V2EX › Chemist 的所有回复 › 第 5 页 / 共 48 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 48

❮

❯

249 天前

回复了 flintttan 创建的主题 › 北京 › 求助求一个北京献血证

@duzhuo 都无偿献血了，医院花点钱在这上面怎么了。耍无赖的话术还是别跟着他们说了。

249 天前

回复了 xhawk 创建的主题 › 职场话题 › 对于 2-3 年经验的前端, 一般一个月要给几钱?

@cooco 有时候代码写的好的人没有高薪，屎做勇者倒是两三万。😆

249 天前

回复了 xhawk 创建的主题 › 职场话题 › 对于 2-3 年经验的前端, 一般一个月要给几钱?

6000 - 8000 左右是正常的。
动不动就两三万的真搞不懂，现在钱这么好赚吗？也不见当年有人给我这个钱啊……

250 天前

回复了 mk3s 创建的主题 › 游戏开发 › 游戏里面的“线”或者“频道”对应的是什么

服：服务器
线/频道：进程

250 天前

回复了 BloodBlade 创建的主题 › 云计算 › 有没有监控和提醒 AWS Lightsail 使用流量的程序推荐？

那玩意儿流量不是免费的吗？

251 天前

回复了 muchan92 创建的主题 › 程序员 › 人心中的成见是一座大山，数据转换思想

哥们儿，你哪个学校毕业的？

252 天前

回复了 LeeReamond 创建的主题 › 汽车 › 为什么都在纠结智驾提前 2 秒退出的问题，你开高速自己眼睛不看着前面吗？

智驾应该是要做到主动介入规避事故风险，而不是主动退出逃避责任吧。

252 天前

回复了 Hozoy 创建的主题 › 信息安全 › 大麦微信小程序出现越权漏洞？多人被陌生人随意退票

@yafoo 可以改啊，我改过。

253 天前

回复了 Hozoy 创建的主题 › 信息安全 › 大麦微信小程序出现越权漏洞？多人被陌生人随意退票

@BigTomato #12 如果用 JWT ，{ uid: 'xxxxx' } 这样的结构去生成一个 token ，验证通过直接就拿这个 payload 里面的 uid 来当作当前请求的用户了。如果要验证这个 token 和请求的用户是不是同一个，那么请求头上面还得加个字段来传当前用户 uid ，如果小程序前端知道在请求头上加东西，也就不会把 token 加在 URL 上面了。

253 天前

回复了 Hozoy 创建的主题 › 信息安全 › 大麦微信小程序出现越权漏洞？多人被陌生人随意退票

@BigTomato URL 带的 Token 是对的后端也没办法鉴权啊。后端只能知道 Token 是不是对的，又不能知道 Token 是哪里来的。这明显就是小程序端写的 bug 。

253 天前

回复了 Hozoy 创建的主题 › 信息安全 › 大麦微信小程序出现越权漏洞？多人被陌生人随意退票

NB ，这个 bug 是想写都不一定写得出来的。这就是所谓的，坏人绞尽脑汁不如蠢人灵机一动吗。

254 天前

回复了 myTrip 创建的主题 › 北京 › 兄弟们，要结婚了，对象非要买首饰，现在黄金这么贵，准备买金条自己去店里打，有什么方法能买到便宜金条的吗

不是黄金贵了，是货币贬值了。

黄金才是一般等价物

257 天前

回复了 FunkYou2022 创建的主题 › 推广 › 鹅厂前同事+开水团做的一款相亲小程序使用体验

和政府部门合作，把所有人都拉进来才有意义，这玩意本质是上就是一个有门槛的小众约炮圈。