不如先想一想假如没有同源策略会怎么样? 今天你在马云家买了个飞机杯, 不巧 localstorage 中保存了你的购买记录, 明天强东家的 JS 读取到了这个购买记录, 于是强东家也向你推荐飞机杯. 你打开了百度查了点东西, 于是百度也知道了你的口味. 要是存的不是购买记录是用户 token 呢?

同源策略从来就没说是为了防止 XSS 和防非法请求而诞生的, 这不是人家的设计意图而是自己想当然的理解...同源策略始终是围绕资源和域这两个概念, 说的是资源隔离. 接口是资源, cookie, localstorage 也是资源, 至于所谓防 XSS 和防非法请求只不过是资源隔离顺带的副作用

浏览器许多安全机制, 有些问题是同源策略解决的, 有些问题是 CSP 解决的, 有些问题是 HSTS 解决的, 每个机制都有自己的边界, 但总有一部分问题是需要开发人员自己解决的

几个经典迷惑行为/问题, 都有的话可以出院了
我钱包掉了别人岂不是可以拿到我的钱?
我手机掉了别人岂不是可以拿我手机支付?(防杠:假设小额免密)
自签一个证书抓包还要问 HTTPS 有什么用, 不也防不住抓包吗
自己打开控制台执行一个 alert, 看我 XSS 成功了哈哈哈我 NB 吧

哈人, 蹲个瓜

没有 2.5G 口

印象中这个问题是因为用了压缩包版, 换个安装版就好了

@starinmars 火星坐标系了解一下

看烟花看他看他们死

深圳湾公园呀

考虑到写得爽, 投 camelCase

camelCase 只要按 shift
snake_case 要 shift + - 就很累

@runze Zig 可太草了, 昨天还看到有人吐槽

https://www.reddit.com/r/Zig/comments/16him8q/name_casing_in_zig_snake_case_camelcase/

https://twitter.com/whyyoutouzhele/status/1702600766035316899

这里有位差不多的

https://twitter.com/avogado6/media

这位画师的定期轮着来

@haha512 啊, 这真是太可怕了呢

另外你目测错了不好意思, 当然你可以问我要身份证证明一下, 只不过我觉得有手有脚的人随便社工一下应该也足够了, 而让我自己为了一个脑子里充满臆想的人开自己盒, 即便是真的证明了你也不会给我什么好处, 这种行为显得过于傻卵了

你也可以说既然不怕死那我现在捅你一刀你怕不怕, 那当然怕了, 只不过我害怕的事情多了, 我害怕出门被车撞残废, 害怕伤害你的感情被抓去拷打, 害怕交易所里的钱给盗了...害怕被捅也并不比其他害怕来得高级罢了, 害怕从来不是害怕死亡本身, 只不过是害怕这世界的随机性带来的不确定而已

「任由尸体腐烂变臭生蛆」说得好像其他人能躺在纪念堂里一样。。。我的确是不能理解那些幻想着能躺进去变成一坨不烂的肉, 大概这就是他们渴望的不朽? 真是活着的时候想想就感到幸福呢

「很多人年轻时，信誓旦旦毫不在意老年时会遇到的问题，压根没有深思熟虑过，就爱轻飘飘的说，反正死了啥也不知道，身后事爱咋咋地，然而越是这种人，可能真到老时，反而越恐惧死亡。毕竟恐惧死亡是生命本能。」
说得好像你深思熟虑了就能逃避死亡一样. 死亡和出生一样是每个人都要面对的东西, 去恐惧一个每个人都要面对的事情是没有意义的, 你恐不恐惧它都在那里, 像空气和水一样, 也没见人恐惧出生和呼吸, 恐惧死亡只是徒增痛苦罢了. 而这段话本身也只不过是对他人的臆想

害怕死亡的人是永远得不到自由的, 死亡不能作为一个选项故而人永远缺少一个选择的自由, 当奴隶有了这个选项奴隶也能有宁有种乎的勇气.

爽了几十年, 苦一苦后面几年, 是我应得的, 这很公平. 当然我也理解人是活在幻想中的动物, 不会因为生活糟糕而自杀却会因为失去希望而自杀, 害怕想象中后面几年的苦, 于是从开局便算计着结局, 为此愿意吃下当下乃至几十年的苦, 为了管不到的身后愿意付出当下来交换, 大概这就是歌里说的「想起他朝都兴奋」吧

@u3u
@ccyu220

另起炉灶后改名了
https://biomejs.dev/blog/annoucing-biome

有的, 永乐大典里有写

AHK

别的不说, PHP, Python, Nodejs 是一个生态位的, 所以这三个只要选一个就行了

Web 生态: Nodejs > Python > PHP
性能: Nodejs > PHP > Python
语法舒适度: Typescript > JS = Python(Type hint) > Python > PHP
其他用途: TS/JS(前端移动端) = Python(数据/机器学习) > PHP
找工作(Web 方向): 三个半斤八两

另外不如再问自己一句, 为什么虚无主义就是坏的呢? 或者说, 为什么虚无主义这个词总是被人们放在一个贬义的位置而羞于承认

也就这里的人从小接受的教育认为唯物主义是好的是真理却从未多问过一句为什么