 |
pike0002🏢 程序员 V2EX 第 193076 号会员，加入于 2016-09-23 00:22:17 +08:00今日活跃度排名 7289 |
pike0000
sonic0002
| 探索最新热点，享受多语言阅读体验！ 分享创造 • pike0002 • 11 天前 |
| 分享个计算 LLM Token 数的小工具 OpenAI • pike0002 • 12 天前 • 最后回复来自 sohu022 | 1 |
| 推上那些做独立站的都是真的么？ 问与答 • pike0002 • 7 天前 • 最后回复来自 qiayue | 28 |
| Go 语言中的接口 nil 检查需谨慎 Go 编程语言 • pike0002 • 41 天前 • 最后回复来自 Kauruus | 31 |
pike0002 最近回复了
1 天前 回复了 zhishi69 创建的主题 › 程序员 › 年会晚会抽奖系统项目求推荐 |
感觉这种场景就是 AI 的最佳实践场景了。
1 天前 回复了 Livid 创建的主题 › Google › google-genai / Gemini 2.0 的 Python 调用，实在是太简洁了 |
1 天前 回复了 drymonfidelia 创建的主题 › 程序员 › script tag 的 nonce 属性实际应用场景是什么？哪个场合会需要在加载 js 的时候附加 nonce？ |
防止 inline script 注入的。比如你有个博客，人家发评论的时候可能写了：
scirpt
alert("bad test");
script
如果你没有很好的处理 XSS 的话，这个脚本在你的文章页面打开加载评论的时候就会执行。如果用 nonce 的话只有加了 nonce 的脚本会被允许执行。这种评论里面插入的就不会执行了。
scirpt
alert("bad test");
script
如果你没有很好的处理 XSS 的话，这个脚本在你的文章页面打开加载评论的时候就会执行。如果用 nonce 的话只有加了 nonce 的脚本会被允许执行。这种评论里面插入的就不会执行了。
1 天前 回复了 luluaa 创建的主题 › 程序员 › 学习编程开发中的一些建议 |
1 万 4 千多块的电脑，有钱人。大学考试咋过的。
9 天前 回复了 ddddd0 创建的主题 › Twitter › X 上面黄推和垃圾广告推实在太多了，有没有好的方案自动 block 他们 |
推荐算法垃圾的很，越屏蔽越厉害。等一段时间再回来看就好点。
9 天前 回复了 Abbeyok 创建的主题 › Twitter › x/twitter 的“No interested in this post”真是傻叉，越点越推荐 |
深有同感，已经被毒害
12 天前 回复了 pike0002 创建的主题 › 问与答 › 推上那些做独立站的都是真的么？ |
@kidult 都是套路。
12 天前 回复了 pike0002 创建的主题 › 问与答 › 推上那些做独立站的都是真的么？ |
@liangjiahui 主要是让我想起了知乎年入百万
12 天前 回复了 pike0002 创建的主题 › 问与答 › 推上那些做独立站的都是真的么？ |
@letwewell 那些可不是外国人
13 天前 回复了 zijie0 创建的主题 › 程序员 › 别被"5 分钟写个 App"误导： Cursor 深度实践 |
大佬，能翻译并转载到 https://www.pixelstech.net 不？
Select Language