V2EX › ZeekChatCom 的所有回复 › 第 9 页 / 共 39 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 5 6 7 8 9 10 11 12 13 14 ... 39

❮

❯

99 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 把所有 POST 请求都换成 PUT，不返回允许非同源请求的响应头，是否就不需要考虑 CORS 攻击了？

csrf ？那怎么又有简单请求和非简单请求呢？楼主你在说什么？

99 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 把所有 POST 请求都换成 PUT，不返回允许非同源请求的响应头，是否就不需要考虑 CORS 攻击了？

@raviscioniemeche 所以呢？

99 天前

回复了 fine886 创建的主题 › 职场话题 › 关于申请劳动仲裁

第 5 条补充一点，日常加班费需要按照 1.5 倍工资支付。

99 天前

回复了 fine886 创建的主题 › 职场话题 › 关于申请劳动仲裁

1. 未提前通知，应该支付 1 个月代通知金。
2. 工作时间满 1 年且不满 1.5 ，按照 1.5 月算经济补偿金。
3. 未休的带薪休假，应该按天折算
4. 调休的加班没有补偿
5. 日常加班基本上是到每天晚上 8 点。这个是可以要求对方支付加班费的，但是你要提供有力的证据。
6. 公积金和社保，劳动仲裁委员会不管的。可以单独找社保中心和公积金管理中心举报。
7. 个税是劳动者本人全额缴纳。你说的这个，理论上这不能算公司偷税行为。甚至还可能由劳动者本人补缴。
8. 开具开除通知后，你就没有必要上班了。上班了也没工资。

拿到通知后，你就可以开始仲裁去了。

99 天前

回复了 drymonfidelia 创建的主题 › 信息安全 › 把所有 POST 请求都换成 PUT，不返回允许非同源请求的响应头，是否就不需要考虑 CORS 攻击了？

这种其实就是 Access-Control-Allow-Origin 设置不合理，导致用户在访问恶意网站的时候，浏览器会偷偷发起对受害网站的访问，从而实现盗取个人敏感信息或者刷票等行为。

101 天前

回复了 wchluxi 创建的主题 › 问与答 › chrome-web 是属于 chrome 的吗？

macOS 下载的居然是 msi 😄

101 天前

回复了 litblack 创建的主题 › 生活 › 辞职带娃

@listen2wind 有隐形福利的，基本是体制内吧。

101 天前

回复了 litblack 创建的主题 › 生活 › 辞职带娃

你媳妇工资的一半只有 7000 ，你 31 万，你媳妇怎么会比你赚的多？