V2EX › otakustay 的所有回复 › 第 169 页 / 共 287 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 165 166 167 168 169 170 171 172 173 174 ... 287

❮

❯

2017-03-06 13:18:44 +08:00

回复了 usernametoolong 创建的主题 › MacBook Pro › type-c 的接口转 t 型口（ mini usb）的线有推荐吗？外接键盘用

买贝尔金的总没错

2017-03-05 21:55:10 +08:00

回复了 johncang 创建的主题 › 汽车 › bmw x1 2015 和 2016 款差别大吗？

15 款后驱 /四驱， 16 款前驱 /四驱
如果你觉得 15 款的空间够，那 15 款是各方面都比 16 款好的产品， BMW 也真是越来越没救了

2017-03-05 21:51:46 +08:00

回复了 akring 创建的主题 › MacBook › 虚心求教， rMBP 看视频的清晰度选择

@akring 事实上是有些许意义的，最简单的来说，在视频压缩过程中， 4K 每一帧提供比 1080P 更多的信息能让压缩效果更好，特别在色彩交界处等更明显

2017-03-05 18:16:54 +08:00

回复了 xu33 创建的主题 › 科技 › CSRF 问题求指教

@xu33

1. 不如思考为什么别人会拿到 cookie ，把防 XSS 做好， HTTPS 做好，既然 cookie 不会被拿到那就不用去思考这问题，这个事情本质和 CSRF 一点关系也没有
2. 不是不能做，最简单的比如 IP+UA 和 cookie 做下匹配校验

2017-03-04 15:26:14 +08:00

回复了 xu33 创建的主题 › 科技 › CSRF 问题求指教

楼主应该把事情搞混在一起了， CSRF 就是 CSRF ， XSS 就是 XSS
XSS 的特征是攻击行为操作人知情， CSRF 的特征是攻击行为操作人不知情
因此在 CSRF 中，不知情的操作是无法替攻击者进行 XSS 攻击行为的

所以，防 XSS 就防 XSS ，防 CSRF 就防 CSRF ，不用把 2 个事情混一起想太复杂，两边都做好防御就行了

2017-03-04 15:22:04 +08:00

回复了 voidtools 创建的主题 › 问与答 › 求推荐一个微型投影仪， 1K 元左右，离墙 2.5M，主要用来看 B 站檀木，颗粒感不要太强。有时候视觉尺度决定思路

颗粒感取决于分辨率和具体的投影尺寸，你希望在墙上投出几寸的画面？

2017-03-03 13:02:42 +08:00

回复了 rason 创建的主题 › Java › 大家是怎么处理类型和类型描述的？

前端转换，我的原则永远是面向用户的转换就在最靠近用户的层，如果前端还有 MVC 分层，那么就在 V 转换，这是架构的原则而不是丢锅，我作为前端只会尽量把这种转换的工作往自己这边揽，相比之后的沟通更新升级要省力多了
前端里实现枚举这样的结构用于做这些转换

2017-03-02 13:53:53 +08:00

回复了 donghui 创建的主题 › 问与答 › git 压缩多个 commit 为一个，是否有非交互式的？

@donghui 你都要本地 merge 了，怎么可能已经 push 到远程了，不然 rebase 以后不一样冲突么……

2017-03-02 11:55:05 +08:00

回复了 donghui 创建的主题 › 问与答 › git 压缩多个 commit 为一个，是否有非交互式的？

先 reset 回去再 commit 呗，但这比较危险