scriptB0y

@drymonfidelia 但是如果攻击者使用这个 {"$ne":"111"} 传进来，你查数据的内容不应该是：

{"password": {"$eq": {\"$ne\":\"111\"}"}}

这样吗？查询也不成立呀。

莫非。。。你直接让前端给你传过来查询的语句？

不明白怎么注入的，假设 `{"$ne":"111"}` 这个字符串传回来，这也是个 string 吧，拿它来和真正的密码对比，肯定是不想等的呀？ （做 hash 之后对比就更不想等了）

太无耻了

@lambdaq 像 hackernews 的话，我经常见到有人这么用：在 hn 发布帖子，然后在博客中留下去 hn 讨论的链接。v2ex 应该也可以这样用，开新帖子，博客链接过去。

@Livid 感觉主要顾虑是作者本人的意愿问题？这样的话可以不可以让链接的主人有一个开关，来开启在 V2EX 上的讨论？我看收录的 feed 已经和 V2EX 账号关联的。

@Livid 也好，不过 V2EX 的讨论的好处是有些 id 熟悉，而且留言体验一致。跳出去的话其实很少有人会讨论了，留言了也不知道是 V2EX 过去的哪位，可能是个问题。不过要想讨论的话可能另开帖子讨论也能解决。

顶 ^ 的功能呢？感觉如果没有的话，就完全没交互了（除了点击率），这样作为读者使用这个板块的时候，纯按照时间排列，感觉难以过滤出来优质的内容。

@Livid 看起来这个没有讨论功能？能加一个链接打开讨论吗？像其他 V2EX 的帖子一样。（列表页链接还是建议直接跳到链接的地址，希望像 HN 那样加一个讨论功能）

另外还有 ^ 的按钮，这样好的内容可以排到前面去

换上了，这个生成器不会重复吧。