V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  liuidetmks  ›  全部回复第 1 页 / 共 66 页
回复总数  1312
1  2  3  4  5  6  7  8  9  10 ... 66  
4 天前
回复了 felix9ia 创建的主题 Web Dev 应不应该把主键 id 暴露在 url 上?
@dylanqqt 接口配置是错误,自增 id 是放大了这种错误

系统内部状态一般尽量少向外暴露避免被利用,典型的例子就是长度扩展攻击伪造签名
什么是采购?都是人情世故
6 天前
回复了 felix9ia 创建的主题 Web Dev 应不应该把主键 id 暴露在 url 上?
@dylanqqt 从 1w 开始,并不能起到很大作用,人家只有作差分就能获取你某段时间内业务规模了
自增 id 也有其他风险,
比如某个接口配置失误,通过订单号直接查询数据,还是比较危险的
厉害
@mercury233 系统提供的随机算法,不是仅仅时间作为种子吧,有一个系统熵池,各种系统调用,网络事件等等,已经足够安全了
11 天前
回复了 aqtata 创建的主题 C++ 这种情况如何消除几百个 if/else
@jcharr 要 runtime 吧
12 天前
回复了 2016xlx 创建的主题 问与答 各位咋看彩票
国内彩票,录播,到底有没有人真实中奖,存疑
12 天前
回复了 exploretheworld 创建的主题 Java 项目全部是 map 传参
@YJi 自己的项目,肯定就防你看他项目,故意这么搞得吧
15 天前
回复了 onion83 创建的主题 程序员 Ai 开始自动抢活儿干了
进化到自己修复自己 bug
27 天前
回复了 lthero 创建的主题 程序员 阿里 CDN 被恶意刷流量!
@lambdaq 不是没可能。

这环境,所有绑卡的都不搞
@huifer chrome only?
ios 和 mac 是 端到端的,
粘贴板很有可能包含非常隐私数据,注意安全
拉文克劳(英语:Ravenclaw ),是 J.K.罗琳的奇幻小说系列《哈利·波特》中,霍格沃茨的四大学院之一[1]。该学院由罗伊纳·拉文克劳创立,其原有的代表动物是鹰而不是渡鸦(电影中为了更贴题而把它改为渡鸦),以智慧聪敏作收生准则,着重知识、创造力与包容性;该学院的导师是魔咒学教授菲利乌斯·弗立维,而学院幽灵是罗伊纳·拉文克劳的女儿—海伦娜·拉文克劳(格雷女士)。根据罗琳的说法,拉文克劳学院大致对应于四大元素中的风[2],其代表颜色为蓝色和青铜色。
32 天前
回复了 molvqingtai 创建的主题 分享创造 十年后,我的创意与过去的重逢
@lucybenz 精确到页面,会有人?
32 天前
回复了 factionstrue 创建的主题 分享创造 音乐可视化效果之~黑客帝国
cool ,如果换成动图,更帅了
1  2  3  4  5  6  7  8  9  10 ... 66  
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1208 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 41ms · UTC 16:50 · PVG 00:50 · LAX 08:50 · JFK 11:50
Developed with CodeLauncher
♥ Do have faith in what you're doing.