V2EX › garrydzeng 的所有回复 › 第 1 页 / 共 2 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2

❮

❯

2021-03-08 14:54:26 +08:00

回复了 nasmatic 创建的主题 › Apple › 吐槽，白苹果返厂后的 apple pay 重置公交卡，体验太差

我更无语，我主动移除公交卡再抹掉设备的，结果遇到了这个问题，按道理我移除成功了就应该是备份成功了再提示我，现在搞得半死不活，这设计多少有点脑瘫

2017-01-10 23:25:11 +08:00

回复了 kimwang 创建的主题 › PHP › 密码加密与登录验证的原理是怎样的？

@kimwang

1. 盐是需要存下来的，比如 bcrypt 前 22 个字符就是盐，参见 https://en.wikipedia.org/wiki/Bcrypt 的示例说明
2. MD5 破解是用彩虹表
3. 慢函数可以扛暴力破解，做到破解之后信息已经没有用了

如有错误欢迎纠正
password_hash 的 $algo 参数设为 PASSWORD_BCRYPT 即是 bcrypt
我平常也是用 bcrypt 算法

2017-01-09 12:45:44 +08:00

回复了 leitwolf 创建的主题 › PHP › Medoo 中文文档

@lanjz 第二次失败返回的是第一次的 id ？

2016-12-09 00:07:48 +08:00

回复了 Magician 创建的主题 › PHP › php 7.1 发布啦下午作死试了下又回到 7.0 13

@skyboy 自己写一个

2016-11-28 22:26:47 +08:00

回复了 gcaufy 创建的主题 › JavaScript › 总结出的一套小程序的组件化开化框架

methods 为什么要用对象存?

2016-11-18 13:27:40 +08:00

回复了 wanganjun 创建的主题 › 程序员 › 服务器的 json api 的 response 一定要有 code, msg, data 这些字段吗

如果是使用 HTTP 协议，这样做没有任何优势。

2016-11-15 21:14:37 +08:00

回复了 blakefan 创建的主题 › 程序员 › 请教一个权限系统设计的问题？

@mynameisny 把某些信息加密（比如 RSA ）后发给客户端当令牌，比如每次登录都有个登录时间之类的，判断是否有效就是判断令牌里保存的时间戳是不是晚于最近登录时间。另外无状态应该指的是会话状态由客户端负责维护而不是不保存状态。

2016-11-14 12:55:41 +08:00

回复了 hanzichi 创建的主题 › 程序员 › 早产的 2016 年终总结

@hanzichi 话说回来，建议放弃 PHP ，转投 Node + TypeScript 和 JavaScript····

2016-11-14 12:07:12 +08:00

回复了 hanzichi 创建的主题 › 程序员 › 早产的 2016 年终总结

看来程序员都需要一个认可啊····

2016-11-08 12:28:37 +08:00

回复了 wanganjun 创建的主题 › Node.js › 用 token 代替 cookie, 在点超链接跳转的时候, 怎么把 token 附加到 request 里面

@wanganjun

如果不是单页应用
还是建议用 cookie 来传输 token
这样在地址上不可见
用的时候注意防范跨站等等攻击就行了
简单方便

2016-11-06 21:58:59 +08:00

回复了 wanganjun 创建的主题 › Node.js › 用 token 代替 cookie, 在点超链接跳转的时候, 怎么把 token 附加到 request 里面

@wanganjun

看起来只能这样：

1. 往 document 对象监听 click 事件，捕获所有 a 标签的
2. 检查是否请求自己的地址
3. 改用 AJAX 添加请求头然后发送请求

另外 ichou 说的是 Authorization 请求头
详见 RFC7235 ( https://tools.ietf.org/html/rfc7235 )

2016-10-09 11:34:41 +08:00

回复了 chemzqm 创建的主题 › 前端开发 › 微信应用号：要么用我的组件，要么滚

业界毒瘤 +1

2016-09-11 02:28:33 +08:00

回复了 lml12377 创建的主题 › PHP › php 中 static 属性和方法的继承问题

@lml12377 最近才收到提醒, 一看已经过去二十几天... Phalcon 的控制反转看起来是 [Service Locator]( https://en.wikipedia.org/wiki/Service_locator_pattern) 模式, 不是依赖注入...

2016-09-07 01:55:36 +08:00

回复了 harry890829 创建的主题 › 问与答 › 领导终于开始考虑使用 html5 来代替 mfc 写桌面版客户端了……

@harry890829 去试试 electron 这个壳， visual studio code 就是基于它的，似乎做点优化性能也不是问题。 http://electron.atom.io

2016-08-17 01:06:05 +08:00

回复了 lml12377 创建的主题 › PHP › php 中 static 属性和方法的继承问题

@lml12377 不是, 你的代码仍然依赖了 DB 这个函数, 正确做法是从外部传进来, 比如通过构造器: __construct(PDO $db) 此时依赖的是 PDO 接口, 只是 PDO 没有相关的 interface 定义, 只好依赖这个类型...

2016-08-15 09:00:31 +08:00

回复了 janesccot 创建的主题 › 程序员 › 想给团队内建 xmpp 服务用于内部沟通，合适吗

telegram 有开源，你看看能不能搞起来

2016-07-20 00:31:01 +08:00

回复了 Masutangu 创建的主题 › 程序员 › 工作两年记

@Masutangu 感觉 Martin Fowler 的书 Patterns of Enterprise Application Architecture 可行? 书没看过, 他的博客倒是看了不少, 里面有讲很多常见的模式

2016-07-19 23:36:49 +08:00

回复了 learnshare 创建的主题 › NGINX › 是否能实现请求 www/path* 返回 www/index.html 但不做 302 重定向？

server {
location ~ ^/www {
rewrite ^ /index.html last;
}
}

2016-07-14 12:08:19 +08:00

回复了 Masutangu 创建的主题 › 程序员 › 工作两年记

@Masutangu 编程范式应该通过理论来学习吧，毕竟设计跟实现不一样，假设只通过 iOS 学习 OOP ，感觉容易被误导认为 iOS 的 OOP 才是 OOP 之类的。

2016-07-14 10:46:45 +08:00

回复了 lework 创建的主题 › Node.js › nodejs grunt 编译

运行 grunt 之前执行下 npm install

1 2

❮

❯