V2EX › est 的所有回复 › 第 487 页 / 共 643 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 483 484 485 486 487 488 489 490 491 492 ... 643

❮

❯

2014-04-23 14:00:33 +08:00

回复了 xipan 创建的主题 › 酷工作 › “请帮我贴一下发票“ – 思考你的工作

如果下属都能完美猜出领导的意思了，那么领导还有个屁用。

2014-04-22 21:06:58 +08:00

回复了 xspoco 创建的主题 › 问与答 › chrome 装了一些插件，发现最近淘宝客，京东，易迅之类 CPS 的会被劫持，转跳。怎么找出哪个插件干的？

F12看插件id载入的js。

2014-04-22 14:59:16 +08:00

回复了 wolong 创建的主题 › Python › 如何知道 python 是如何异常退出的？

我来吐槽下：LZ这个问题是典型的——书上没教的都不会系列。。。

2014-04-22 12:40:35 +08:00

回复了 jybox 创建的主题 › 信息安全 › 设计 Web 站点的登录功能时，是否有必要将密码在前端进行一次散列再发往服务器

@nigelvon 好像也是。那么只能客户端散列了。不过客户端散列也没法避免重放攻击。所以还是得想个变化的方案。

我是记得很多嗅探密码工具只会修改form POST里面password passwd pwd关键字的。稍微变化一下可以避免这种无脑嗅探。

如果被单个盯上了。那么基本是跑不掉了。 T_T

2014-04-22 12:13:34 +08:00

回复了 jybox 创建的主题 › 信息安全 › 设计 Web 站点的登录功能时，是否有必要将密码在前端进行一次散列再发往服务器

用不着散列。再原密码后面随机加上一定字符再POST即可。服务器验证密码先去掉随机添加的字符，再验证。每次添加的字符和长度都随机。中间人拿到也是白拿。除非多次捕获。

2014-04-22 10:24:50 +08:00

回复了 Flyfish 创建的主题 › 分享发现 › 小米启用新域名 mi.com

米字辈的产品线要扩了。不仅是“小”字头的。

2014-04-22 09:58:53 +08:00

回复了 giumo 创建的主题 › Google › G+上，或者各种社交吧留言比 post 的時間還早的原因是什么呢

谷歌原子钟坏掉了。鉴定完毕。

2014-04-19 16:14:32 +08:00

回复了 leyle 创建的主题 › 设计 › 说一个图形界面中非常 sb 的设计

LZ属于确认对话框无脑回车党。鉴定完毕。