V2EX › drymonfidelia 的所有回复 › 第 37 页 / 共 72 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 33 34 35 36 37 38 39 40 41 42 ... 72

❮

❯

244 天前

回复了 289396212 创建的主题 › 程序员 › GitHub 上的 React Native 项目怎么一个都跑不起来，求推荐一个好的学习项目仓库

@bunny189 千万别用他们 flutter 像游戏一样做的 UI 框架组件一多性能炸裂，比 PPT 还卡

244 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 固态硬盘体积这么小， DDR3 内存条这么便宜，为什么不能内置个 256GB DDR3 内存做缓存，实现跑到内存的速度？

@yolee599 提示关机成功，用内置电池慢慢同步未落盘数据，固态可以 2GB 每秒，256GB 两分钟也能同步完

244 天前

回复了 rustiiiiii 创建的主题 › 分享创造 › 写了个 “Random” 相关的聚合导航网站， random everything

An error occurred during a connection to randomeverthing.com. Cannot communicate securely with peer: no common encryption algorithm(s).

Error code: SSL_ERROR_NO_CYPHER_OVERLAP

244 天前

回复了 jiashuaibei 创建的主题 › 问与答 › 移动硬盘格式化为 NTFS 还是 exFAT ?

@hahahehe2018 缺少很多必要功能，连 resize 都不支持，必须删了重建

244 天前

回复了 jiashuaibei 创建的主题 › 问与答 › 移动硬盘格式化为 NTFS 还是 exFAT ?

@hahahehe2018 比 ZFS 灵车很多

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@scriptB0y 前端传来的是 JSON ，框架 parse 出来的 password 是一个 dict

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 还有 boolern 和 null(None)，也允许忘写了

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@Belmode 就是这么做的，目前会遍历 dict 每个 key ，只允许 number 、string 、list 的 value ，list 的 value 会再次过滤，只允许 string 和 number 的成员，希望不会再出问题

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

卧槽怎么好像又被黑了，数据库有大上传流量

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@scriptB0y 因为 password 字段实际存的是短信验证码，我们偷懒直接三个条件（手机号短信验证码有效期）查出来有记录就登录成功

244 天前

回复了 lizuofei 创建的主题 › 程序员 › 求大佬相助 wvp 项目

为什么要推流做假摄像头？

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 九百多个接口从立项到上线只用了一个月多一点

244 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@yunye 因为这个项目只有我们在做。项目质量差就是因为急着上线，招了一堆临时工赶进度

245 天前

回复了 drymonfidelia 创建的主题 › git › master 分支包含未开发完成的功能，线上版本出现严重 bug 需要修复，你们一般在 master 分支还是 prod 分支上创建 hotfix 分支？能详细说下为什么吗

@lovelylain 对，我去过的几家公司都这么干

245 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@009694 直接读的 json ，没有数据模型

245 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@fangxiaoning 按二楼提供的关键词，参数化了还有一堆花样能注入

245 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@msg7086 这系统只支持短信验证，password 字段存的其实是短信验证码，所以没加密
这套系统需求太杂了都是手动测试

1 ... 33 34 35 36 37 38 39 40 41 42 ... 72

❮

❯