V2EX › scriptB0y 的所有回复 › 第 1 页 / 共 74 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6 7 8 9 10 ... 74

❮

❯

24 天前

回复了 luck2023 创建的主题 › 投资 › 这个月美股又亏了 10w，好难受😣

@byuan04 美元贬值还是会亏的吧，总的虽然亏不了多少

44 天前

回复了 followad 创建的主题 › macOS › 请问 mac 上有什么好用的远程控制方式么？

可以试试远程 kvm 的硬件产品，这种远程硬件是最可靠的，只要网络不断就行。

https://github.com/sipeed/NanoKVM/blob/main/README_ZH.md

73 天前

回复了 szsgz 创建的主题 › 宽带症候群 › 新加坡家宽送的路由器竟然是 BE18000....

@datou 机场 1 块钱都算便宜了，随便找一个 711 买瓶水要 1.5 以上了…… （不过 711 和屈臣氏这种和其他地方的便利店不太一样，一般人也不在便利店消费……）

87 天前

回复了 milala 创建的主题 › 职场话题 › 当领导的管理能力是天生的还是后天学习的

我也推荐一本书

经理人之路——技术领袖启航成长与变化的参考书
The Manager's Path: A Guide for Tech Leaders Navigating Growth and Change

读了之后感觉有用。

87 天前

回复了 afxmsg 创建的主题 › 职场话题 › 一个月应该连上 20 多天班，然后休一周

刚看到 @williampan 这个更狠。。

87 天前

回复了 afxmsg 创建的主题 › 职场话题 › 一个月应该连上 20 多天班，然后休一周

@elevioux 终极应该是上班 200 多天然后休假 100 多天

87 天前

回复了 Fred0410 创建的主题 › 宽带症候群 › 家中所有宽带全部被限速，除了华数窄带

@wy315700
@mytsing520 看了下没有找到限速的条款，只找到 sim 卡有达量限速。应该是随便用的吧。但是看到 GPON 是 1:24 分流的，速度最低降至 400Mbps 。

87 天前

回复了 Fred0410 创建的主题 › 宽带症候群 › 家中所有宽带全部被限速，除了华数窄带

为什么花钱购买的带宽不能一直用，要被限速？要是带宽不能一直用满那运营商就可以涨价。买了 300M 就一直用 300M 没啥问题吧。

（另外这价格真有点贵，我现在用的 10G 带宽上下行对等折合人民币是 150 一个月……）

87 天前

回复了 Foxalone 创建的主题 › 职场话题 › 帮老婆在其公司打抱不平. 分享一波 (重置分段版)

牛

87 天前

回复了 woweiqingkuang 创建的主题 › 分享创造 › 比 GitHub Pages 更好用的博客服务

@seafog 8 年过去了，Github 都被收购了。现在也说不准。但是 5 年内应该没问题。

要是想有生之年链接不失效，只能自己维护。没有一家公司能保证这点的。

115 天前

回复了 wujinglun 创建的主题 › 职场话题 › 各位骑驴找马用什么理由请假

请法定年假不需要理由吧。

248 天前

回复了 aaxaax 创建的主题 › 剧集 › 推荐三部你今年来看过的最好的电影或电视剧

姥姥的外孙
小小安妮（第一季挺好看，第二季感觉一般了）
基地（ apple tv+的）

258 天前

回复了 Mnzm 创建的主题 › 摄影 › 最近想买一个相机，求打醒。

@cat 嗯，对焦是很有用的

265 天前

回复了 Mnzm 创建的主题 › 摄影 › 最近想买一个相机，求打醒。

说点不同意见。

相机其实没有必要买最新的了。这 10 年相机的技术发展都比较小，最新款的相机性能提升主要在视频上。

拍好照片最好是用 RAW 格式最大保留信息，然后后期调色。除了相机镜头，买调色软件，练习调色软件也很重要。

（不要迷信直出，所谓的直出就是相机内置的 AI 调色足够好，是让 AI 帮助你调色，论鄙视链，也应该是调色大神应该鄙视所谓的直出。）

最重要的是快门光圈参数设置的正确，审美，调色，其次才是设备，残幅相机对于入门来说也够。入门来说，可以花三五千买个上个世代的相机+俩镜头。等用到这台相机的极限（知道自己拍照受到相机的什么性能限制了）再去有针对性更换更好的相机。

277 天前

回复了 jiayouzl 创建的主题 › 教育 › 我最近发现中国大城市的教育质量反而不如 20 多年前我自己读书时候！

@loryyang 提高英语水平才是真的，应试是次要的。

应试完了小学考试要应试中考，应试完了中考要应试高考，应试完了高考应试四六级，还可能雅思。就算一路考了高分，遇到外国人对话 I'm fine, thank you, and you? 一路应试的话会发现真实对话 80% 听不懂，人家也不会跟你聊一会之后问你一个问题再给你一个 ABCD 。

相反，要是英语水平提上去，稍微花点精力应该可以把应试水平提升很大。要是行不通的话，可能说明应试教育已经太畸形了，找个外国小孩来考可能也考不到高分。

2024-06-10 23:13:49 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

@drymonfidelia 但是如果攻击者使用这个 {"$ne":"111"} 传进来，你查数据的内容不应该是：

{"password": {"$eq": {\"$ne\":\"111\"}"}}

这样吗？查询也不成立呀。

莫非。。。你直接让前端给你传过来查询的语句？

2024-06-10 23:01:06 +08:00

回复了 drymonfidelia 创建的主题 › 信息安全 › 用了参数化查询，还是被 SQL 注入了，上线 3 天几十个用户反馈账号被盗余额被刷完，求助怎么解决？

不明白怎么注入的，假设 `{"$ne":"111"}` 这个字符串传回来，这也是个 string 吧，拿它来和真正的密码对比，肯定是不想等的呀？（做 hash 之后对比就更不想等了）

1 2 3 4 5 6 7 8 9 10 ... 74

❮

❯