V2EX › L0L 的所有回复 › 第 3 页 / 共 16 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 2 3 4 5 6 7 8 9 10 ... 16

❮

❯

2024 年 9 月 21 日

回复了 zhuyancarina 创建的主题 › 互联网 › 科研访谈对象招募 | 女程序员身份建构与文化认同

也不能这么说，这个网站说不好真的有一些喜欢的极客女程序员
@zhishixiang

2024 年 9 月 18 日

回复了 imblues 创建的主题 › 职场话题 › 目前身边失业的人越来越多，想做一下统计。

@azssjli 跟着带头大哥走，暂时还没有能力离开大哥的庇护

2024 年 9 月 18 日

回复了 Ayanokouji 创建的主题 › 程序员 › JDK 23 发布了

流的这个好像有点意思

2024 年 9 月 18 日

回复了 imblues 创建的主题 › 职场话题 › 目前身边失业的人越来越多，想做一下统计。

看了一圈，咋感觉形势一片大好呢？ A 裁员，B 不招人的不是很多啊

2024 年 9 月 17 日

回复了 BraveXaiver 创建的主题 › 程序员 › 如果 CVE-2022-25517 对于 mybatis plus 是合适的，那么 mybatis 本身也应该 own 一个类似的 CVE issue

@BraveXaiver 我理解这种 bug 不能属于 mybatis 或者 mp 的，这个 cve 的漏洞针对的是你的这个软件，你的软件使用 mp 或者 mybatis 导致的问题，修复软件的漏洞，在接口侧做入参校验，是可以规避这种 sql 注入问题。不知道你们的安全扫描是否这样还会扫描，是否能显示修复。本身这个问题细究这个漏洞是不是 mp 或者 mybatis 可能没啥用。

2024 年 9 月 17 日

回复了 BraveXaiver 创建的主题 › 程序员 › 如果 CVE-2022-25517 对于 mybatis plus 是合适的，那么 mybatis 本身也应该 own 一个类似的 CVE issue

建议是说尽量不要让接口传入$的参数值变量；如果不得不传入，一定要做好参数校验。这种很容易引发 sql 注入类的问题，

2024 年 6 月 3 日

回复了 L0L 创建的主题 › 问与答 › [求助] pve 安装黑群辉，搬家更换路由器后重启登录不上的问题

@helleon 目前现状是重装好像不太行； linux 控制台进去后，能识别到网卡；但是进入 dsm 引导启动后，就识别不到 eth0 的网卡了；

2024 年 5 月 31 日

回复了 director 创建的主题 › 程序员 › 现在技术书籍的出版社都这么卷了吗？

@aichidayuwan
互联网上的知识何尝不是另一种“书”

2024 年 5 月 31 日

回复了 L0L 创建的主题 › 问与答 › [求助] pve 安装黑群辉，搬家更换路由器后重启登录不上的问题

@helleon 引导我得看一下，找了个网上的教程，没注意；网卡一开始是虚拟的那个，后来分别试了 e1000 和另一个都不行；