V2EX › DoraJDJ 的所有回复 › 第 46 页 / 共 103 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 42 43 44 45 46 47 48 49 50 51 ... 103

❮

❯

2017-01-14 18:47:37 +08:00

回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题

@nullzz 看上去是使用的框架不同，操作行为也不同

至少我在 Koa 里操作是不会出现这种问题的，可以先放松一会了

2017-01-14 18:31:18 +08:00

回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题

@DoraJDJ 把 str 的声明改成 this.query 后返回的结果是： {"value[$val]":"233"}

2017-01-14 18:30:06 +08:00

回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题

@nullzz 刚才我简单地用 Koa 整了一个试验环境，照你这样做好像并没发生什么

用 koa-router 写了个路由

router.get('/testing', function *(next) {
var str = this.query.value;
if (!str) {
this.body = 'Invaild';
} else {
this.body = str;
}
});

然后我尝试请求 /testing?value[$val]=233 ，返回的是 Invaild

2017-01-14 16:48:39 +08:00

回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题

@ryd994 不过我查过资料 MongoDB 好像是 ODM ， ODM 和 ORM 有什么差异吗？

2017-01-14 15:40:13 +08:00

回复了 DoraJDJ 创建的主题 › MongoDB › 关于 MongoDB 注入的防御问题

@Kilerd 刚才查了一下，好像跟防注入没太大关系的样子，能否详细解释下吗？

2017-01-14 13:11:14 +08:00

回复了 gdtv 创建的主题 › Android › 联想 zuk z2 pro 系统短信 APP 植入广告，故求推荐一个安全的第三方短信 APP

Messenger +1

2017-01-14 12:36:46 +08:00

回复了 geew 创建的主题 › 前端开发 › 为什么前端那么多新的框架...每年换一波

@geew 心疼，居然还要弄 IE 适配。

如果是个人项目，弄 IE 适配 = 浪费你的宝贵人生。

2017-01-14 10:53:01 +08:00

回复了 geew 创建的主题 › 前端开发 › 为什么前端那么多新的框架...每年换一波

前端发展是真的快，快到你无法想象。

之前 jQuery 基本上是前端标配，现在 jq 被黑的不成样，个个用起了 Vue 、 React 。

什么回调地狱都不是事，以前用 Promise ，现在个个都追着 async/await 。

以前打包用的 bower 、 gulp ，甚至还很奇怪地用起了 Makefile ，现在好像个个用 webpack 。

2017-01-14 00:44:38 +08:00

回复了 DoraJDJ 创建的主题 › 天黑以后 › 20170114 午夜俱乐部

想做个博客系统了。

然后做完上线到自己的站点上。

然后又不知道选哪个 VPS 好。

又不知道什么 CDN 比较快。

纠结。

睡觉。

2017-01-14 00:42:10 +08:00

回复了 superdotcom 创建的主题 › 问与答 › 求助， hostus 这下把我坑惨了！

扯个话题，记得之前也有类似这样的事情，好像是在 Namesilo 怎么样，结果发了一个 PayPal 争议最后又出了什么幺蛾子。

所以说， PayPal 争议这东西...

2017-01-13 22:53:05 +08:00

回复了 polo2222 创建的主题 › 分享发现 › 发现一个很好看的 terminal

@h404bi 突突然然想想到到这这个个 /t/297726

2017-01-13 18:40:42 +08:00

回复了 Osk 创建的主题 › 硬件 › 作死在国产平板上跑 Linux

@Osk 记得删除线这个好像是 GFM 标准（ GitHub 风格 Markdown ）里的，不是普通的 Markdown 标准。