V2EX › yidinghe 的所有回复 › 第 57 页 / 共 147 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 53 54 55 56 57 58 59 60 61 62 ... 147

❮

❯

2019-02-14 21:03:52 +08:00

回复了 mostkia 创建的主题 › MySQL › sql 防止注入，用 base64 对用户输入内容进行预处理，是否可行？

歪门邪道。不同的语言有不同的处理方法。

2019-02-14 10:30:29 +08:00

回复了 cnbattle 创建的主题 › 问与答 › 员工自己允诺的工作未完成一般怎么处理？

1、加班；
2、已经造成延期的，管理者需要向客户道歉，然后继续加班；
3、对员工口头警告，别在客户面前丢公司的脸，下次再吹牛不打草稿就扣你的钱；
4、如果该员工骚性不改，下次在众人面前再吹牛时就把这个事情搬出来打他的脸。

2019-02-14 10:07:54 +08:00

回复了 ChoateYao 创建的主题 › 职场话题 › 有没有大佬帮忙看看简历中的项目经历

措辞方面可以改善下。

首先楼主参与的不是项目，而是“产品”。项目是技术角度的用词，产品是业务角度的用词。

其次在简历当中需要对产品做简要介绍，重点是项目的规模（业务量、并发量）。如今的 HR 对堆砌技术名词的简历已经无视了，HR 看的是产品。产品规模越大，说明项目技术架构越复杂，楼主的技术经历越丰富。

自己熟悉哪些技术，不要在项目里面列出来，而是放到后面单独堆砌。没错是堆砌，就把名字列出来，不需要说明自己怎么用的，这些在面试的时候再去解释。

如果 HR 来了电话，可能会多问一些问题。如果是业务方面的，就根据公司主页上的的宣传文字来回答。如果询问技术方面的问题，就说面试的时候再详细解释。

2019-02-14 09:50:12 +08:00

回复了 Colorful 创建的主题 › 前端开发 › 前端如何做好安全这块？

前端需要注意的安全问题包括：

1、会话不能被窃取或伪造。因为所有的请求都可以通过 F12 看到，所以不能在请求参数当中带上用户 ID 之类的，否则用户换一个 ID 就能冒充其他用户。

2、页面内容注入和跨站点攻击。其实这当中有一部分是需要后端来防范，但前端也需要注意脚本方面的安全。比如不要引用非 HTTPS 的外部资源。

3、权限方面的安全。首先后端开发时刻都要把一条原则放在心上，就是任何请求和会话都是可以不经浏览器直接构造的，所以后端的接口设计应该尽可能保守，参数应该尽量少。而前端也需要在这点上配合，不能为了图自己开发方便而要求后端接受多余的参数。

2019-02-14 09:37:05 +08:00

回复了 tao147258 创建的主题 › 问与答 › 激光手术有人做过吗？

我是 2010 年做的角膜切削手术（不是激光），至今没什么问题。既然是手术，那么每个人的情况都不一样，比较理想的情况是：

1、近视度数较低。度数越低需要切削的部分就越少，保留的角膜厚度越多。我当时是 250 和 350 度。

2、近视情况稳定。我在做手术前，眼镜度数保持了近十年。这样手术后不会因为晶状体没有定型而再度产生近视。

3、角膜厚度。角膜厚度是手术前需要测量的指标之一。如果不能保证切削后留下一定的厚度，就不要做这样的手术。

2019-02-13 22:20:23 +08:00

回复了 ChoateYao 创建的主题 › 职场话题 › 5 年未跳槽，现在已经是本科生的天下了

学历可以靠资历补上去，怎么补，职位。干了五年楼主职位上去了没，有没有带领团队，主持过多大规模的项目或产品？把这些摆出来，对方自然会忽略学历。

2019-02-13 20:26:46 +08:00

回复了 ysddai 创建的主题 › 问与答 › 每日 git 提交次数有限制吗?

那要看提交用来做什么，如果提交次数不影响部署，那么多少次都可以。

2019-02-13 12:50:44 +08:00

回复了 joy18 创建的主题 › 问与答 › 怎样才能调整好自己的心态？就是那种急功心利的负能量特别多！真的是欲望太大了~

说白了就是对自己期望值过高，比如说买了十块钱彩票就一定要中，如果没中就觉得上天对自己好不公平。

2019-02-13 12:48:17 +08:00

回复了 pyloons 创建的主题 › 前端开发 › 想不开，铁了心要转行当程序员，但是现在感觉学错了方向该咋办。

@pyloons 前端怎么投简历我就不清楚了，我自己是后端开发。