V2EX › xuanbg 的所有回复 › 第 257 页 / 共 307 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 253 254 255 256 257 258 259 260 261 262 ... 307

❮

❯

2019-08-11 19:52:01 +08:00

回复了 qianyan 创建的主题 › Java › 关于 SSM 框架下实体类的一些疑问

多写几个实体类死不了人，全用 Map 迟早掉坑里。

2019-08-11 19:49:40 +08:00

回复了 NicholasYX 创建的主题 › macOS › Mac 上有没有类似 PowerDesigner 的软件？

PDM 完全可以用思维导图替代

2019-08-11 07:04:14 +08:00

回复了 dick20cm 创建的主题 › 程序员 › 程序员的核心竞争力在哪里，我们究竟该怎么规划职业发展

遇到问题别坐在那里等靠要，主动一点，主动去解决问题，甚至主动去发现问题。能主动发现问题解决问题的人，脑回路正常的老板都是要跪求的，怎么可能奢侈到淘汰。

2019-08-10 20:40:36 +08:00

回复了 xaplux 创建的主题 › 程序员 › UML 及 ER 图工具使用情况调查

基本就画画流程图和思维导图，流程图用一个很吊的 BPMN 的流程设计工具，免费。BPMN 其实是一种可视化编程语言，用来描述逻辑处理过程再合适不过了。

思维导图主要是做业务分析用的，基本上按服务-模块-功能分下来，做哪些事情就一目了然。然后复杂逻辑也会用思维导图做分析，一套整理下来，该拆分的拆分，该合并的合并，该抽象的抽象，要怎么去做也就很清楚了。

UML 什么的早就落后于时代了，都 9102 年了，该扔的还是尽早扔了吧。

2019-08-10 19:17:14 +08:00

回复了 84533328 创建的主题 › 随想 › 礼物最重要的是心意吧？

礼物看送给谁，有的人重心意，那就是心意第一，值不值钱无所谓。有的人重价值，那心意就可有可无了，只要值钱就好。

2019-08-10 19:15:18 +08:00

回复了 fademeter 创建的主题 › 职场话题 › 关于吃饭付钱问题，请教

有什么不好意思的，直接要就是了，本来就是默认 AA 的

2019-08-10 19:13:46 +08:00

回复了 JokerSH 创建的主题 › 职场话题 › 办公室很吵怎么办

比他们更吵就行了。。。当然，可能会被打死

2019-08-10 19:09:52 +08:00

回复了 singworld 创建的主题 › 分享发现 › 是什么导致今年苹果的价格直追榴莲？

今年桃子便宜，品质多还好吃

2019-08-10 13:24:42 +08:00

回复了 CopyPaste 创建的主题 › MacBook Pro › 2015 Mid 15 MacBookPro 集显， mini dp 转 dp 可以接 4K 吗？

显示器要 DP 接口的才可以，hdmi 的没戏。

2019-08-09 12:39:17 +08:00

回复了 usm8jc 创建的主题 › 问与答 › 深圳还是香港买房？

从长远看，香港经济是没有出路的。除非成为广东省香港市，但目前看不到这种可能性。

2019-08-09 12:31:29 +08:00

回复了 SteveSuv 创建的主题 › 随想 › 妹子不懂勤俭节约

都住一起了，说明有一起生活的意向。女生如果没有收入，男生负担生活费也是应当，反过来也是一样的道理。
双方经济收入有限的情况下，不应该做到不乱花钱吗？一方乱花钱，另一方抱怨几句怎么就不行了？确实光靠省钱是不行的，但无论收入高还是低，支出该节省的就得节省。不省点钱出来，拿什么去投资？指望马云爸爸给你吗？

2019-08-09 12:16:55 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@AlvaIM 我没说篡改 token，是篡改接口参数里面的 ueseId。。。

token 是我的，但要的是你的数据。这就是楼主说的水平权限漏洞

2019-08-09 08:53:50 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

@yamedie 我一后端表示：这个参数验证完全是形同虚设，不说密钥能看得到，就是直接改了数据让你合法地传回去又有何难。

作为后端，基础的三不信还是要有的。三不信是：
1、前端的数据不可信
2、第三方的文档不可信
3、产品经理的承诺不可信

2019-08-09 08:48:51 +08:00

回复了 yamedie 创建的主题 › 程序员 › 前同事把 jwt token 存在 sql 里，做法是不是有问题？

这个后端对安全简直是一无所知，前端传的 userId 你也敢信？如果是 uuid 还好点，毕竟不好猜。自增 id 就等着哭吧，我随便换一个，就能对别的用户的数据为所欲为了。

2019-08-04 07:30:29 +08:00

回复了 xiaolong620 创建的主题 › Java › 技术大牛们来解答一下小白的问题

集群都挂掉了，当然就不行了，只能等恢复了。。。

这个时候就需要有补偿机制了，让故障期间产生的数据能够在恢复后发送过去。