V2EX › zhuisui 的所有回复 › 第 9 页 / 共 10 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10

❮

❯

2020-05-28 13:33:25 +08:00

回复了 tesorouo 创建的主题 › Vim › Vim 粘贴小问题

我想你需要这个插件 https://github.com/inkarkat/vim-ReplaceWithRegister

2020-05-02 19:31:39 +08:00

回复了 chengxiao 创建的主题 › Linux › 有没有 Linux KDE 下好用的终端？

Terminator 搜索不能高亮，一直没修，除此之外完美。
我现在在用 Tilix，不过现在内嵌使用 byobu 了
konsole 和 yakuake 渲染的奇怪横线是让我放弃的原因

2020-04-24 18:21:55 +08:00

回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？

各位，我相信题主的意思是：
1. 前端是面向正常用户的，各种不合法输入都应该在检查后展示给用户原因。
2. 而后端只需要粗暴的返回数据是否合法，因为如果数据是前端来的，那么必然已经经过前端的校验了。如果不是前端来的非法请求，那我也没必要告诉你为什么你的请求出问题了。

2020-04-24 18:18:25 +08:00

回复了 moonlord 创建的主题 › JavaScript › 为什么 XSS 的防御，很多人要用前后端转码、过滤、报错的方法，直接在前端当做文本显示不香吗？

"topic_id": 665687, "content": "<img onerror=\"alert(111)\"/>", "content_rendered": "<img onerror=\"alert(111)\"/>",

json 里这段是什么，这叫没转码吗。

2020-04-24 18:16:45 +08:00

回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？

`"topic_id": 665687, "content": "<img onerror=\"alert(111)\"/>", "content_rendered": "<img onerror=\"alert(111)\"/>",`
这叫没转码？到底是谁瞎了
"content_rendered" ，顾名思义，要渲染的内容，明明是转过的。

2020-04-16 22:47:16 +08:00

回复了 Techxiu 创建的主题 › NGINX › Nginx 的 stream 和 http 可以配置为同一端口吗

traefik 是可以的

2020-04-13 12:06:14 +08:00

回复了 Bramblex2 创建的主题 › 程序员 › 后端接口这样设计是否合理

要么 B: null 要么 B: {}，这才是 B 为空或空的默认值（遵从类型定义）

2020-03-13 20:12:16 +08:00

回复了 Pursue9 创建的主题 › 程序员 › 关于接口传 null 的问题，你们是怎么解决的？

首先该字段类型为 int，就肯定不能传 ''
然后如果要表示为空值，那肯定是 null。由于 0 已经被占用了，说明它的意义不是空。
如果不传<=>undefined，在序列化的时候（如 json 或 protobuf ）这个键就会被去掉，也就不能看出是空的含义。

双方约定更应该靠向遵守一般程序接口设计规范，而不是私下约定。

2020-03-02 18:25:57 +08:00

回复了 phpxiaowangzi 创建的主题 › 生活 › 看到关于亲情方面的东西经常会流泪

@xupefei 并非如此，我见到这种类似的场面就会流泪，但我很小。只是一种心理障碍罢了。

2020-02-17 17:59:56 +08:00

回复了 wind3110991 创建的主题 › 远程工作 › 朝九晚六在家办公了一周，感觉没人打扰后效率更高了，那么问题来了，平时晚上到底加班是为了什么？

所以你应该去全远程办公团队，那样肯定更适合你

2019-12-11 13:54:07 +08:00

回复了 DingSoung 创建的主题 › 程序员 › 为了不带薪 loading，都有那些“不卡”的工具推荐

@imycc
试试这样，
```
export NVM_DIR="$HOME/.nvm"
[ -s "$NVM_DIR/nvm.sh" ] && . "$NVM_DIR/nvm.sh" --no-use
[ -s "$NVM_DIR/bash_completion" ] && . "$NVM_DIR/bash_completion" # This loads nvm bash_completion
# NODE_VERSION="$(/bin/ls $NVM_DIR/versions/node | sort -nr -t. -k1.2 | head -n1)"
PATH="${NVM_DIR}/versions/default/bin:${PATH}"
```

2019-11-14 23:20:41 +08:00

回复了 13913001584 创建的主题 › 程序员 › 6 年程序员，头发掉的越来越多，依然单身。不太敢深入思考代码问题，不敢熬夜研究技术，怕脱发更厉害，怎么办？

或许是你焦虑呢

2019-11-07 21:15:17 +08:00

回复了 CRUD 创建的主题 › 程序员 › 有多少人知道 Windows 文件资源管理器路径栏中输入 cmd 能打开 cmd 的？

我不知道 start，我都是用 explorer 的

2019-10-30 20:06:22 +08:00

回复了 rinabell 创建的主题 › Linux › ‘locate settings.json|xargs vim’ 这个命令为什么会导致命令行卡死啊？

你先看看单独 locate 部分什么表现吧。
如果你确定 locate settings.json 结果只有一个文件名，那可能你得 profile 了。记得有个工具可以列出执行一个命令各个调用花费的时间

2019-10-29 16:36:15 +08:00

回复了 rinabell 创建的主题 › Linux › ‘locate settings.json|xargs vim’ 这个命令为什么会导致命令行卡死啊？

你看看有多少文件，可能文件太多导致卡死了