V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  iwtbauh  ›  全部回复第 21 页 / 共 68 页
回复总数  1341
1 ... 17  18  19  20  21  22  23  24  25  26 ... 68  
@daijinming #7

把访问消息队列的接口封装成的 C/C++/...程序,并从 shell 调用

访问数据库可以直接调用数据库客户端,以 mariadb 为例

mysql -u$USER -p$PASS $DATABASE <<EOF
把 sql 语句放到这里
EOF

怎么防止注入看我前两天刚回复的一个帖子
相对于 bash shell,我更倾向于使用 POSIX shell,因为 POSIX shell 是可移植的。
2019-02-17 14:10:40 +08:00
回复了 bookit 创建的主题 全球工单系统 微信什么时候增加黑色背景?
Android 了解一下

本来是黑的
然后白了一片
现在全白了

2333
2019-02-17 14:03:18 +08:00
回复了 yingpo2018 创建的主题 PWA PWA 不流行的原因是什么?是否有可能开辟一个 pwa 的入口?
“浏览器倒是快支持的差不多了”

看看 Apple iOS 那个 pwa 支持的样,你好意思说这句话吗 2333

而且人家高贵的 iOS 只能用 safari 呢,连真正的 chrome,Firefox 都不用了 2333
2019-02-17 13:59:47 +08:00
回复了 dazkarieh 创建的主题 Linux 外行求 find 写法
既然是 Linux 节点,我默认你用的是 GNU find

GNU find 有一个 '-delete' 选项



find . -name "*.mht" -delete
2019-02-17 13:42:18 +08:00
回复了 pista 创建的主题 Android 安卓有没有类似权限提醒的 app
lineageos 提供的隐私保护(基于 appops )支持提醒

Android 的 appops 似乎只能做到禁止 /允许某项权限。
2019-02-16 12:42:46 +08:00
回复了 Yvette 创建的主题 Surge Surge 发布了闭源的实验性私有代理协议 Snell
@xgfan #4

虽然我也不喜欢这种行为,不过 GitHub tos 似乎没规定不准托管闭源软件吧
2019-02-16 12:38:42 +08:00
回复了 mostkia 创建的主题 MySQL sql 防止注入,用 base64 对用户输入内容进行预处理,是否可行?
@misaka19000 #75

除了有点 dirty 之外。有什么明显缺点吗。
2019-02-16 11:36:17 +08:00
回复了 mostkia 创建的主题 MySQL sql 防止注入,用 base64 对用户输入内容进行预处理,是否可行?
@Greenm #1
@CloudMx #2
@misaka19000 #3
@pimin #6

我以 mysql/mariadb 举例

mysql/mariadb 提供了一个叫 FROM_BASE64 的函数

我在拼接 SQL 的时候,后端把用户的输入都 base64 一下,然后套到这个函数里去,就成了这样

var = base64(${var})
..... WHERE `id` = FROM_BASE64(${var}) …

所有用户的输入都不可能破坏 sql 语句,并且,存到数据库里 /查询数据库的时候,还是原来的用户输入。

这是我以前用 bash 写个家庭内网自用程序的后端时,因为 bash 没法参数化查询,所做的防注入措施。

可见,base64 防注入十分可行
2019-02-13 11:47:27 +08:00
回复了 gouchaoer2 创建的主题 程序员 记在 ubuntu18.04 系统上安装 usb 无线网卡的一件神奇的事情
@yksoft1ex #5

驱动都是逆向工程出来的。性能和稳定性都是问题。同理可以想想 NVIDIA 显卡。

专有驱动就那个吊样根本没法好好用。

qualcomm 是最佳选择。至于兼容性问题我反正是没有遇到过。就是价格比 mtk 高
2019-02-12 20:54:57 +08:00
回复了 codingAlex 创建的主题 路由器 网件 r6300 v2 怎么样?稳定性如何?
槽点比较多

1. 是 nand 闪存
2. Broadcom BCM4360,openwrt 几乎无法驱动
2019-02-12 20:42:18 +08:00
回复了 gouchaoer2 创建的主题 程序员 记在 ubuntu18.04 系统上安装 usb 无线网卡的一件神奇的事情
mtk 芯片的啊,太正常了。

不嫌脏自己编译泄漏的专有驱动,那个破 b 驱动可能需要降内核版本到 3.x,而且不支持 nl80211,是陈旧的 wireless extension 方案。并产生“ ra0 ”这样的接口(所以别想和桌面环境或者网络管理器集成了)

开源驱动别想好用了,因为 mtk 根本就没开放芯片寄存器信息,开源驱动都是逆向工程出来的。

最佳方法是换一个 qualcomm 芯片的无线网卡。
2019-02-08 21:51:21 +08:00
回复了 chih758 创建的主题 Linux Arch Linux 官方的 Chromium 已经支持 VA-API
希望 Debian 也给打上补丁。

虽然我几乎不用浏览器看视频
2019-02-08 21:50:08 +08:00
回复了 chih758 创建的主题 Linux Arch Linux 官方的 Chromium 已经支持 VA-API
@cabbage #9

如果我没记错的话,ryzen 是 CPU 吧。CPU 和 vaapi/vdpau 什么关系。

另外,AMD GPU 同时支持 vaapi 和 vdpau
2019-02-03 00:03:02 +08:00
回复了 MerlinLord 创建的主题 问与答 求教在 Linux 下前端开发的几个问题
1. 不用 sublime 不清楚,不过 vim 很好用不考虑一下?

2. 换 AMD 显卡或者 Intel 显卡。如果已安装过 nvidia 驱动,重装系统试一下,因为 nvidia 驱动可能修改系统 lib。(已知 Debian nonfree 源包管理器可以处理系统文件替换恢复问题,其他发行版未知,nvidia 官方安装程序肯定不行)

3. wechat 网页版。或者放弃 wechat 这种垃圾
2019-02-02 23:47:12 +08:00
回复了 mytry 创建的主题 程序员 域名被识别成欺骗性网站了,应该如何解封?
@mytry #30

hhhhh 估计 GFW 的屏蔽规则是 .*\.google\..*
2019-01-23 18:27:34 +08:00
回复了 ishiguang 创建的主题 程序员 有办法把 ubuntu18 所有的命令行程序网路走 ss5 代理么?
tsocks 了解一下
将 so 注入程序,劫持网络套接字 API 强迫走代理。

缺点 1:对静态链接的程序无效(不过应该没有什么静态链接的程序用吧)
缺点 2:DNS 污染问题,解决方法很简单,需要自行编译 tsocks,启用 DNS 也走代理。无法用配置文件让 DNS 走代理。因此务必自己编译一份用
2019-01-22 13:33:41 +08:00
回复了 thomaswang 创建的主题 程序员 用户态/内核态和线程模型
@thomaswang

用户线程要得到 CPU 就必须绑定内核线程,CPU 只分配给内核线程
2019-01-21 20:11:06 +08:00
回复了 thomaswang 创建的主题 程序员 用户态/内核态和线程模型
@thomaswang #14

这时候你要把内核线程看是内核调度的单位(实际上很多操作系统也是这么实现的)。即进程是一个或多个内核线程的集合。

实际上现上,在 Linux 内核里面,getpid 返回的是 tgid (即线程组领头线程 id )
1 ... 17  18  19  20  21  22  23  24  25  26 ... 68  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3657 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 39ms · UTC 04:31 · PVG 12:31 · LAX 20:31 · JFK 23:31
Developed with CodeLauncher
♥ Do have faith in what you're doing.