

后端架构师,干了八年了,不知道怎么委婉的跟他说? v2er 一般都是怎么处理这种情况的,直接怼还是委婉的说?
1 Xbluer 2021-06-05 13:09:19 +08:00 查询用 post 倒还好,操作用 get 就奇葩了。 记得站里有个哥们删除功能用 get,然后被爬虫爬了下。。。 |
3 yeqizhang 2021-06-05 13:56:26 +08:00 via Android @Xbluer 首先用 get 确实是不对。不过有点不能理解怎么用 get 就能删除了,删除不得有权限有登陆吗,这个应该还暴露了权限验证问题? |
4 shyangs 2021-06-05 14:03:05 +08:00 了八年, 被爬教育, 好. |
5 sunjourney 2021-06-05 14:03:46 +08:00 @Xbluer #1 正经的爬虫也只爬 hyperlink,怎么会爬到接口上?蓄意发请求的话,post 也能发得了 |
6 IdJoel OP |
7 jasonkayzk 2021-06-05 14:10:31 +08:00 这他妈是八岁?(大雾) |
8 kindjeff 2021-06-05 14:14:13 +08:00 为什么正好是反的 |
9 ooh 2021-06-05 14:14:17 +08:00 挺好的 干八年 可能已经疯了 |
10 viator42 2021-06-05 14:18:39 +08:00 不影响实现就先顺着他的做,反正最后翻车的是他 现在做后端的各种不按套路出拳的,以前碰到过一个神仙,他写的查询列表接口没有数据的时候直接什么都不返回,什么都没有直接超时,怼他的时候这货还特别有理,没有数据你想让我返回啥 |
12 Xbluer 2021-06-05 14:27:39 +08:00 |
13 Cbdy 2021-06-05 14:31:12 +08:00 via Android 又不是不能用.jpg |
14 lonelymarried 2021-06-05 14:33:22 +08:00 这,这不是明文么?用 get |
15 IdJoel OP @viator42 现在就是忍着呢,主要是看着难受,我也去问过,他们说后端解析 get 比解析 post 简单,那我就很奇怪你干脆全都用 get 就好了啊 还要用 post,头大 |
16 Nielsen 2021-06-05 14:54:18 +08:00 GET 接口应该尽可能幂等,而且有可能被浏览器缓存。「重置密码」和「修改密码」显然不太合适。 POST 这个属于您乐意就成呗。 |
17 johnsona 2021-06-05 14:58:44 +08:00 via iPhone 一看就是后台系统 写完下班 |
20 xiangyuecn 2021-06-05 15:07:26 +08:00 干了八年 妥妥的赚了八年 怎么着也有个几千万了吧 |
21 keepeye 2021-06-05 15:20:40 +08:00 老项目建议不要乱动,屎山不是一日堆成的,你一改说不定就导致哪边挂了 |
22 wolfie 2021-06-05 5:27:25 +08:00 之前组长干了 10 多年,写个重置密码接口都不带校验验证码的。 |
23 EastLord 2021-06-05 15:29:22 +08:00 这八年是怎么过来的 |
25 feikeq 2021-06-05 15:34:42 +08:00 八年了没被揍也不容易 |
26 Lemeng 2021-06-05 15:41:55 +08:00 呵呵,还是挺有意思的。没必要怼吧 |
27 InternetExplorer 2021-06-05 15:49:54 +08:00 这种一般就开始用看戏的心态工作了 :doge: |
29 johnsona 2021-06-05 16:47:50 +08:00 via iPhone @xiangyuecn ...我打开的是脉脉 app 吗 我退出来看看 |
30 winglight2016 2021-06-05 16:51:36 +08:00 @DOLLOR 这是在替 nginx 、netty 、web 后端框架操心呢 |
31 otakustay 2021-06-05 17:50:00 +08:00 查询 POST 就算了,操作 GET 是真的头铁 |
32 jiom 2021-06-05 17:50:07 +08:00 修改密码用 get ???明文了吧????如果是重置密码还行~具体可能要怎么操作是邮箱或者短信这还行但修改密码没看懂~~~ |
33 GlobalNPC 2021-06-05 18:31:11 +08:00 via Android 离职吧 远离垃圾 |
34 darknoll 2021-06-05 20:23:32 +08:00 是不是有的架构师可以不用学后端啊 |
35 jiangshanmeta 2021-06-05 20:52:17 +08:00 早些年我也看着不爽 现在只想着后端哥哥早点出接口 其余爱咋咋地 |
36 Ptu2sha 2021-06-05 22:18:50 +08:00 话说真心没啥问题 现在都是前后端分离 没必要遵守 restful 那一套 能用就行 赶紧下班 |
37 billccn 2021-06-06 05:55:03 +08:00 用个匿名邮箱给你同事发个邮件,里面写: <img src="生产服务器地址 /pwd/update?把他老板密码掉的查询" /> 你再看看这个接口能坚持几天。 |
38 gtx990 2021-06-06 09:25:10 +08:00 via Android https 会把 url,header 甚至 GET 这个命令本身加密 除了语义之外问题不大 |
39 liuidetmks 2021-06-06 11:59:31 +08:00 他文档写 get,你 post 试试,一般都是通用的吧 |
40 hhjswf 2021-06-06 13:09:34 +08:00 这种一般是代码生成器生成的啊 |
41 KisekiRemi 2021-06-07 10:22:45 +08:00 跟领导干他,抢了它的架构师职位 |
42 kwrush 2021-06-09 05:14:56 +08:00 想知道怎么用 get 修改密码。。。。 |