Home Sign Up Sign In
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
V2EX  ›  yamedie  ›  全部回复第 42 页 / 共 53 页
回复总数  1042
1 ... 38  39  40  41  42  43  44  45  46  47 ... 53  
❮ ❯
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@phpcxy 恕我也直言,前端才不管后端做不做数据校验,反正页面正常 ajax 传给后端的参数合理合法就行,出了事锅该是谁的就是谁的.
@bestkayle 可以这么说,也不止如此而已,打个不太合适的比方(可能会惹怒很多后端大佬): 民工都知道筛细沙要从粗到细过很多次筛子,为啥这里的高级码农不知道.

一直尝试在 web 安全的角度讨论前端该不该做一次表单验证,
但各位后端大佬给我的感觉是: 给你脸了?后端能做所有表单验证为什么轮到前端做?
如果真这么完美可能世界上就没那么多黑天鹅事件了, 墨菲定律恐怕也是胡说八道.
好了我不再回复了,各位后端大佬继续嗨吧打扰了
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@kslr 不是，我发现这帖子几乎所有人论调都是：完全后端做表单验证数据校验（潜台词 前端小把戏，没必要管，随便改），难道不应该前后台做 2 次校验吗，这不应该是规范吗？我替前端感到不服。
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@binux 拦住的会出新闻吗？
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@falcon05 17 楼两个例子
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@binux “数据检验不全靠后端，难道还有信前端的吗？”，不在前端做表单验证，你不信前端，你信用户是吧？我懂了
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
在讨论的不是后台有没有能力拦截所有非法请求，当然有能力，真的有后端把所有的 case 都照顾到了吗？这是分红和责任心的问题。
某外卖软件消费负 xxx 元，反向充值的新闻了解一下。某打车软件让人研发外挂，损失上百万报案抓人的新闻了解一下。
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
有人觉得前端改点什么都没影响，后端全能拦截，真的这样吗？
没有代码混淆，前端跟接口之间那点签名鉴权逻辑分分钟让人研究明白吧。
微信里的 webapp 如果不限制浏览器，隐藏地址栏隐藏控制台，还不让人改爆？多少公众号在用 localStorage 存关键数据，在 url 显式传参，又不是没见过……
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@kslr @binux
你们说的都对，请贵司一定用 npm run dev 的方式部署生产环境，一定坚持不在前端做表单验证哈
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@kslr 前端这么随意，数据检验全靠后端？后端也随意点网站还开不开了？
2018 年 8 月 14 日
回复了 theyueno 创建的主题 › 问与答 › 发现一个用 vue 开发的网站上线了还是开发环境，这么勇的吗。。
@azh7138m 不可以的吧，心太大了，chrome 装个 vue-dev-tool 插件分分钟给你 model 层改的明明白白
2018 年 8 月 13 日
回复了 xitu 创建的主题 › 推广 › [北京][9.16] 掘金开发者大会 · 微信小程序专场赠票啦~
（皮一下 张耀春不去我就去
2018 年 8 月 13 日
回复了 xitu 创建的主题 › 推广 › [北京][9.16] 掘金开发者大会 · 微信小程序专场赠票啦~
想参加，组成分母
2018 年 8 月 12 日
回复了 gbin 创建的主题 › 分享发现 › 推荐域名 yamadie
顺便这个词的正确拼法可能是 yamateh，至少东南亚那位 dota 选手 id 是这样拼的😋
2018 年 8 月 12 日
回复了 gbin 创建的主题 › 分享发现 › 推荐域名 yamadie
@gbin 没。我是单纯的 ID 被占用所以随便起了个别的 ID （大学时玩 dota 爱用的名字
2018 年 8 月 12 日
回复了 gbin 创建的主题 › 分享发现 › 推荐域名 yamadie
？？？？？？
2018 年 8 月 12 日
回复了 qanniu 创建的主题 › 成都 › 本人今天收 Malayke 全款 330rmb 帮其海淘天线，立贴为证
还好是买天线，要是买些羞羞的东西做公正岂不是公开处刑？😂
2018 年 8 月 9 日
回复了 cai314494687 创建的主题 › 职场话题 › IT 圈的 Metoo 曝光
一直在 F5, 就等谁发出来~ 哈哈
2018 年 8 月 9 日
回复了 yejinmo 创建的主题 › 全球工单系统 › 有没有腾讯的人啊。。好像出了个新漏洞？？？
@34C 联图 liantu.com
2018 年 8 月 8 日
回复了 Giethoorn 创建的主题 › 问与答 › 想问下大家，不用的手机，你们都是怎么处理了？
索尼手机不要贱卖, 带主动降噪功能能用来通勤路上听歌, 蜻蜓 FM 听离线节目
前提是你还有个索尼的主动降噪耳机
2018 年 8 月 7 日
回复了 baskice 创建的主题 › 云计算 › 疼逊云一搞低价活动就不能用！血泪经验谈
@SoraneKazehana 学生机是有北京区的，我买了北京 3 区的学生机，今年 3 月 7 号买的。
1 ... 38  39  40  41  42  43  44  45  46  47 ... 53  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   4371 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 10:12 · PVG 18:12 · LAX 03:12 · JFK 06:12
♥ Do have faith in what you're doing.