V2EX › drymonfidelia 的所有回复 › 第 28 页 / 共 62 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 24 25 26 27 28 29 30 31 32 33 ... 62

❮

❯

173 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@fangxiaoning 按二楼提供的关键词，参数化了还有一堆花样能注入

173 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@msg7086 这系统只支持短信验证，password 字段存的其实是短信验证码，所以没加密
这套系统需求太杂了都是手动测试

173 天前

回复了 AndyLeo 创建的主题 › 分享创造 › 推出全新免费动漫翻译工具，动漫迷们的福音！

为了解决这一普遍问题，明显是学日语更有效

173 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@hdben 是，因为本来 MongoDB 就支持参数化查询，觉得没问题
@Masterlxj ORM 要写模型麻烦

173 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@NewYear @sagaxu MongoDB 不需要定义类型，list dict 随便找个字段都能直接塞

173 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@lambdaq 按照 2 楼的查一下，mongodb 注入花样还很多

174 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@fzls 接口太多了，校验起来工作量翻倍

175 天前

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@hronro 另外阿里腾讯云的默认系统模板都是配置他们自己的镜像站，如果自己的镜像站崩了肯定一堆用户开工单问为什么你们的服务器软件都装不上

175 天前

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@hronro 商誉的问题，你没给 cf 付费，为什么 cloudflare 免费提供给你用？如果腾讯阿里云的镜像站天天崩，你会不会觉得他们技术烂连个镜像站都搞不清楚，云服务也不稳定？

175 天前

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@totoro52 腾讯云阿里云的镜像站，至少专业很多

175 天前

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

要稳定还是得选商业的，这些高校镜像站都建着玩一样的经常出问题

176 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 今天深圳腾讯云的云数据库是不是有问题？

下午五点半开始我们在深圳腾讯云的两个网站都卡爆了，一堆 500 错误
有没有 v 友遇到？

176 天前

回复了 Kathy1989 创建的主题 › AdSense › 谷歌广告终于又满 100 美元打款门槛了

@cherbium 建议不要建议，分地区的，我这边工行收外汇就特别麻烦

177 天前

回复了 461229187 创建的主题 › 程序员 › 掘金滑块验证码安全升级，继续破解

不能提取出协议高并发的话其实意义不大

177 天前

回复了 drymonfidelia 创建的主题 › 音乐 › 为什么 Spotify 至今不支持无损音质？音频那点带宽对这么大的公司来说没几个钱吧，是版权问题吗？

@CHENYIMING 100%听得出区别

1 ... 24 25 26 27 28 29 30 31 32 33 ... 62

❮

❯