V2EX › xiaopc 的所有回复 › 第 6 页 / 共 24 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 2 3 4 5 6 7 8 9 10 11 ... 24

❮

❯

2021-10-07 13:56:22 +08:00

回复了 b00tyhunt3r 创建的主题 › 程序员 › 怎么防止用户自己调用网站 API 发送 POST 请求篡改数据

首先，理论上用户端发来的任何信息都应视为不可信的，总有方法可以伪造，所以终极方法是「 address 」不应由客户端发
其次，如果做不到的话，就只能提高伪造难度，比如楼上说的对请求使用某种签名，然后混淆相关代码（攻击者获得签名方式；比如使用可信介质（ U 盾等）客户端证书

2021-10-03 22:29:17 +08:00

回复了 wszgrcy 创建的主题 › 字体排印 › 问下大佬们字体侵权是怎么回事?

Windows 带的中易宋体（系统显示名称为宋体 / SimSun ）用于商业使用理论上是要向中易中标公司请求授权的，但是中易中标诉微软的案子从一审 2009 年到现在都还没终审判决

2021-09-30 17:48:51 +08:00

回复了 abc123888 创建的主题 › 站长 › 除了 Adsene，国内和国外还有哪些比较有信誉的广告联盟网站呢？

首先，不要用「呵呵」这两个字，在目前中文互联网环境下，这两个字大部分情况下不表示友好
其次，楼主的单页，除非某大厂浏览器能内置，否则没有广告联盟会看得上
再次，国内互联网的流量已经高度集中在那几家平台，很难有非垂直品类会投放 Web 广告联盟了（如果是有一定用户的移动 App 还可能有人会考虑）
最后，V2EX 相关节点现在都没有浏览量，没有回复了，还想啥呢，好时代已经过了（当然，做英文站另说）

2021-09-30 08:26:59 +08:00

回复了 zhengqiaoyin 创建的主题 › 程序员 › 百度统计和 360 统计的直接访问来源相差太大，前者是 100 多，后者是 300 多，这是算法的差别吗？

@Skmgo 现在各大搜索引擎都会加一个跳转页，防止从 Referer 获取搜索词，解决方法怕是只能用搜索引擎自己的工具看，比如 Google Search Console，百度的搜索资源平台。之前各家搜索还有付费的 Referer API，现在不知道还能用不

2021-09-29 18:18:41 +08:00

回复了 zhengqiaoyin 创建的主题 › 程序员 › 百度统计和 360 统计的直接访问来源相差太大，前者是 100 多，后者是 300 多，这是算法的差别吗？

@skiy （至少主体）开源的统计系统里面，功能最全的应该是 matomo，不过流量比较大的时候负载高；比较简洁的有 umami 、plausible 这些；如果是站点在自己的 VPS，有 access.log 的话也可以直接用 goaccess 这些直接根据日志生成统计

2021-09-28 13:48:03 +08:00

回复了 microyu 创建的主题 › GitHub › Github 左侧栏 repo 列表的 icon 改成用户头像了

@AoEiuV020 以前显示的是在 repository 页面一级标题前的那个小图标（一本书，fork 项目是树杈）

2021-09-28 13:37:50 +08:00

回复了 zhengqiaoyin 创建的主题 › 程序员 › 百度统计和 360 统计的直接访问来源相差太大，前者是 100 多，后者是 300 多，这是算法的差别吗？

提供一个思路：越知名的统计系统，被广告拦截器屏蔽的概率也越大
自建统计系统试试呢