V2EX › liuhuihao 的所有回复 › 第 4 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2023-01-06 11:05:10 +08:00

回复了 CHTuring 创建的主题 › 程序员 › 新的前端 npm 包投毒事件

@HuskyYellow 这个绝了

2023-01-06 10:59:46 +08:00

回复了 CHTuring 创建的主题 › 程序员 › 新的前端 npm 包投毒事件

基本上捋清楚了，这个作者自己建的一些诸如"chalk-next"的库是用来检测授权的，作者在自己的收费项目里引用这个包，引用后会上报密钥信息，如果是没花钱就使用的话会被这个包检测出来然后报复姓删除文件。简单来说就是个报复后门。
结果由于起名太过敏感，"-next"一般用于大版本更新，于是有好心人（个人认为提 PR 的可能只是路人，跟作者无关）出于更新包的目的在其他开源项目中提 PR 更新包，也就出现了这次的“投毒”事件。
总之这个作者这个做法实在是太 LOW 了，挺恶心。

2022-01-29 09:35:14 +08:00

回复了 QZFCANBA 创建的主题 › 程序员 › idea2021 可以更新吗？

这东西我一直是最新版，现在 ide 都内置直播了你敢信

2021-07-26 18:16:23 +08:00

回复了 onikage 创建的主题 › 编程 › 了解下现在接口返回都是什么形式, 要不要提示文本?

当然是第二种
常见的场景就是 APP，产品可能要修改一个小小的错误文案，使用第一种的话，就要给所有用户推送更新才行，第二种后端直接修改即可。

2020-12-17 15:55:21 +08:00

回复了 BruceLe 创建的主题 › 程序员 › 吐槽 5 年经验年薪 20W+前端同事写的屎山代码

我只想说，所有说"代码烂就烂了，能用就行"的都是垃圾，不配当一个程序员。
挣多少钱放一边不说，做事一点的责任心都没有。

2020-08-26 16:04:23 +08:00

回复了 ymlog 创建的主题 › 问与答 › 微信小程序设计文档看不懂

感觉还好啊，之前如果接触过 vue 等框架，小程序这玩意拿过来就能写

2020-07-31 13:53:07 +08:00

回复了 elevioux 创建的主题 › JavaScript › electron + vue 如何连接 mysql

通过 IPC，放主线程里，别扔渲染进程里

2020-07-30 11:01:26 +08:00

回复了 blackcurrant 创建的主题 › 全球工单系统 › B 站的视频为何不能双击全屏？

因为 B 站上经常会有一些 Up 主在视频播放的过程中，插入一到两帧的无关图片（福利图、搞笑图等等）用来活跃气氛，这个时候不少粉丝会通过疯狂双击屏幕来达到不停的暂停-播放-暂停-播放的效果，卡到那一两帧发个弹幕“暂停成功”，这个操作还是非常常见的，感觉是一种 B 站特有的文化？

如果双击全屏的话，会影响到这类用户的使用习惯

2020-07-27 11:21:41 +08:00

回复了 ChunkitAu 创建的主题 › Java › 关于 cors 跨域配置，不填 * 该怎么写？

@ChunkitAu 从请求的 header 中拿到 origin，放到返回的头的 Access-Control-Allow-Origin 即可满足你的 “例如我搭个博客，允许任何人访问” 需求

2020-07-24 09:58:48 +08:00

回复了 samondlee 创建的主题 › 程序员 › 有没有玩战地 1/V 的 DaLao 呀，一起来完善反外挂社区程序吧呜呜呜

PS4 玩家路过，外挂是什么？

2020-07-17 16:11:10 +08:00

回复了 Smash 创建的主题 › 分享发现 › 给电子税务局反馈了几个 BUG，收到了反馈。

之前也在类似的政务网站遇到过字段超长的问题，然后老子尝试用 postman 绕过前端校验直接发请求，结果居然成功了

2020-07-16 16:42:56 +08:00

回复了 Ccxdcyl 创建的主题 › 程序员 › 怎么解决 web 前端开发与设计图的偏差？

虽说真实效果和设计图可能会有一定的偏差，你就你描述的这个导航栏高度来讲是不可能出现肉眼可见的偏差的，一定是哪里有问题导致的