V2EX › drymonfidelia 的所有回复 › 第 26 页 / 共 61 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 22 23 24 25 26 27 28 29 30 31 ... 61

❮

❯

168 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@Nazz json 的字段值直接带入查询了

168 天前

回复了 289396212 创建的主题 › 程序员 › GitHub 上的 React Native 项目怎么一个都跑不起来，求推荐一个好的学习项目仓库

@bunny189 千万别用他们 flutter 像游戏一样做的 UI 框架组件一多性能炸裂，比 PPT 还卡

168 天前

回复了 drymonfidelia 创建的主题 › 程序员 › 固态硬盘体积这么小， DDR3 内存条这么便宜，为什么不能内置个 256GB DDR3 内存做缓存，实现跑到内存的速度？

@yolee599 提示关机成功，用内置电池慢慢同步未落盘数据，固态可以 2GB 每秒，256GB 两分钟也能同步完

168 天前

回复了 rustiiiiii 创建的主题 › 分享创造 › 写了个 “Random” 相关的聚合导航网站， random everything

An error occurred during a connection to randomeverthing.com. Cannot communicate securely with peer: no common encryption algorithm(s).

Error code: SSL_ERROR_NO_CYPHER_OVERLAP

168 天前

回复了 jiashuaibei 创建的主题 › 问与答 › 移动硬盘格式化为 NTFS 还是 exFAT ?

@hahahehe2018 缺少很多必要功能，连 resize 都不支持，必须删了重建

168 天前

回复了 jiashuaibei 创建的主题 › 问与答 › 移动硬盘格式化为 NTFS 还是 exFAT ?

@hahahehe2018 比 ZFS 灵车很多

168 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@scriptB0y 前端传来的是 JSON ，框架 parse 出来的 password 是一个 dict

168 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 还有 boolern 和 null(None)，也允许忘写了

168 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@Belmode 就是这么做的，目前会遍历 dict 每个 key ，只允许 number 、string 、list 的 value ，list 的 value 会再次过滤，只允许 string 和 number 的成员，希望不会再出问题

1 ... 22 23 24 25 26 27 28 29 30 31 ... 61

❮

❯