首页 注册 登录
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX  ›  tctc4869  ›  全部回复第 35 页 / 共 39 页
回复总数  779
1 ... 27  28  29  30  31  32  33  34  35  36 ... 39  
❮ ❯
2020-04-26 13:37:08 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@SilentDepth 当然我说的不是纯粹指页面快速生成，而是指“根据所填写的参数而快速生成页面“，参数可能包含是网络请求接口，<title>标签名称，如果是 cms，可能还包括列名，内容管理名称
2020-04-26 13:32:51 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@SilentDepth 是的，可以这么说，一个组件看成一坨 HTML 字符串，几坨 HTML 字符串拼出一个页面的 HTML 。想要找一个快速拼接 html 组件的思路或者工具。但不一定是后端渲染，也可能是代码生成器拼接，然后复制到页面文件里
2020-04-26 13:12:10 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@SilentDepth 就像面向对象一样，把需求抽象成实体类，这里的抽取，我指的是，把模板页面和参数抽象成类，这个确切的说，是有抽象功能的代码生成器把
2020-04-26 12:40:38 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@dartabe 如果是依据后端模板引擎的话，，套用模板页面和请求接口对接，有哪些思路策略呢？
2020-04-26 12:37:58 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@azcvcza 有人想 xss 攻击怎么办
2020-04-26 12:37:35 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@miniwade514 有哪些好的模板网站呢？
2020-04-26 12:35:42 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 后端程序员兼职 JS 前端，有什么提高 js 前端开发速度的方式？
@SilentDepth 问题是，怎么把页面模板抽取出来，快速套用
2020-04-25 09:47:16 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@buffzty 大多数情况下可以用 orm 或 prepared statement 实现 sql 防注入，但也有不得不必须用拼接 sql 语句的方式。这类方式多数是复杂的查询语句
2020-04-24 19:38:15 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@cumt21g 后端过滤是多此一举，浪费精力，后端负责通不通过就行，难道后端还要告诉非法请求的客户端，你的请求数据有问题么？正常的客户端就交给前端去负责。至于非法客户端。
2020-04-24 19:36:20 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@Deffi
@zhw2590582
@taaaang

前端过滤，是因为前端是面向正常的客户端，而构造请求直接调后端接口不算正常的客户端，后端主要负责安全，用户体验交给前端。

后端既然检测的非法数据，就代表请求的客户端是不正常的客户端，没有经过前端验证过滤的客户端，就没有必要从数据库拿数据了，更没有必要过滤数据。都已经是非正常用户了，没必要告诉客户端是不是请求出问题了。
2020-04-24 17:51:18 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@Leon6868 我的策略是，数据转码，交给前端做。后端只负责"是不是有，有就别想进入";后端做请求过滤，那是多此一举。
2020-04-24 15:37:13 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@gz911122 我知道，我其实想说的是，后端搞过滤是多此一举，后端不要搞什么过滤，只搞检查同步通不通过就行，过滤转码交给前端就行，直接构造请求的攻击者，肯定不会乖乖用浏览器，这些，直接交给后端用拦截器拦下来返回错误码即可，这是我的策略。
2020-04-24 15:28:54 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@Leon6868 看清楚啊，我并不是说后端不处理，只是前端已经过滤了，就代表已经是安全的了，没有必要在后端再来一次过滤，而后端处理就比较简单，不用搞过滤等操作，把检测到非法字符的请求返回个如 404 错误或无用的信息给攻击者。
2020-04-24 15:25:07 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@MOETAN0 我的后端不是不处理，而是处理比较简单粗暴，在后端，把检测到带有的非法字符的请求返回个 404,403 之类的错误码，把别有用心的构造请求的攻击者挡在外面。
2020-04-24 15:13:05 +08:00
回复了 tctc4869 创建的主题 › JavaScript › 防止 xss 和 sql 注入而进行非法字符过滤， js 前端有什么几乎一劳永逸的方式？
@lneoi 谢谢
2020-04-02 17:09:18 +08:00
回复了 tctc4869 创建的主题 › 问与答 › 想用 sqlite 做 web 项目的系统日志文件体系，这个合适吗？
@rrfeng 谢谢你的建议，elk，这个东西，我查了一下，它好像是个服务组合，可以把日志管理拆分独立的一个服务。集成了查询，存储，可视化这三点。关于这三点的组合，有同类型的么？
2020-04-02 14:58:11 +08:00
回复了 tctc4869 创建的主题 › 问与答 › 想用 sqlite 做 web 项目的系统日志文件体系，这个合适吗？
@rrfeng 你是不是觉得，用 sqlite 做系统日志文件是没有必要的。直接用 txt 做日志文件，用文本编辑器打开，用“查找”功能去看日志是最好的？
2020-03-29 18:00:45 +08:00
回复了 tctc4869 创建的主题 › 程序员 › 有哪些能在大多数语言都能用的模板引擎？
@flyinke 这个我试了一下，轻量，使用简单，很不错，但是最大的缺点是无法使用 if 和逻辑表达式的组合。无法运行类似 if(a=="12"||b==123&&(c==null||c=="")) 这种功能的代码
2020-03-29 15:57:26 +08:00
回复了 tctc4869 创建的主题 › 程序员 › 有哪些能在大多数语言都能用的模板引擎？
@tctc4869 百度和谷歌了一下，没有发现 mustache 有 ifelse 配合逻辑表达式的教程。这个比较重要的功能都没有么？
2020-03-29 15:48:35 +08:00
回复了 tctc4869 创建的主题 › 程序员 › 有哪些能在大多数语言都能用的模板引擎？
@Sasasu 问一下，mustache 的话，如果要用 if 配合逻辑表达式要怎么弄？
1 ... 27  28  29  30  31  32  33  34  35  36 ... 39  
❮ ❯
关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5863 人在线   最高记录 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 23ms · UTC 02:39 · PVG 10:39 · LAX 18:39 · JFK 21:39
Developed with CodeLauncher
♥ Do have faith in what you're doing.