V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  also24  ›  全部回复第 128 页 / 共 286 页
回复总数  5704
1 ... 124  125  126  127  128  129  130  131  132  133 ... 286  
2020-07-22 14:22:32 +08:00
回复了 pabno 创建的主题 程序员 现在还有用 cookies 吗
@ChanKc #38
肯定会啊。。。你直接利用 Cookie 的话,利用脚本必须放在你的 xss 脚本里的嘛。
而且必须用户主动运行你的 XSS 脚本才能执行利用脚本,执行次数很有限嘛。

如果不加 HttpOnly,我 XSS 直接偷你的 Cookie 丢出来,我在外面想怎么用怎么用,多方便。

and 其实搜一下 " XSS 窃取 Cookie " 就能找到很多例子……
2020-07-22 14:06:24 +08:00
回复了 pabno 创建的主题 程序员 现在还有用 cookies 吗
@ChanKc #28
token 存哪里呢?存在 localStorage 的话,遇到了 XSS,卒……

还不如存 Cookie 里,起码可以用 HttpOnly 来保护一下……
谢谢
2020-07-21 12:52:44 +08:00
回复了 yuhangch 创建的主题 程序员 github 有些骗 follow 的让人好不舒服呀
@coderluan
@Death
这种其实在微博 /知乎等平台很常见,看到一个『大号』 follow 了自己,可能会有点『受宠若惊』,很容易就会回关,然后对面过阵子就会取关。

相当于说是在骗互关。
2020-07-21 01:56:55 +08:00
回复了 GTD 创建的主题 MacBook Pro 16 寸 macbook 连接 4k 显示器,偶尔只有 30hz,求助为什么?
咦,@AllenHua 和我都在创维的 28U1 上遇到过类似的问题。

创维的 28U1 有个让人无语的设计,C 口只有 4K 30Hz,大 DP 口才支持 4K 60Hz 显示。
如果先使用 C2C 线,再使用 C2DP 线连接 28U1,就会出现 macOS 懵逼直接给 30Hz 的情况。

然后我前阵子也偶发性的遇到过一次突然变成 30Hz 的情况(一直用 C2DP,没换过 C2C )。
我当时还以为是创维自己的固件有问题,现在看起来,可能是 macOS 抽抽了?
2020-07-21 01:42:23 +08:00
回复了 YadongZhang 创建的主题 职场话题 一道怀疑人生的算法题,就这?
@rabbbit #6
@yhxx #7
你们这个方法就需要考虑兼容性问题了,最好加个 locales 参数指定一下语言(格式),不然容易出现其它结果。
参见: https://developer.mozilla.org/zh-CN/docs/Web/JavaScript/Reference/Global_Objects/Number/toLocaleString


顺便说一句,4 楼 @yuzo555 用 php 的内置的 number_format 就没问题,因为那个方法不论什么区域,都是按照 千分位,加 "," 来处理的,不过需要注意的是默认是不管小数部分的。
参见: https://www.php.net/manual/en/function.number-format.php
2020-07-19 22:24:32 +08:00
回复了 zlldeta 创建的主题 浏览器 如何使客户端浏览器忽略 cache-control 而读取缓存?
然后是我认为比较简单的方法:
在内网 / 外网套一层 nginx 反代就好了,反代的过程中修改下缓存控制的 header 即可。
反正浏览器在楼主手里,直接改 hosts,把要访问的那个域名指向反代就好。
2020-07-19 22:22:33 +08:00
回复了 zlldeta 创建的主题 浏览器 如何使客户端浏览器忽略 cache-control 而读取缓存?
看了半天 2 楼,我尝试着理解一下楼主想要做什么:

楼主想要访问的某个网站,下载速度本来就不怎么样,服务器配置的缓存有效期还比较短。
这导致楼主在访问这个网站的时候,往往会比较缓慢,人多的时候就更痛苦了。
所以楼主希望能够自己强制浏览器直接读缓存,不要每次都从缓慢的服务器上下载了。


接下来划重点:
这个网站不是楼主的,所以楼主不能直接修改网站的后端代码,不能主动给网站配置 CDN 服务。
所以楼上期望从网站后端角度修改的朋友们可能要失望了。
2020-07-19 09:17:55 +08:00
回复了 wuhao747003943 创建的主题 80 天环游地球 暑假了想买个山地车,求推荐一个牌子!
骑去临近城市的话…… 其实可以考虑直接上公路
2020-07-16 15:18:46 +08:00
回复了 realpg 创建的主题 程序员 [长篇娱乐连载] 网络的那些事儿(一)前言
点进去一看,还真是前言…… https://i.v2ex.co/504J5BO2.png
2020-07-16 10:22:41 +08:00
回复了 sapphires 创建的主题 Android 求助:要在 play 商店搜索到 Netflix 需要满足什么条件?
@mitong3269
@vk42
L1 只影响观看清晰度, 即使不是 L1,APP 本身还是可以搜索到的
2020-07-16 00:53:21 +08:00
回复了 594mantou 创建的主题 问与答 为什么文件大小都是字节为单位而不是位呢
@misaka19000 #4
啊,想起来我之前挖的坑了……

这个视频我之前敲博客的时候看了很久很久……
2020-07-16 00:11:41 +08:00
回复了 sampeng 创建的主题 程序员 现在越来越恼火伸手党
@SimonOne #6
我 lmgtfy 就这么没排面嘛,安排上
https://zh.lmgtfy.com/
尝试着理解一下,不知道是否理解对了:

面试 B 公司的时候,没说自己正在与 A 公司进行劳动仲裁,最终拿到 B 公司的 offer 。

在 B 公司入职时,要求提供 A 公司的离职证明,此时楼主告知 B 公司,自己正在与 A 公司进行劳动仲裁,所以没离职证明提供。

于是,楼主在 B 公司上了半天班之后,又被 B 公司劝退了。
1 ... 124  125  126  127  128  129  130  131  132  133 ... 286  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5562 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 57ms · UTC 06:52 · PVG 14:52 · LAX 22:52 · JFK 01:52
Developed with CodeLauncher
♥ Do have faith in what you're doing.