V2EX › plantain 的所有回复 › 第 3 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2016 年 1 月 20 日

回复了 plantain 创建的主题 › 分享发现 › ChakraCore engine 马上要 merge 回 nodejs 了

@yyfearth 代码层面是 fork 到 https://github.com/Microsoft/node ，加了 chakra ，再 merge 回去。确实不像 iojs 那样， fork 后，改名字，独立发布，再 merge 回 node 。

2016 年 1 月 16 日

回复了 miyuki 创建的主题 › 程序员 › Javascript 调用的 api 如何防止被第三方调用

不可能的吧，总是可以模拟请求的。
不知道为什么会有这种需求，如果 API 能保证安全，而且加了调用频率限制，就不怕被直接调用了。

2016 年 1 月 13 日

回复了 coolzilj 创建的主题 › 程序员 › 患上了刷 Github 强迫症

step 1. 看着文档，写个 demo
step 2. 闭着眼睛想下如果自己实现，该怎么写
step 3. 开写 / 看源码

2016 年 1 月 12 日

回复了 zhe13 创建的主题 › 分享发现 › 代码热推送是个什么鬼？

代码是 typescript 写的，所以实际运行的应该是编译后的 javascript 。现在只支持 Cordova 和 React Native

2016 年 1 月 10 日

回复了 justdoit123 创建的主题 › 程序员 › 让 WebSocket 代替 HTTP 吧。。。。

搭车问：怎么用 CSRF 方式攻击 RESTful API （身份验证是 http only & secure 的 cookie; 没有 csrf token 机制）？

2016 年 1 月 10 日

回复了 laputaprince 创建的主题 › 问与答 › 求 osx 安装 win 10 的正确姿势

意思应该是 macbook 装 win10 吧，我说怎么老是觉得哪里不对劲

2016 年 1 月 8 日

回复了 plantain 创建的主题 › 分享创造 › 个人练手的东西，有人要吐槽吗？代码、安全、界面、交互，任何方面都可以吐槽

@leeloto 额，我的几个设备上都没 QQ ，也一直不打算装啦。
如果愿意的话，直接回复，或者发我 [email protected]

2016 年 1 月 8 日

回复了 plantain 创建的主题 › 分享创造 › 个人练手的东西，有人要吐槽吗？代码、安全、界面、交互，任何方面都可以吐槽

@AToMatriX https://github.com/GitbookIO/gitbook

2016 年 1 月 6 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@Tony1988 额，没有收到，垃圾箱里也没有，如果是 outlook 的问题，可以考虑发到 [email protected]

2016 年 1 月 6 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@guoxing 有亲人要照顾，目前不考虑其他城市，抱歉

2016 年 1 月 6 日

回复了 plantain 创建的主题 › 分享创造 › 个人练手的东西，有人要吐槽吗？代码、安全、界面、交互，任何方面都可以吐槽

@Ixizi 好吧，毕竟不会界面设计

2016 年 1 月 6 日

回复了 andyL 创建的主题 › 职场话题 › 今天发邮件和产品经理兼任的项目经理吵架了，该怎么办

邮件这种事，是看对方是什么样的人的。
靠谱的人当面沟通会很顺畅，不需要邮件。
而不靠谱的人，当面说或电话里说的，后来都有可能不认，吵起来时有邮件作证据就好了。这种一般是当面沟通完后，用自己的语言组织一下，发个邮件过去求确认，抄送主管。

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 分享创造 › 个人练手的东西，有人要吐槽吗？代码、安全、界面、交互，任何方面都可以吐槽

@pheyer 我懂了

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 分享创造 › 个人练手的东西，有人要吐槽吗？代码、安全、界面、交互，任何方面都可以吐槽

@pheyer 什么挨得紧， open 标签吗？

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@garyzhang 更可能的是从小地方出来的，视野太小

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@garyzhang 你让我怎么说好，运气不好吗

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@Mrun 我慢慢找吧，目前不急

2016 年 1 月 5 日

回复了 plantain 创建的主题 › 求职 › 求职，上海， nodejs 后端

@shuizhongyu 谢谢，目前应该不会换城市的

2016 年 1 月 1 日

回复了 plantain 创建的主题 › 问与答 › 关于用户引用站外图片时（图片是 http，站是 https），下面几种策略怎么取舍？

@jasontse 那样直接请求的话确实是一个漏洞
github issue 里图片的方式是 /abc/xyz 的形式，其中 abc 和 xyz 都很长的 16 进制数，可能是通过 abc 和 xyz 一一对应的方式（加盐 hash 或在数据库里映射）来防止直接请求的攻击的，都挺复杂的。

2016 年 1 月 1 日

回复了 plantain 创建的主题 › 问与答 › 关于用户引用站外图片时（图片是 http，站是 https），下面几种策略怎么取舍？

@FrankFang128 我刚才试了，如果原站不支持 https ，替换后是获取不到图片的。

1 2 3 4 5 6

❮

❯