样是动态语言,该有的漏洞一个都不少,自由度来说 python 一点也不低

如果考虑安全性还有开发效率兼顾的话,推荐用 golang,理由如下:
1.golang 是强类型语言,对于一些低级逻辑漏洞可以进行简单过滤
2.有相对成熟的框架,比如:beego 等,开发难度不高,性能强劲,而且本身框架有一定的安全措施
3.上线时间短,编译速度&部署生产环境容易

BTW:及时你使用了 golang 依然也不能保证安全问题,因为安全是一个防护体系而不是一门语言能解决的
2018 年 1 月 8 日
回复了 bingod 创建的主题 › Python › 2018 年,你选择 Flask 还是 Django?
tornado 跑了三年了,觉得一点没问题
判断一个 UA 头,一个纯静态的给搜索引擎,其余的给用户
2018 年 1 月 6 日
回复了 jasontse 创建的主题 › 问与答 › 对于陌生女性你们是怎么称呼的?
hey, siri
2018 年 1 月 2 日
回复了 xiaottt 创建的主题 › 问与答 › 请问怎么强迫自己多喝水
让我想起走进科学,一个老头 20 年没喝过水,一点事情没有,后来发现他每天就喝酒吃肉,然后告诉我们一个科学道理:"水份除了喝水食物和饮料里面也有"
2018 年 1 月 2 日
回复了 chai2010 创建的主题 › Go 编程语言 › 2018 小目标: 完成《Go 语言高级编程》
支持,以后希望大数据处理,不要用在用 java 了
如果你只有一辆车肯定是功能越全越好,我 185,我这个体重跟身高差不多,车太小视野也不够宽阔而且人不太舒服,要搬个家车太小不方便啊
你忘记写一条了,熟练吹牛技能,对各种吹牛技巧非常熟悉
2017 年 12 月 31 日
回复了 SIFT2009 创建的主题 › 2018 › v2ers 们,请用一句话概括 2017 年,一句话展望 2018 年。
2017:过了今年,真不容易
2018:过了明年,还得继续
2017 年 12 月 31 日
回复了 slack 创建的主题 › 问与答 › 去药店买瓶双氧水居然要登记身份证
现在盐酸都是制毒药品.........
1 ... 20  21  22  23  24  25  26  27  28  29 ... 90  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   977 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 34ms · UTC 22:39 · PVG 06:39 · LAX 14:39 · JFK 17:39
♥ Do have faith in what you're doing.