V2EX › Graves 的所有回复 › 第 4 页 / 共 11 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 11

❮

❯

2019-11-20 14:12:44 +08:00

回复了 Graves 创建的主题 › Java › 项目升级 https,但是静态资源还是走的 http

@popvlovs 不行的，首页是 https 但是页面引用的 http 资源，浏览器浏览器就报错，请求都发不出去

2019-11-19 11:46:57 +08:00

回复了 Graves 创建的主题 › Java › 项目升级 https,但是静态资源还是走的 http

@alexsunxl 是的,就是这样子,浏览器不支持 https 和 http 混合

2019-11-19 10:59:54 +08:00

回复了 Graves 创建的主题 › Java › 项目升级 https,但是静态资源还是走的 http

2019-11-19 10:57:46 +08:00

回复了 Graves 创建的主题 › Java › 项目升级 https,但是静态资源还是走的 http

@sleepm 太难了,那么多个页面都要改,呜呜呜

2019-11-19 10:50:24 +08:00

回复了 Graves 创建的主题 › Java › 项目升级 https,但是静态资源还是走的 http

难道只能全局把项目所有 http 替换成 https 吗(手动狗头)

2019-11-18 15:42:58 +08:00

回复了 haosamax 创建的主题 › 问与答 › 如何访问到家里的电脑？

teamviewer 用 mac 检测出商业行为怎么破

2019-11-18 14:03:23 +08:00

回复了 lzhnull 创建的主题 › 互联网 › 目前设计感最好的银行 APP 是？

云闪付

2019-11-06 20:36:24 +08:00

回复了 ynohoahc 创建的主题 › 职场话题 › 接了前同事给的活, 我是挺难受的...

所以楼主拿到手的只有 3k，接下来就是开口要该得的钱，否则你对得起自己熬的夜和操的心吗，是我我受不了

2019-11-05 18:25:01 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

挺自闭的,以前就听别人说祖传代码多恐怖,现在终于见识了

2019-11-05 18:23:59 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

@nnnToTnnn 感谢回复,办法是可以,但是渗透的人水平还是很高,会上传文件绕过获取系统 shell

@wccc struts 已升级的,也是在安全审查中要求整改

@iyiluo 万般无奈,这东西工作量不大的我清楚,主要是真的改不动代码,接手的时候什么文档也没有,数据库字段没注释,表也只能猜猜干嘛用,改一下到线上就出问题

2019-11-05 11:40:04 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

@maichael 老哥说的也是,实在不行我只能在 sql 最后面 in(列表)

2019-11-05 11:38:01 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

@littleylv 嗯嗯,我也想过这个,后面觉得不可行

2019-11-05 11:21:04 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

@littleylv 是有权限的,但是祖传代码我改不动,放上去生产,立马用户炸电话过来

2019-11-05 11:19:37 +08:00

回复了 Graves 创建的主题 › 问与答 › 前端敏感信息泄露?

@goodname 我想到了一个骚操作,因为是 jsp,我把列表 list 放到 session 域下面,然后按钮放数组的下标,到了详细页面的时候再 session 域取出列表,根据下标获取 id,不知道这么做会有什么问题