V2EX › fe619742721 的所有回复 › 第 13 页 / 共 60 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 9 10 11 12 13 14 15 16 17 18 ... 60

❮

❯

2022-04-18 14:51:14 +08:00

回复了 fe619742721 创建的主题 › 职场话题 › 技术转产品应该注意什么

@freeup 有过，我现在带一个小团队，需求评审的时候我是怼人主力军。。

2022-04-18 13:29:22 +08:00

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

@Aruix chrome 的默认行为会避免跨站攻击，理论上不太可能了。但是还是有很多低版本浏览器需要考虑进去，该做的防护还是得做

2022-04-18 13:02:36 +08:00

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

fix: 上述现在的浏览器特指 chrome 80 以上版本，经检索 firefox 似乎有其他的同源安全策略

2022-04-18 13:01:21 +08:00

回复了 Aruix 创建的主题 › 问与答 › 为什么 csrf 攻击里，发起攻击的站点能拿到受害站点的 Cookies 呢？

“cute-cat 在浏览器中因为 domain 不一样，应该是拿不到 mybank 的 Cookies ”——浏览器发送请求时是否携带 cookie ，取决于请求的域名及路径，而不是当前页面的域名。
当你在 A 页面请求 B 域名路径时，就是一次跨站请求，在较早前的浏览器版本里，跨站请求是可以携带 cookie 的，从而形成 CSRF 攻击

现在的浏览器都开始通过 SameSite 的属性来控制 cookie 发送，默认 SameSite=Lax ，严格禁止跨站请求携带 cookie 。

2022-04-18 11:40:12 +08:00

回复了 hjq632233317 创建的主题 › 问与答 › 新来的同同事身上有味道怎么办

在每个公司都遇到过这样的，没辙

2022-04-18 11:16:44 +08:00

回复了 wzw 创建的主题 › 问与答 › 这样做是否存在风险? [根据需求写一个 CRM]

9 年前的项目，前后端技术栈都完全不一样了，完全没有侵权的可能

2022-04-18 09:58:32 +08:00

回复了 wzw 创建的主题 › 问与答 › 这样做是否存在风险? [根据需求写一个 CRM]

只要不是 copy 代码，应该都没有问题。
一般举证都是直接拿源代码做对比

2022-04-18 09:47:38 +08:00

回复了 ecletics 创建的主题 › 问与答 › 两梯六户是什么体验？

9 层一梯三户，从来都是电梯等我