GeruzoniAnsasu 最近的时间轴更新 GeruzoniAnsasu 最近的时间轴更新 |
GeruzoniAnsasuV2EX 第 153649 号会员，加入于 2015-12-31 11:52:50 +08:00今日活跃度排名 8428 |
GeruzoniAnsasu 最近回复了
11 小时 48 分钟前 回复了 James369 创建的主题 › 问与答 › PhotoShop 是否支持一定的编程或脚本自动化能力? |
三层网只防误触不防作死，他要伸指头进去玩照样被电
所以教育>保护
你让他看着蚊子怎么被电成烟的，拿个螺丝刀什么的放一放电噼里啪啦吓唬一下，教育他这东西很危险不能碰他自己是不会敢去玩的。
如果是还不懂事的很小的小孩，那最好的办法是收起来别让他看见。
所以教育>保护
你让他看着蚊子怎么被电成烟的，拿个螺丝刀什么的放一放电噼里啪啦吓唬一下，教育他这东西很危险不能碰他自己是不会敢去玩的。
如果是还不懂事的很小的小孩，那最好的办法是收起来别让他看见。
4 天前 回复了 CC11001100 创建的主题 › 机械键盘 › 深夜写代码键盘噪音太大影响老婆休息，老哥们有没有静音键盘推荐？超静的那种！ |
放弃微不足道的手感问题
买那种办公用的超薄笔记本式键盘，那种玩意怎么敲都没声音
买那种办公用的超薄笔记本式键盘，那种玩意怎么敲都没声音
5 天前 回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？ |
其实对请求签名防范的最核心问题是，你有些时候并不能保证请求内容和 token 来自同一可信源。举个底层逻辑相同但作用和机制完全不同的例子：CSRF token. 为什么明明用户都已经登录了，请求者拥有该用户的一切身份证明，为什么服务器还是不能完全信任这个请求？就因为服务器不能确定用户提供的身份证明能否证明他发起过请求内容。而通过下发 csrf token ，可以保证持有 session 凭证的所有者才能发起合法请求，这就能确认身份证明与请求内容是同一人发出的。
签名同理。
签名同理。
5 天前 回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？ |
@musi 我通过一个*SRF 漏洞修改你的账号发言权重
6 天前 回复了 cheetah 创建的主题 › 程序员 › 在 HTTPS 时代对请求进行签名是否还有必要？ |
6 天前 回复了 richangfan 创建的主题 › 游戏 › 我想开发一款空气游戏，一行代码都不写 |
玩过，一句话，除了不好玩其它都挺好的
我最近买的新手机号能收到银行发来的欠款通知短信，银行还打过来问我是不是 XXX （实名）
但我登录不了这个人的微信，就因为有这个好友验证。
但我登录不了这个人的微信，就因为有这个好友验证。
8 天前 回复了 amiwrong123 创建的主题 › 程序员 › 想要 ssh 到 VMware 虚拟机里，虚拟机设置为桥接或 NAT，有区别吗 |
9 天前 回复了 murmur 创建的主题 › 程序员 › 一个外包同事，插入 200 条数据，调用了四万次人员查询接口 |
Select Language