V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
allinwonder
V2EX  ›  程序员

找人做个这个活要多少钱?

  •  
  •   allinwonder · 2017-03-22 13:20:28 +08:00 · 6278 次点击
    这是一个创建于 2782 天前的主题,其中的信息可能已经有所发展或是发生改变。

    现在有个需要用户登录并输入个人信息的网站,需要做安全强化:

    登陆页面 http 变成 https (我们负责申请 certs) 登陆页面预防 SQL Inject 密码从明文保存改为 hash 保存

    以及其他有必要的安全措施。

    话说这里有人愿意 /有能力接这个活吗?

    46 条回复    2019-05-22 20:16:17 +08:00
    23
        1
    23  
       2017-03-22 13:28:43 +08:00
    给个联系方式吧
    wangdazhitech
        2
    wangdazhitech  
       2017-03-22 13:32:27 +08:00 via iPhone
    这个真没什么复杂的
    jianzhiyao020
        3
    jianzhiyao020  
       2017-03-22 13:35:34 +08:00
    请联系我
    realpg
        4
    realpg  
       2017-03-22 13:40:42 +08:00
    敢不敢先把网址或者功能截图发一下
    感觉就是 1000 元钱的事儿
    yulitian888
        5
    yulitian888  
       2017-03-22 13:41:25 +08:00
    并不复杂,为嘛不自己做?
    另外 hash 算法太弱。加盐,确保一样的明文得不到同样的秘闻。
    shench
        6
    shench  
       2017-03-22 13:43:21 +08:00
    这也叫活?
    TheGreatSage
        7
    TheGreatSage  
       2017-03-22 13:47:25 +08:00
    请联系我
    silencefent
        8
    silencefent  
       2017-03-22 13:57:19 +08:00
    laravel 里面有这个功能,移过去改动一下接口
    Showfom
        9
    Showfom  
       2017-03-22 14:57:43 +08:00 via iPhone
    @realpg 这需要 1000 么 感觉 100 都有人做
    lauix
        10
    lauix  
       2017-03-22 15:01:08 +08:00
    加上个人信息 简单,改成 https 简单,安全防护最难,一个 sql 注入只是安全防护的一种,还有很多需要做的。
    tigerstudent
        11
    tigerstudent  
       2017-03-22 15:13:25 +08:00 via Android
    楼主上面提到的给 1000 可以了,“其他”要 10w 。
    /手动滑稽
    Kilerd
        12
    Kilerd  
       2017-03-22 15:26:04 +08:00 via iPhone
    以及其他有必要的安全措施。

    看到这句话,就不想接了。

    等下拿了可怜的几百块,才过没两天就又找我说这里应该还需要防护下,那里再防护下。

    感觉会无止境啊
    torbrowserbridge
        13
    torbrowserbridge  
       2017-03-22 15:28:23 +08:00
    SQL INJECTION 我感觉这个可多可少。报价慎重。
    notes
        14
    notes  
       2017-03-22 15:35:46 +08:00 via Android
    上一台 waf ,日志审计做起来, 10w 可以
    thankuu
        15
    thankuu  
       2017-03-22 15:37:20 +08:00
    以及其他有必要的安全措施,嘿嘿
    而且原有用户已保存的密码还要处理
    murmur
        16
    murmur  
       2017-03-22 15:38:33 +08:00
    其他这个很微妙啊
    l9rw
        17
    l9rw  
       2017-03-22 15:42:08 +08:00
    除了那个其它,确实 100 就够了
    aksoft
        18
    aksoft  
       2017-03-22 15:59:54 +08:00
    多少钱的都有
    bonfy
        19
    bonfy  
       2017-03-22 16:07:32 +08:00 via iPhone
    馬上会有除了其他 50 够了的么?
    doctorlai
        20
    doctorlai  
       2017-03-22 16:11:27 +08:00 via iPhone
    看成找个活人。 z   z
    xiaqinglin
        21
    xiaqinglin  
       2017-03-22 16:13:27 +08:00
    没做过但想学,免费帮你做可以不
    littleylv
        22
    littleylv  
       2017-03-22 16:15:53 +08:00
    以及其他有必要的安全措施(手动滑稽
    gamexg
        23
    gamexg  
       2017-03-22 16:18:04 +08:00   ❤️ 1
    没人觉得这是个坑吗?
    增加 sql 注入防护+明文保存密码,意味着代码质量非常糟糕,下面还跟了个“以及其他有必要的安全措施”。
    macleek
        24
    macleek  
       2017-03-22 16:19:16 +08:00
    楼主看了 reddit 那帖子害怕了把😁
    KasonPasser
        25
    KasonPasser  
       2017-03-22 16:20:17 +08:00
    http => https 不就是配置一下服务器。 密码 从明文到 hash 不就是改登录注册这一块的功能么,就写一个密码的 hash 方法,登录注册时调用一下这方法就可以了。还有就是把现在的密码都调用 hash 方法更新更新进去就可以了。
    allinwonder
        26
    allinwonder  
    OP
       2017-03-22 16:34:47 +08:00 via Android
    @macleek 是的,而且接手了个烂摊子


    @gamexg 代码质量非常糟糕+落后,所以可能需要重头写起!
    allinwonder
        27
    allinwonder  
    OP
       2017-03-22 16:37:07 +08:00 via Android
    @macleek 基本上我们那个网站就处于 reddit 那个帖子里的网站的状态(可能还不如,还跑在 windows server 2003 上呢。。。。)我们是非营利机构,没有专职 IT 和 developer ,现在的系统是个实习生 7 年前写的
    8355
        28
    8355  
       2017-03-22 16:44:03 +08:00
    @allinwonder #27 7 年前的实习生
    mcone
        29
    mcone  
       2017-03-22 17:00:46 +08:00
    建议楼主把“以及其他有必要的安全措施。”写清楚

    除了这句话,其他的 CNY100 ,你能找到一大把人可以做,但是这个“其他”,你什么都没说,完全没办法明码标价,如果非得这么笼统的话,请参考一个 7*24 安全运维团队的工资……
    030
        30
    030  
       2017-03-22 17:27:07 +08:00
    大概三个吧
    1.SSL
    2.SQL Inject
    3.密码加盐 SHA256

    1 、 3 你们说 CNY100 我我信, SQL INJECT 搞不好就是重构整个项目,谁来帮我做下?
    atnopc
        31
    atnopc  
       2017-03-22 17:33:12 +08:00
    去年有个我半路接手的客户,做的是商城,蛮大的,月流水在 200-300W
    从来没在意过安全这方面,直到某一天被个小娃娃日了,因商城有用佣金模式所以有无须审核的自动打款相关的东西
    半小时被搞出去 18W

    当时那家开发公司收了他们 60w 的开发费用,我们接手后分析了下代码,简直惨不忍睹
    前端各种洞,明文传递系统敏感数据,交易流程各种前端判定,简直了......

    有必要的安全措施,真的有可能是很大一工作
    030
        32
    030  
       2017-03-22 17:35:20 +08:00
    @atnopc '我们外包是这样的,拿钱就跑哪管身后滔天火海'

    这里看来是被抓了?
    murusu
        33
    murusu  
       2017-03-22 18:03:21 +08:00
    说 100 能做的,恐怕没考虑 SQL Inject 这点会有多坑
    Light3
        34
    Light3  
       2017-03-22 18:37:31 +08:00
    其他是啥??
    twm
        35
    twm  
       2017-03-22 18:49:10 +08:00 via iPhone
    10 块成交 不能再少了
    falcon05
        36
    falcon05  
       2017-03-22 18:54:08 +08:00 via iPhone
    这可不好说,这种修改很大程度看原来的写得怎么样? 如果是那种藕合非常高的,拆东墙补西墙,又留下一堆新的 bug
    allenhu
        37
    allenhu  
       2017-03-22 19:04:57 +08:00
    1000 吧,但是我估计 100 也有人接,做不做得好就另说了
    yu1u
        38
    yu1u  
       2017-03-22 19:09:04 +08:00
    需要渗透测试可以找我
    swulling
        39
    swulling  
       2017-03-22 19:09:06 +08:00
    程序员也不要恶意破坏市场么, 100 块是在搞笑么?

    包括沟通,改代码,联调测试,上线部署。处理一些杂七杂八的事情,怎么也得 2-3 个小时吧。

    外包时薪怎么也得三四百起吧,恶意破坏市场的后果就是外包沦为苦力
    jiangzhuo
        40
    jiangzhuo  
       2017-03-22 19:11:12 +08:00
    Google Forms 免费,好像完全符合楼主需求啊
    nickid
        41
    nickid  
       2017-03-22 19:52:54 +08:00
    说 100 的,你们的时间我感觉真的不值钱啊
    iyangyuan
        42
    iyangyuan  
       2017-03-22 21:21:43 +08:00 via iPhone
    别抢别抢, 10 块钱全包了,速速联系我
    bk201
        43
    bk201  
       2017-03-23 11:01:12 +08:00
    1 , 3 大概 2 个小时,算时薪 600 ,,价格 x2 。但是 2 就说不好了,至于其他,就要另外加钱了。
    we3613040
        44
    we3613040  
       2017-03-23 11:51:23 +08:00
    密码从明文改为 hash ,觉得碉堡了,哪年的程序了,还明文
    aabbccli
        45
    aabbccli  
       2017-03-23 14:17:43 +08:00
    安全是个大命题了, YAHOO 这么强的公司还时不时被黑呢。
    dajiangyou6868
        46
    dajiangyou6868  
       2019-05-22 20:16:17 +08:00
    需要渗透,加我 skype: [email protected]
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   927 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 22ms · UTC 21:20 · PVG 05:20 · LAX 14:20 · JFK 17:20
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.