V2EX › drymonfidelia 的所有回复 › 第 49 页 / 共 83 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 45 46 47 48 49 50 51 52 53 54 ... 83

❮

❯

2024-06-10 23:09:41 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 还有 boolern 和 null(None)，也允许忘写了

2024-06-10 23:08:56 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@Belmode 就是这么做的，目前会遍历 dict 每个 key ，只允许 number 、string 、list 的 value ，list 的 value 会再次过滤，只允许 string 和 number 的成员，希望不会再出问题

2024-06-10 23:05:36 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

卧槽怎么好像又被黑了，数据库有大上传流量

2024-06-10 23:03:16 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@scriptB0y 因为 password 字段实际存的是短信验证码，我们偷懒直接三个条件（手机号短信验证码有效期）查出来有记录就登录成功

2024-06-10 23:02:10 +08:00

回复了 lizuofei 创建的主题 › 程序员 › 求大佬相助 wvp 项目

为什么要推流做假摄像头？

2024-06-10 22:46:07 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 九百多个接口从立项到上线只用了一个月多一点

2024-06-10 22:45:26 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@yunye 因为这个项目只有我们在做。项目质量差就是因为急着上线，招了一堆临时工赶进度

2024-06-10 21:45:31 +08:00

回复了 drymonfidelia 创建的主题 › git › master 分支包含未开发完成的功能，线上版本出现严重 bug 需要修复，你们一般在 master 分支还是 prod 分支上创建 hotfix 分支？能详细说下为什么吗

@lovelylain 对，我去过的几家公司都这么干

2024-06-10 18:22:08 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@009694 直接读的 json ，没有数据模型

2024-06-10 18:20:11 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@fangxiaoning 按二楼提供的关键词，参数化了还有一堆花样能注入

2024-06-10 14:27:44 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@msg7086 这系统只支持短信验证，password 字段存的其实是短信验证码，所以没加密
这套系统需求太杂了都是手动测试

2024-06-10 03:23:52 +08:00

回复了 AndyLeo 创建的主题 › 分享创造 › 推出全新免费动漫翻译工具，动漫迷们的福音！

为了解决这一普遍问题，明显是学日语更有效

2024-06-10 01:25:36 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@hdben 是，因为本来 MongoDB 就支持参数化查询，觉得没问题
@Masterlxj ORM 要写模型麻烦

2024-06-10 00:55:10 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@NewYear @sagaxu MongoDB 不需要定义类型，list dict 随便找个字段都能直接塞

2024-06-09 23:42:20 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@lambdaq 按照 2 楼的查一下，mongodb 注入花样还很多

2024-06-09 23:32:56 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@fzls 接口太多了，校验起来工作量翻倍

2024-06-08 16:26:38 +08:00

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@hronro 另外阿里腾讯云的默认系统模板都是配置他们自己的镜像站，如果自己的镜像站崩了肯定一堆用户开工单问为什么你们的服务器软件都装不上

2024-06-08 16:22:13 +08:00

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@hronro 商誉的问题，你没给 cf 付费，为什么 cloudflare 免费提供给你用？如果腾讯阿里云的镜像站天天崩，你会不会觉得他们技术烂连个镜像站都搞不清楚，云服务也不稳定？

2024-06-08 15:59:34 +08:00

回复了 povsister 创建的主题 › 程序员 › USTC 中科大镜像站无法访问

@totoro52 腾讯云阿里云的镜像站，至少专业很多

1 ... 45 46 47 48 49 50 51 52 53 54 ... 83

❮

❯