吐槽
bowean
博主是一名物理逃兵,生活所迫大四开始了码农的低级修炼
展开
-
所有的页面输入特殊字符限制都是前端的懒,没有借口
我今天突然意识到一件事情,如题,所有的页面输入特殊字符限制都是前端的懒,没有借口。任何特殊字符都可以通过前端的修改使其变成没有攻击的字符,前端如果限制输入字符内不应该存在,./;'\[]<>?:"|{}!@#$%^&*()-=_+~`等一系列字符,很有可能(或者说就是),在后端或者前端使用到了这些作为分隔符,如果存入数据库中的数据出现了这些字符会导致分割时出错,或者类似引号会使...原创 2018-05-29 00:52:27 · 2943 阅读 · 2 评论 -
从 中国顶尖物理大学的物理专业 到 该校计算机专业的心里路程
转专业的心里路程大三暑假:纠结大四上学期:艰难大四下学期:比赛、认真大四暑假:实习-------------------------------------------------------------------------------大三暑假:纠结很久没有更新博客了,一方面是因为前段时间的期末考试,另一方面最近确实没能静下心来好好钻研,这不应该,以后博客还是要按时写。先总结一下我大四这一年吧...原创 2018-07-14 02:13:35 · 1992 阅读 · 2 评论