V2EX › sampeng 的所有回复 › 第 136 页 / 共 218 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 132 133 134 135 136 137 138 139 140 141 ... 218

❮

❯

2018-09-26 18:10:52 +08:00

回复了 tnt666666 创建的主题 › 程序员 › 接手一个 5 年前的项目

有问题。只要你有精力和能力，反而是能出彩的机会。机会和风险并存咯。。
当然，要只是完成需求，当个咸鱼。当我没说

2018-09-26 18:07:37 +08:00

回复了 mytry 创建的主题 › 程序员 › 直到现在仍有不少人认为，访问没隐私没价值的网页，不是 HTTPS 问题不大。。。

另外也没必要恐慌。
除了隐私会被洗刷刷外，和钱有关的倒是没什么太大问题的。都有二次交易密码。

另外，有些懒得搞 secure+https 的也会有一些措施的。比如 cookie 本身是加密的。如楼上所说的 sina。2012 年抓包研究过。cookie 里只是一些索引 id 和加密信息。虽然回放是可以登录没错。但条件也比较苛刻。防君子不防小人那种。
再比如 cookie 加密信息里面会有过期信息。ip 等信息，多重的校验防止 cookie 被劫持了回放。问题是有。但不至于人人自危。。。

所以，各位同行。。。虽然不做安全方面专家，基本的安全手段还是要注意一下

2018-09-26 18:01:13 +08:00

回复了 mytry 创建的主题 › 程序员 › 直到现在仍有不少人认为，访问没隐私没价值的网页，不是 HTTPS 问题不大。。。

归根到底是网站本身对安全性的考量是如何的。

安全意思强的团队，自然会加 Secure+https。安全意识弱的就不知道这两个东西。。。而且 https 本身会增加成本。。。

这个吐槽没什么意义。1.你没办法控制流量劫持。2.你也没办法去要求一个不注意安全的公司把所有的东西基本安全做到位

2018-09-26 13:53:40 +08:00

回复了 yidinghe 创建的主题 › 职场话题 › 我是怎么带新人的

正儿八经带出来的新人，不是试用期后可以改代码。那太 low 了。。是试用期后可以直接接需求做一个独立开发了。

2018-09-26 13:52:52 +08:00

回复了 yidinghe 创建的主题 › 职场话题 › 我是怎么带新人的

扔那看代码？随口问？楼上也说了，问的不勤的人才是能力有潜力的，问的勤快潜力两说。

新人来了直接给需求，自己做去。做不出来咱们再一个个拆解问题在哪。告知如何解决问题和解决问题的办法就行了。比如指导搭个梯子，自己上 google 查。有什么问题，直接甩关键词自己去搜。都是打工的，没有义务手把手教。

楼主这样带人。。。。差点意思。感觉是在享受被问的快感。

2018-09-25 19:25:10 +08:00

回复了 0576coder 创建的主题 › PHP › 关于 token 穿透的问题感觉 PHP 只能靠锁 Java 的话可以用 synchronized 来保证

@0576coder 当然。一台机器，随便搞。。没啥区别

2018-09-25 19:24:04 +08:00

回复了 0576coder 创建的主题 › PHP › 关于 token 穿透的问题感觉 PHP 只能靠锁 Java 的话可以用 synchronized 来保证

@0576coder 轻量业务 setnx 做锁蛮好使的。。。lz 这个需求怎么搞都没错倒是。。。是我肯定像楼上说的。专门起一个线程或者小的脚本，定时重新申请一下。。。

百万 pv。可能得两台机器吧。不然跪一台怎么搞?

setnx 很符合需求啊。。用 synchronized。。不是不可以。但从两台机器来看。互相并不知道锁的存在。。

2018-09-25 18:37:24 +08:00

回复了 0576coder 创建的主题 › PHP › 关于 token 穿透的问题感觉 PHP 只能靠锁 Java 的话可以用 synchronized 来保证

synchronized 和 redis 的锁是一回事？后者处理分布式一致性问题。前者只处理本机一致性问题。两码事好吗

2018-09-25 18:32:37 +08:00

回复了 fundebug 创建的主题 › 程序员 › 注释写得太多了会挨打吗？

这么多参数。提一个 obj 封装一下可好…

2018-09-25 17:21:47 +08:00

回复了 zhongchaowade 创建的主题 › 成都 › 想入坑程序猿，求靠谱自学

除了 1-2 线城市。。其他地方。。你做程序员拿不到这个收入。。。

2018-09-25 13:45:13 +08:00

回复了 Mac 创建的主题 › 问与答 › 请推荐企业知识管理平台

知识管理平台没人添加知识，就是个废物