MeirLin 最近的时间轴更新
MeirLin

MeirLin

V2EX 第 79557 号会员,加入于 2014-10-31 20:00:56 +08:00
港行 2015 年 15 寸 MacbookPro(MJLQ2)//八月一日购买并激活
二手交易  •  MeirLin  •  2015-09-28 13:14:48 PM  •  最后回复来自 xieweizhi007
18
4K 出一台 ThinkPad #12G 内存 SSD+独显#
  •  1   
    二手交易  •  MeirLin  •  2015-07-21 09:29:02 AM  •  最后回复来自 oska874
    11
    求购 Pr 求购一台 MGXA2 或者 MGXC2
    二手交易  •  MeirLin  •  2015-07-14 17:25:33 PM  •  最后回复来自 ariestiger
    3
    防辐射眼镜各位有用过吗?
    程序员  •  MeirLin  •  2015-05-07 09:16:17 AM  •  最后回复来自 maxbon
    65
    考虑出台 ThinkPad,顺便收一台 rMBP
    二手交易  •  MeirLin  •  2015-05-06 10:44:37 AM  •  最后回复来自 MeirLin
    18
    各位 JavaScript 高手,求助~
    程序员  •  MeirLin  •  2015-04-24 18:53:53 PM  •  最后回复来自 MeirLin
    9
    慢收一台 RMBP
    二手交易  •  MeirLin  •  2015-02-10 17:00:27 PM  •  最后回复来自 markyun
    17
    有人想入手 iPad air2 的么
    二手交易  •  MeirLin  •  2015-02-09 12:26:25 PM  •  最后回复来自 tb4649120073rs
    10
    Genymotion 里的安卓怎么翻墙?
    Chamber  •  MeirLin  •  2015-01-15 15:28:23 PM  •  最后回复来自 O21
    10
    MD102 估个价
    二手交易  •  MeirLin  •  2015-01-02 00:07:49 AM  •  最后回复来自 spartak
    12
    MeirLin 最近回复了
    2015-11-27 16:04:53 +08:00
    回复了 qianyugang 创建的主题 酷工作 [深圳] Zealer 招小伙伴啦~~
    招安全人员吗
    2015-10-19 14:41:50 +08:00
    回复了 macroideal 创建的主题 PHP 有没有扫 PHP 源码漏洞的工具, 求推荐
    2015-10-07 15:46:37 +08:00
    回复了 Andor_Chen 创建的主题 PHP 送几本《Modern PHP(中文版)》
    求抽中
    2015-09-27 23:44:08 +08:00
    回复了 nooper 创建的主题 程序员 据说有一条的短网址会让 andorid 手机中毒,并盗刷银行卡
    2L 哈哈哈哈哈哈哈
    2015-09-27 23:34:19 +08:00
    回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现?
    @ljdawn 这样其实也无济于事, 攻击者可以在用户输入这一步进行诸如撞库类的攻击 自动写到表单进行 fuzz 提交就好 .. 所以要防御还需是多面的,目前看来正确使用验证码就可以防御,再加上表单提交的 token 基本不用担心撞库了。当然再加上服务器风控能做到发现大量发包提交就封 ip 也是有效的 但是 ip 的获取不能用 XFF ,不然一样可以伪造来绕过,其实撞库就是识别机器行为的博弈,只要机器无法做到就是防御了 当然最重要的是把所有登陆接口都做到防御 .. 挖过阿里撞库的经验
    2015-09-27 17:13:38 +08:00
    回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现?
    @ljdawn 哪个位置做 hash 呢?
    2015-09-26 18:53:37 +08:00
    回复了 RTNelo 创建的主题 Python 一个安全的 Web 用户登录系统应该怎样设计与实现?
    @loading 验证码+表单不可重复提交(类似 Token )即可
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   894 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 17ms · UTC 20:51 · PVG 04:51 · LAX 12:51 · JFK 15:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.