V2EX › rimutuyuan 的所有回复 › 第 6 页 / 共 40 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 40

❮

❯

2023-10-22 21:41:48 +08:00

回复了 xinmans 创建的主题 › 问与答 › 有没有字幕翻译开源程序？

有字幕文件可以用第三方翻译 api

没有字幕文件的话，whipser+第三方翻译 api

2023-10-22 15:17:18 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

并不是稳妥起见，这是必须的，因为这才是防止脱裤的根本。如果你保存“abc”，密码被泄露后，黑客可以直接使用登录 api 传输“abc 登录”，并不需要知道“123”

2023-10-22 15:11:01 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

如果我输入的密码是 “123”，前端加密后变成“abc”，那么存在你数据库中的内容是“abc”吗？或者是其他的内容？

2023-10-22 15:04:26 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

ok ，那你可以是任何一种身份

那么聊聊前端加密的事吧，你预设前提是“即便不幸被脱裤”，项目中是如何防止的

2023-10-22 14:58:45 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

请指出我哪里先入为主

2023-10-22 14:55:18 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

> 密码在前端加密，不明文传输，这样即便不幸被脱裤，用户密码也不会出现在各种社工库里

你的这句话，前端加密的是防止即使被脱裤，密码也不会出现在社工库

那你知不知道在当前的项目实践中，只要是有点经验的开发人员，或者使用稍微成熟一点的 web 框架，都不会明文存储用户密码，这是不怕脱裤的根本，和前端哈希毫无关系

前端哈希是为了防止中间人攻击，拿到密码明文去尝试其他平台登录，而防止中间人攻击更好的方法是使用 https 协议

------------

设计方面不做评价，如果你在本科毕业前做出这样的项目，已经比 90%的学生强了

但这个论坛里面大多不是学生，而是有经验的互联网从业人员，大家在鼓励你之外指出了问题，一个人指出问题可能是他个人原因，当有多人指出同样的问题时，你应该考虑是否是自己做的不足

如果你只是想得到赞赏，应该去一个不那么专业的平台去发布你的作品

2023-10-22 14:43:12 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog

#100 别阴阳我

我不知道你指的惯例操作是什么，但你认为的是错误的

你使用 http 协议传输前端密文密码，后端如果原样保存，只要被劫持或者中间人攻击，那么你的前端加密就毫无意义了

2023-10-22 14:36:35 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

OP 应该是个大学未毕业的学生

2023-10-22 14:34:23 +08:00

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

3. 密码在前端加密，不明文传输，这样即便不幸被脱裤，用户密码也不会出现在各种社工库里

看的这条想知道你后端是如何存储密码的

2023-10-20 11:05:04 +08:00

回复了 dltsgl 创建的主题 › Telegram › telegram 收不到登录验证短信怎么解

冷知识，运营商会记录你收到的短信，如果命中关键词可能有叔叔敲门训诫