V2EX › king14 的所有回复 › 第 1 页 / 共 1 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

95 天前

下好 google map ，新加坡地铁公交可以直接刷 visa, master 卡，打车用 grab ，gojek

2016-12-23 13:37:12 +08:00

回复了 2shou 创建的主题 › Apple › MacBook Pro 一周体验

LZ 电池数据这么腻害， IDE 有编译运行么？同 16 号到手 15 寸低配定制， chrome/微信 /safari 优酷（妈妈不发热）， 2.5h 电池 100%-30%

2016-07-17 10:22:01 +08:00

@shiny 这次活动初步统计有 2W+的真实刷奖 openid ，都是验证过后相互加分

2016-07-16 16:50:46 +08:00

@allenhu 是有，这不是在想怎么改进么

2016-07-16 16:49:29 +08:00

@magicsilence
@UnisandK
这个可以有

2016-07-16 16:39:38 +08:00

@notgod 这想法不错

2016-07-16 16:31:42 +08:00

@kungfuchicken hash 值放在 url 里的话攻击者也可以拿到，这样的请求到后台也会是有效的吧

2016-07-16 16:29:21 +08:00

@046569 有想过通过用户行为来区分，比如抽奖请求和领奖请求之间必须经过查奖这一过程，不过如果攻击者模拟的时候同样按照这个顺序发送请求会怎么办呢