V2EX › mengzhuo 的所有回复 › 第 4 页 / 共 139 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 139

❮

❯

2024-01-23 23:02:35 +08:00

回复了 danielxuforever 创建的主题 › PostgreSQL › Postgres 在中国还能起来么？

还好吧，菊花内部就用了不少。

2023-11-29 09:29:14 +08:00

回复了 Flourite 创建的主题 › Go 编程语言 › go 语言用起来好操蛋

但凡写过 C++就知道 Go 是救星了，某鹅全面转 Go 不是没有原因得

2023-11-27 09:23:48 +08:00

回复了 annoygaga 创建的主题 › Python › requests 为什么慢 urllib3 如此之多？

大概率是 cache ，每次请求带个随机数参数试试？

2023-11-23 09:17:57 +08:00

回复了 V2er0755 创建的主题 › 深圳 › 话说深圳地铁真贵啊，一个月向深圳地铁稳定贡献三四百都没有任何优惠

@V2er0755 北京那么便宜是全国人民补贴（就这还亏得厉害），深圳只靠票价和收租（全国少数几个赚钱的地铁）

2023-11-19 12:33:28 +08:00

回复了 xabcstack 创建的主题 › Go 编程语言 › net/http 这种异常有没有办法重试修复?

这个明显是 proxy 有问题啊

2023-10-28 09:57:07 +08:00

回复了 yyd1000 创建的主题 › 广州 › 难道就这样过完一生吗？

人生三大终极问题之一：我要到哪里去

2023-10-11 09:22:08 +08:00

回复了 andyJado 创建的主题 › 职场话题 › 面试的时候骂起来了于是约了对赌，有无考过 9 月改版后的 GRE 的兄弟？以及我怎么三天之内从 rust 迁到 C++？🤌

考过 G 的路过……真的很难！！！我雅思随便考的，都有 7 。
最大的难度不在英语，而是逻辑和思路上转变成美国佬！！

语言你还挑了个最难的 cpp
我赌你过不了

2023-10-08 09:42:41 +08:00

回复了 rshun 创建的主题 › 随想 › 我发现我掉进了消费陷阱

@MonkeyCoder SE1/2/3 用户路过~不愧乔帮主遗作壳子，握着舒服，除了屏幕小没有任何毛病

2023-09-30 21:31:06 +08:00

回复了 zzzkkk 创建的主题 › Go 编程语言 › (?m)<div id="ds_div">\n(.*</table>)</div> 与 (?m)<div id="ds_div">\n([\s\S]</table>)</div>

求求你们不要用正则解析 xml 了，用些解析库吧
https://github.com/avelino/awesome-go 这里一堆，你们慢慢挑

2023-09-28 09:13:44 +08:00

回复了 tracymcladdy 创建的主题 › 生活 › 车被刮了，民警和交警都霍稀泥没担当，同情弱者

看了视频，感觉你这证据才是证明了别人清白啊，要是刮到的话，你的车或者他的车至少都会卡/动一下。
而且垃圾车是没有停下来直接继续倒，真刮到了你的车不会只有这点擦痕的。

2023-09-18 16:45:11 +08:00

回复了 matepi 创建的主题 › 程序员 › 上传中文文件名文件- Linux 存储并本地 shell 等处理文件-回显文件名列表-按原文件名下载文件的需求中，最优雅的编解码方式是什么？

@matepi 不过滤么？这是想元编程来偷懒？我们之前搞手游的时候就出过这样的安全漏洞，直接搞挂整个业务（幸好是内部上传接口而已）。

就按你说的 sed+loader ，这个最简单的例子，一个带 header csv ，要 insert 每一行的话，不检验和过滤，分分钟教做人
```
item,count
id1,1
"; drop table user, 2
```

算了……好言难劝该死鬼，我坐等你来发挨攻击的帖子。

2023-09-18 14:17:04 +08:00

@matepi 我随便塞一个远程下载+反向 shell 怎么办？能上传任何逻辑就是死啊，回头你试试看公布一下地址，估计不超过 1 小时就被爆。

2023-09-15 22:35:52 +08:00

@matepi 那也很可怕了……注入了解一下？输入数据必须经过程序完全转义和校验以后才能进入数据库的，真是不怕一锅端。

2023-09-15 10:23:55 +08:00

"通过 shell 脚本作为入口"

贵司是架构和安全都是吃干饭的么？要提供 webshell 给用户？随便一个提权命令都可以搞废你们这服务器。

2023-08-31 09:49:12 +08:00

回复了 stevenshuang 创建的主题 › Go 编程语言 › Go 如何解析同一个字段可能是多种类型的 json

标准库可以用 json.RawMessage
第三方库随意哈

2023-08-30 21:34:15 +08:00

回复了 iorilu 创建的主题 › 程序员 › 无意中学了点 powershell ，惊了，这东西是不是低估了

@qishouvip2022 用过啊，我就在用 win2019 server ，新版的 psh 很多跑不了，装软件还要重启升级，我可不想为了一个 shell 升级服务器。