V2EX › lisongeee 的所有回复 › 第 8 页 / 共 33 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 4 5 6 7 8 9 10 11 12 13 ... 33

❮

❯

214 天前

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog #96

> 有没有可能我并不想强制重定向，因为觉得 http 在大部分场合下都比 https 好用？

哈哈哈，你 tm 是要笑死我嘛？这是什么暴论？如果你要说是在内网安全环境使用 http 比 https 好这点我承认

但是这 tm 是在公网你还用 http ，你 tm 别回复我了，我好心有理有据指出你的问题，你这思维啥都听不进去

直接 block 你了

214 天前

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog #94

有没有可能我已经在评论里明明白白地说清楚了，只是你听不进别人的意见不愿意看

以下是原文

> 另外你的网站我看并没有强制重定向 https ，而你在标题下发的网站地址是 http 的，在里面任意跳转网页也始终是 http 的，也就是绝大多数用户都是使用明文 http 获取你的 html/js/css 资源

214 天前

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@orlog #90

好吧，你是对的，既然你都这么说了，那你乖乖用 http 等着被运营商插入广告吧

214 天前

回复了 orlog 创建的主题 › 分享创造 › 刚手搓的论坛，欢迎大家来玩~

@stiekel #42
@orlog #43

> 之前我说密码要在前端处理一下，但很多人说前端哈希密码没有用，他们大概是非常愿意把密码原文交给服务器的。
> 是的呀，我在另一个论坛发了，那边也一堆人回复说前端加密没用。终于遇到知音了

是的，你俩比 github 还懂，github 登录都是 https + 原文密码发送，你比 github 还安全还 new 批

![image]( https://github.com/gkd-kit/subscription/assets/38517192/4fb97498-3809-464a-8d84-e1a4f6eee2f2)

另外你的网站我看并没有强制重定向 https ，而你在标题下发的网站地址是 http 的，在里面任意跳转网页也始终是 http 的，也就是绝大多数用户都是使用明文 http 获取你的 html/js/css 资源

你都一直用 http 明文传输了，你有什么资格好意思在登录界面说《密码明文不在网络上传输和存储，请放心输入》

别人整个中间人攻击篡改，插入一段 js ，人家想干啥就干啥，你的密码甚至在还没发送的时候就泄露了

你能不能保证用户接收到的正确的网页还是一回事

218 天前

回复了 chengshilieren 创建的主题 › 程序员 › 买了一个域名，顺便让 gpt 写了一个单页

https://xn--czrs0t.xn--czrs0t

218 天前

回复了 itchina110 创建的主题 › 前端开发 › 周爱民：告前端同学书

这前端啥玩意都要开个会，后端有没有这种会啊？

219 天前

回复了 zdhxiong 创建的主题 › 分享创造 › mdui2.0 发布了。使用 Web Components 实现 Material You 设计规范的前端组件库

![image]( https://github.com/gkd-kit/gkd/assets/38517192/3d1bfaf8-05ee-43a0-8f22-2e46450f5092)

右侧菜单鼠标 hover 样式怪怪的

221 天前

回复了 HangoX 创建的主题 › 程序员 › 请教一个关于 idea 插件开发中兼容各个 IDE 版本的问题

> as 的代码质量有点差，很多时候不是想升级就能升级的，还有就是刚好是个分割线，一般都是部分人先升级上去的

这点确实没毛病，kts 的语法高亮老是报错，还有就是 R 资源提示未发现符号

虽然不影响运行 gradle build ，但是真的很影响开发体验