V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  xuanbg  ›  全部回复第 262 页 / 共 312 页
回复总数  6224
1 ... 258  259  260  261  262  263  264  265  266  267 ... 312  
2019-08-09 12:39:17 +08:00
回复了 usm8jc 创建的主题 问与答 深圳还是香港买房?
从长远看,香港经济是没有出路的。除非成为广东省香港市,但目前看不到这种可能性。
2019-08-09 12:31:29 +08:00
回复了 SteveSuv 创建的主题 随想 妹子不懂勤俭节约
都住一起了,说明有一起生活的意向。女生如果没有收入,男生负担生活费也是应当,反过来也是一样的道理。
双方经济收入有限的情况下,不应该做到不乱花钱吗?一方乱花钱,另一方抱怨几句怎么就不行了?确实光靠省钱是不行的,但无论收入高还是低,支出该节省的就得节省。不省点钱出来,拿什么去投资?指望马云爸爸给你吗?
2019-08-09 12:16:55 +08:00
回复了 yamedie 创建的主题 程序员 前同事把 jwt token 存在 sql 里,做法是不是有问题?
@AlvaIM 我没说篡改 token,是篡改接口参数里面的 ueseId。。。

token 是我的,但要的是你的数据。这就是楼主说的水平权限漏洞
2019-08-09 08:53:50 +08:00
回复了 yamedie 创建的主题 程序员 前同事把 jwt token 存在 sql 里,做法是不是有问题?
@yamedie 我一后端表示:这个参数验证完全是形同虚设,不说密钥能看得到,就是直接改了数据让你合法地传回去又有何难。

作为后端,基础的三不信还是要有的。三不信是:
1、前端的数据不可信
2、第三方的文档不可信
3、产品经理的承诺不可信
2019-08-09 08:48:51 +08:00
回复了 yamedie 创建的主题 程序员 前同事把 jwt token 存在 sql 里,做法是不是有问题?
这个后端对安全简直是一无所知,前端传的 userId 你也敢信?如果是 uuid 还好点,毕竟不好猜。自增 id 就等着哭吧,我随便换一个,就能对别的用户的数据为所欲为了。
2019-08-04 07:30:29 +08:00
回复了 xiaolong620 创建的主题 Java 技术大牛们来解答一下小白的问题
集群都挂掉了,当然就不行了,只能等恢复了。。。

这个时候就需要有补偿机制了,让故障期间产生的数据能够在恢复后发送过去。
2019-08-03 07:37:38 +08:00
回复了 hadixlin 创建的主题 程序员 Swagger 使用情况问卷调查
Java,但不用 swagger,手写 md 接口文档
2019-08-02 07:47:25 +08:00
回复了 sulinehk 创建的主题 生活 亲人突然去世有什么感受呢?
人死不能复生,节哀顺变。

说实话,到我这个年龄,隔几年就会有亲人去世,已经没啥感觉了。
2019-08-02 07:41:52 +08:00
回复了 qce7 创建的主题 程序员 新系统的 API 后端开发语言选型
都要上微服务了,还纠结个 P,用最熟悉的 PHP 先撸出来再说了。后面新项目换技术栈也是随便换的事情,根本就不会影响到已有的项目。
Navicat 可不免费
接私活没问题,但不能影响工作。这是明显是影响到工作了,可以举报一波。
2019-07-31 19:58:39 +08:00
回复了 beastk 创建的主题 MacBook Pro mbp 温度到 100 度了,忧郁
如果 CPU 频率只有 1.3G 的话,温度稳定在 40 度以下,放大腿上触感稍凉。
2019-07-31 19:54:12 +08:00
回复了 beastk 创建的主题 MacBook Pro mbp 温度到 100 度了,忧郁
CPU 睿频到 4G 以上,铁铁的 90 多度。如果再加上负载超过 400%的话,100 度也是常态。反正散热能压住,也就不用管他了。
2019-07-30 22:34:19 +08:00
回复了 yangkw 创建的主题 酷工作 阿里巴巴 Java P7- 8 月 17 日深圳专场招聘
讲道理,89 年前的都 30 出头,也有 10 来年的工作经验,P8 也是刚刚好。
2019-07-30 22:29:41 +08:00
回复了 tonslow 创建的主题 Java 你们的日志是怎么管理的?
efk
2019-07-30 20:45:57 +08:00
回复了 lihongjie0209 创建的主题 程序员 大家工作中对位操作的使用是什么态度
多种状态复合判断的时候,位操作挺好使的。
2019-07-30 10:57:55 +08:00
回复了 Joka 创建的主题 职场话题 做离线题目作为技术面试过分吗?
这种题其实不是考技术的,是考耐心的。。。换我也不想做这种没用的东西
1 ... 258  259  260  261  262  263  264  265  266  267 ... 312  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1351 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 65ms · UTC 17:35 · PVG 01:35 · LAX 09:35 · JFK 12:35
Developed with CodeLauncher
♥ Do have faith in what you're doing.