V2EX › cslive 的所有回复 › 第 22 页 / 共 85 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

1 ... 18 19 20 21 22 23 24 25 26 27 ... 85

❮

❯

2024 年 10 月 10 日

回复了 git00ll 创建的主题 › 汽车 › 闯红灯停在了马路中间算闯红灯吗

过了路口中间了吗

2024 年 9 月 30 日

回复了 povvoq 创建的主题 › 信息安全 › 我不干净了

改密码，重装系统

2024 年 9 月 30 日

回复了 sevenyangcc 创建的主题 › 生活 › 京东正式接入菜鸟驿站了，是不是意味着离劣质化不远了？

以前菜鸟都是报号码然后老板给你找，自从并夕夕搞个什么快递驿站，快递往那放，都是自己找，然后菜鸟也开始让你自己找了，真的是劣币驱逐良币

2024 年 9 月 27 日

回复了 shebaoting 创建的主题 › OpenAI › ChatGPT 这两天怎么了？？

o1-preview api 接口是小猪佩奇，始皇网页 gpt-4o 是易建联和姚明，真实服了，没有一个准的

2024 年 9 月 25 日

回复了 skyworker 创建的主题 › Java › Java 是不是要避开所有 alibaba 提供的第三方包?

easyexcel 用了早点下班，手撸样式太麻烦了

2024 年 9 月 23 日

回复了 fengshils 创建的主题 › 程序员 › 好奇 xc 名录允许的开发语言还有数据库，中间件到底有哪些

信创就信创，想了半天是啥

2024 年 9 月 20 日

回复了 BraveXaiver 创建的主题 › 程序员 › 如果 CVE-2022-25517 对于 mybatis plus 是合适的，那么 mybatis 本身也应该 own 一个类似的 CVE issue

@BraveXaiver #21 同意，但是官方文档到目前为止没有强调，只有在 cve 界面说了一下

2024 年 9 月 19 日

回复了 BraveXaiver 创建的主题 › 程序员 › 如果 CVE-2022-25517 对于 mybatis plus 是合适的，那么 mybatis 本身也应该 own 一个类似的 CVE issue

你这个例子不对
// #{column}=#{value} ==> `name`="张三" 其中 `name`带转义
new LambdaUpdateWrapper<user>().eq(true, user::getName, "张三")

// ${column} = #{value} ==> name = "张三" 其中 name 就是纯字符串拼接
new UpdateWrapper<user>().eq(true, "name", "张三")
这个例子才对，mybatis 文档强调过"$"与"#"的区别，还说明"$"是不安全的，但是 mybatis-plus 并没有强调上面两个方法的区别，只是说明两个生成的 sql 相同，没有强调普通 Wrapper 是不安全的，可能存在 sql 注入

2024 年 9 月 19 日

回复了 Rorysky 创建的主题 › 全球工单系统 › 腾讯视频网页版是不是有内存泄露？

ublock origin 将腾讯某些 js 屏蔽了，然后腾讯不停的请求，内存直接飙升，开 f12 就可以看到

2024 年 9 月 18 日

回复了 wuzhanggui 创建的主题 › 程序员 › 不愧是尤大推荐的 ui 库， naive-ui 果然强大。

之前不是推荐的 vuetify ，现在这个又不火了吗

2024 年 9 月 18 日

回复了 Ayanokouji 创建的主题 › 程序员 › JDK 23 发布了

别急，springbooot 会出手

2024 年 9 月 14 日

回复了 monkey110 创建的主题 › 分享发现 › 阿里云盘 bug?可以看到别人相册？

真的离谱，比当年百度云盘的 bug 还要离谱