V2EX › danmu17 的所有回复 › 第 8 页 / 共 17 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 17

❮

❯

2019-08-17 18:12:17 +08:00

回复了 kayseen 创建的主题 › Python › 关于修改账号密码或者忘记账号密码的过程控制,麻烦帮忙看下

@phy25 好奇你具体是从什么地方(书 /教学机构 /教程 /或者其他信息来源)得出关掉页面 session 就会失效这个结论的。

2019-08-17 04:58:39 +08:00

回复了 kayseen 创建的主题 › Python › 关于修改账号密码或者忘记账号密码的过程控制,麻烦帮忙看下

准确说是用 session 来做身份验证，
在这基础上一般同时也会用 token 来防范 csrf 在内的其他问题。
但是如果你用 token 来做验证的话，
那就是个安全漏洞。

2019-08-17 04:48:59 +08:00

回复了 kayseen 创建的主题 › Python › 关于修改账号密码或者忘记账号密码的过程控制,麻烦帮忙看下

正常情况下都是用 session，
安全漏洞一般都是用 token 导致的。

2019-08-16 23:49:28 +08:00

回复了 HFX3389 创建的主题 › 问与答 › 如何查找游戏加速器加速后的 IP？

@czkwg8 MPLS 呢？

2019-08-16 23:21:35 +08:00

回复了 sunjourney 创建的主题 › 问与答 › 为什么会有巴铁、水变油、锤子"操作系统"、透明计算、红芯浏览器这种耍猴项目？

一个基本的常识就是，目前全人类视为整体的话是完全不具备任何科学常识的。
同时全球政 /、、|府视为一个整体的话，也是倾向于不让普通民众拥有科学常识的。

2019-08-16 23:20:05 +08:00

回复了 sunjourney 创建的主题 › 问与答 › 为什么会有巴铁、水变油、锤子"操作系统"、透明计算、红芯浏览器这种耍猴项目？

YouTube 上还可以发永动机来骗广告费呢，其中的佼佼者的单个视频可以获利上万美金。

2019-08-16 23:09:08 +08:00

回复了 wingspread 创建的主题 › 问与答 › 公司要正版化，什么渠道购买正版软件便宜？

最便宜的合法渠道就是弄个新公司然后包装一下参加初创计划了。
最赚钱的渠道就是找个给最多回扣的有资质的代理商了。

2019-08-16 22:39:06 +08:00

回复了 diver02 创建的主题 › 职场话题 › 关于测试类职业的疑问

测试的本质难道不是自动化么？身边的测试同事们不是在编写测试脚本，就是在半自动化的分析 log。

2019-08-16 22:32:42 +08:00

回复了 hawkeye007 创建的主题 › 酷工作 › 请问很多大连公司，招聘去日本，有人了解吗？说说那边的情况

大连真是个很微妙的城市。

十几年前日本把一大批社会底层的失业青年用远低于当时日本最低时薪，
但是还是高于当时中国的平均时薪的价格聘用到了大连。
后来其中大部分人都不愿意再回日本，不少直接和当地人结婚成家。

后来又有了把一大批刚毕业的中国双语软件工程师用低于日本同行的价格招募去日本的产业。
其中的佼佼者也都摆脱了外包的身份留在了日本。

2019-08-16 04:21:23 +08:00

回复了 Legman 创建的主题 › 问与答 › 大家最近笑过吗

Youtube 很多优质的搞笑频道，搞笑的本质是低[俗和讽×刺，
两者都被打压而且成为敏……感+词的国度里当然只能把自：杀、率也变成敏感词和机 /E\密了。

2019-08-16 02:42:17 +08:00

回复了 imherer 创建的主题 › 程序员 › 关于大量数据导出到 excel 或 csv 实现方案

不出意外的话你的需求就是 pandas 典型的应用场景。

2019-08-16 02:24:38 +08:00

回复了 amazing3k 创建的主题 › 程序员 › 有谁知道这是什么加密方式？

@amazing3k 另外反正这也是你的小号，我还蛮好奇你是从事哪方面的黑产的，说个大方向满足下我的好奇心？比如金融 /教育 /医疗 /国防一类的？

2019-08-16 02:15:16 +08:00

回复了 amazing3k 创建的主题 › 程序员 › 有谁知道这是什么加密方式？

@amazing3k 最后如果 random salt 的话，你就只有写后门记录着一种方法记录明文密码了，不过如果你只是想要劫持用户的话，还有直接偷用户的 cookie/session/token 这一招。