V2EX › xuanbg 的所有回复 › 第 284 页 / 共 334 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 280 281 282 283 284 285 286 287 288 289 ... 334

❮

❯

2019-08-10 19:15:18 +08:00

回复了 fademeter 创建的主题 › 职场话题 › 关于吃饭付钱问题，请教

有什么不好意思的，直接要就是了，本来就是默认 AA 的

2019-08-10 19:13:46 +08:00

回复了 JokerSH 创建的主题 › 职场话题 › 办公室很吵怎么办

比他们更吵就行了。。。当然，可能会被打死

2019-08-10 19:09:52 +08:00

回复了 singworld 创建的主题 › 分享发现 › 是什么导致今年苹果的价格直追榴莲？

今年桃子便宜，品质多还好吃

2019-08-10 13:24:42 +08:00

回复了 CopyPaste 创建的主题 › MacBook Pro › 2015 Mid 15 MacBookPro 集显， mini dp 转 dp 可以接 4K 吗？

显示器要 DP 接口的才可以，hdmi 的没戏。

2019-08-09 12:39:17 +08:00

回复了 usm8jc 创建的主题 › 问与答 › 深圳还是香港买房？

从长远看，香港经济是没有出路的。除非成为广东省香港市，但目前看不到这种可能性。

2019-08-09 12:31:29 +08:00

回复了 SteveSuv 创建的主题 › 随想 › 妹子不懂勤俭节约

都住一起了，说明有一起生活的意向。女生如果没有收入，男生负担生活费也是应当，反过来也是一样的道理。
双方经济收入有限的情况下，不应该做到不乱花钱吗？一方乱花钱，另一方抱怨几句怎么就不行了？确实光靠省钱是不行的，但无论收入高还是低，支出该节省的就得节省。不省点钱出来，拿什么去投资？指望马云爸爸给你吗？

2019-08-09 12:16:55 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@AlvaIM 我没说篡改 token，是篡改接口参数里面的 ueseId。。。

token 是我的，但要的是你的数据。这就是楼主说的水平权限漏洞

2019-08-09 08:53:50 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@yamedie 我一后端表示：这个参数验证完全是形同虚设，不说密钥能看得到，就是直接改了数据让你合法地传回去又有何难。

作为后端，基础的三不信还是要有的。三不信是：
1、前端的数据不可信
2、第三方的文档不可信
3、产品经理的承诺不可信

2019-08-09 08:48:51 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

这个后端对安全简直是一无所知，前端传的 userId 你也敢信？如果是 uuid 还好点，毕竟不好猜。自增 id 就等着哭吧，我随便换一个，就能对别的用户的数据为所欲为了。

2019-08-04 07:30:29 +08:00

回复了 xiaolong620 创建的主题 › Java › 技术大牛们来解答一下小白的问题

集群都挂掉了，当然就不行了，只能等恢复了。。。

这个时候就需要有补偿机制了，让故障期间产生的数据能够在恢复后发送过去。