V2EX › mcfog 的所有回复 › 第 53 页 / 共 94 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 49 50 51 52 53 54 55 56 57 58 ... 94

❮

❯

2017 年 6 月 21 日

回复了 raiz 创建的主题 › 程序员 › 解析这种文本文件应该用什么思路？

去看下编译原理吧

或者这种几乎不需要什么 lexer 的格式，简单看下状态机相关的东西就很容易手写 laser 了

2017 年 6 月 19 日

回复了 a49666 创建的主题 › 职场话题 › 现大二暑期，准大三学生，想从 web 前端转安全，有什么建议吗？

多数信安名为信安实质上就是测试，机械重复拿工具 /case 测问题而已，甚至还不如业务部门测试，人家开 bug 随便写两句，研发敢不改告状一告一个准，你扫出来漏洞写报告写一堆，人家研发嫌你烦，就是不改，还找老大一起说，这个漏洞危害不大 /业务要紧 /研发资源不够，先搁置吧

crud 写的好没你想象中那么容易，很能看出差距的

2017 年 6 月 16 日

回复了 jiao1998 创建的主题 › macOS › MAC OS 又要更新版本了，是不是 Parallels Desktop 又要出 13 了？

卸载 pd9 后发现 windows 虚拟机其实根本没用，office 有 365 家庭订阅，网银这年头都上手机了，所以不装 Windows 虚拟机也就平常玩不到东方罢了，没啥不方便的

2017 年 6 月 14 日

回复了 daolin998 创建的主题 › Android › 一加 5 开始预约了，有人打算入吗？？

1 代更新到 3t 路过，不换

2017 年 6 月 14 日

回复了 changwei 创建的主题 › 职场话题 › 各位对于 PHP ， Python 以及 Java 是如何定义“精通”，“熟练”，“熟悉”，“一般”以及“了解”的？

很简单，不要用这里面任何一个词语来描述你的技能

我看简历的时候，如果只有精通，或者经验没几年却三个以上精通的都算扣分，然后这些词都翻译成“可以问我这方面问题”，至于你到底主要做啥，如果简历上没写清楚我会当面问

我的建议是技能直接列出来(删掉只是略懂的，不愿意被面试官问问题的），长项挑 1-2 项写擅长加上说明

eg. 掌握技能：PHP/Java/MySQL/Redis ；擅长用 Java 实现高并发可水平扩展的 service，承担 xxx 量级的 yy 业务

2017 年 6 月 13 日

回复了 ChristopherWu 创建的主题 › 程序员 › 你们仍未掌握那天所学的 git 知识

朋友你知道 git pull 有个--rebase 的开关么？

2017 年 6 月 12 日

回复了 Devin 创建的主题 › 问与答 › 面试时被问到上一份工作的离职原因时， V 友们都怎么回答的？

如实回答即可，不如说你从上家出来之前就应该想好怎么回答这个问题了

2017 年 6 月 11 日

回复了 ksco 创建的主题 › 分享发现 › 原来 V 站的“最热”标签是以早上八点为分界线啊

其实就是时间戳整除 86400 作 key 吧

2017 年 6 月 10 日

回复了 chenhui7373 创建的主题 › Go 编程语言 › (问)最适合 devops 是 golang 吗？

楼主你知道你在说什么？

2017 年 6 月 9 日

回复了 fengchang 创建的主题 › 分享创造 › 做了一个 Readhub 的 RSS 源

直接 at 不就行了 @fenng

2017 年 6 月 9 日

回复了 ChristopherWu 创建的主题 › 程序员 › 想建立一个最有干货的技术交流群

悖论在于对不同的人来说“干货”的定义是不一样的，一个群的人越多，这种不一样带来的伤害越大，嗓子最响的那批人关心的问题会变成主流，其他人慢慢要么屏蔽沉默，要么水

更糟糕的是如果嗓子响的有两批人……

2017 年 6 月 1 日

回复了 Reign 创建的主题 › 程序员 › 为什么这段 PHP 代码在 php7.1 和 php5.5 中执行不一样？

应该不是 php 版本的问题，而是 32 位 64 位的关系，32 位的整数转换成 hex 最大就是 8 位，你这个算法用 32 位的机器跑相当于直接溢出了

要测试也很简单，在你 32 位的机器上装个 7，在 64 位机器上装个 5 交叉试一下就知道了

如果要支持 32 位机器，或者更大的 size，可以在内层循环就 dechex 一下用字符串拼接来累计结果，而不是整数

2017 年 6 月 1 日

回复了 torbrowserbridge 创建的主题 › 分享发现 › JD 机械键盘满 900 - 200 啊

茶轴打字，红轴打游戏

2017 年 5 月 31 日

回复了 karia 创建的主题 › 程序员 › 有多少人敲键盘是完全正确的手势？

字母区域都是凭感觉瞎来的，反而是按数字的时候因为感觉不准了，得摆好指法慢慢按…打一堆数字的时候就先摆好食指 FJ，然后摸上去按住左手 1234 右手 7890

2017 年 5 月 25 日

回复了 whalegia 创建的主题 › 问与答 › 如何 hack/防止被 hack 线上服务？

黑盒上各种工具扫
白盒就靠经验了，比较简单的思路是先找到危险方法调用，分析传入参数的来路（其实也有工具能实现自动），或者找对方的 escape 的地方，灯下黑效应，错误的 escape 可以直接用，或者“自以为 ”全都 escape 了的部分绕过后容易有弱点

2017 年 5 月 24 日

回复了 Norma 创建的主题 › 晒晒更健康 › 是、是时候晒一波鼠标垫了？

trackpad 用户表示随便垫本书

2017 年 5 月 20 日

回复了 nlvmvln 创建的主题 › 职场话题 › 两三年经验的技术圈“小网红”的方法论经营

做技术的，平时能有自己沉淀、实践、思考和总结的，已经是前 20%了
其中还能把自己的心得体会写出来落成开源项目、文章的，至少前 1%

某些人就会忽略别人的优秀之处，随便看两眼，匹配一个模式打上标签然后冷言冷语一番，真可谓当今社交网络中四处活跃的侠之大者

2017 年 5 月 20 日

回复了 xiaoyanbot 创建的主题 › PHP › PHP 对输入过滤是不是 htmlspecialchars 就够了？（不考虑 SQL 注入， PDO prepare 已经解决）

a.输入过滤是错误的做法，正确的做法是在输出的时候按照不同的位置进行相应的合适的处理（不仅限于后端）
b.htmlspecialchars 不带参数的时候仅适用于 html 标签内容
c.prepare 的问题#13 基本讲了
d.常见的还需要覆盖的有 csrf、cookie 的种种安全问题，session 的种种安全问题，密码安全等
e.你得先知道怎么攻击才能真正知道怎么防御，很多程序员的问题在于，说起安全都能说要做 123 （当然楼主连 123 都没说对说全），但为啥要做，不做会被怎么攻击都讲不清楚，这就有很大风险会导致作出徒有其表的防御
f.要讲安全，建议先通读 owasp cheatsheet 系列

2017 年 5 月 18 日

回复了 angryRabbit 创建的主题 › 问与答 › 求推荐软件顾问公司？

有 CTO 么？这事儿基本要在 [在原有的技术栈上玩命优化(死扛)] [引入新的架构语言乃至团队(折腾)] 之间纠结，找临时工容易挖坑，可能还涉及人事，还是自己人比较好一点

1 ... 49 50 51 52 53 54 55 56 57 58 ... 94

❮

❯