xfriday 最近的时间轴更新 xfriday 最近的时间轴更新 |
xfridayV2EX 第 267455 号会员，加入于 2017-11-16 13:24:11 +08:00今日活跃度排名 9240 |
xfriday 最近回复了
9 天前 回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改 |
@lesismal 自己阴阳怪气还装老
9 天前 回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改 |
@lesismal
> 文件服务的 PUT ，跟你的 api POST 接口相比，参数校验方式一样吗？ webshell 那些，黑客漏洞扫描工具那些，了解吗？
文件服务难道不是读取请求，执行操作？和 api 有区别吗？难道不是人写的？难道你手里有 bug 文件服务才叫文件服务，别人写的没问题的文件服务就成 api 了？
> 文件服务的 PUT ，跟你的 api POST 接口相比，参数校验方式一样吗？ webshell 那些，黑客漏洞扫描工具那些，了解吗？
文件服务难道不是读取请求，执行操作？和 api 有区别吗？难道不是人写的？难道你手里有 bug 文件服务才叫文件服务，别人写的没问题的文件服务就成 api 了？
9 天前 回复了 TossPig 创建的主题 › 程序员 › 被客户告知 HTTP 的 PUT 请求不安全，甩锅给我们要求整改 |
@lesismal 我把你所有回答都看了，GET 就不能改 /删东西了？啥玩意儿，看到底你就是个外行，还喜欢扮 “高层面”。找你这么说，用 POST 替代 PUT ，然后一个傻帽把数据库全清空了，然后你又说 POST 不安全？
53 天前 回复了 VVValent 创建的主题 › 程序员 › 在学习新知识的过程中, 如何避免脱离主线 |
笔记 + TODO List 就行了
用钱包投票
Select Language