yzqzss|一座桥在水上's Note
继前年“左手用鼠标”实验大获成功，且现在已习惯左手用鼠标使用后。 接下来 yzqzss 又将开展一项灰度模式用手机和电脑的自我实验工作。🌚🌝 体验下全色盲用电子产品会遇到哪些坑。
哎，各频道主发的二次元图都不涩了😐。
然后现在我在看黑白的番。😃
然后现在我在看黑白的番。😃
（您好，给您发消息是我最近在从远到近遍历陈年的 PM 会话，看看有什么咕了两万年的未尽事宜，以及告知一些更新或近况（如有））
最近挖坟，遍历了历年来300多个PM会话，回访了大概60多个会话。
👍7
抖音在给这个油腻中年推些啥玩意啊？🤡
（PS：已将此人从 F-Droid 群中踢出。不是不欢迎小白提问，而是这动机纯纯的歪，抽象）
（PS：已将此人从 F-Droid 群中踢出。不是不欢迎小白提问，而是这动机纯纯的歪，抽象）
😁5👍2❤1😱1
This media is not supported in your browser
VIEW IN TELEGRAM
yzqzss|一座桥在水上's Note
😃 Sticker
#set page(margin: 0em);#set text(font: "Noto Sans CJK SC");#import "wechat.typ" as ourchat: default-profile;#ourchat.chat(ourchat.message(left, name: [yzqzss(国內)], profile: default-profile)[ 昨晚不該嗑咖啡的! ])
🤗6🤔1
今天看了个小说，给主角俩选项：
- 100% 获得 100 万
- 0.1% 概率获得 1000 万
主角觉得第二个选项更好，“搏一搏什么都有”。
我感觉我要被毒发身亡了。🧠💥
- 100% 获得 100 万
- 0.1% 概率获得 1000 万
主角觉得第二个选项更好，“搏一搏什么都有”。
我感觉我要被毒发身亡了。🧠💥
一个新兴的社交APP，用 supabase (postgrest) 作后端。
有 posts 和 comments 两个表。
用户只能删除由自己创建的 post (if post.created_by == <user>.id)，没毛病。（comment 同理）
但是它没有限制用户 update 别人的 post 或 comment，所以可以把别的 post/comment 的 created_by 改成自己。
然后就能删掉全站的任何帖子和评论了！
窝帮它删了点 spam ，窝多好。😁😅
有 posts 和 comments 两个表。
用户只能删除由自己创建的 post (if post.created_by == <user>.id)，没毛病。（comment 同理）
但是它没有限制用户 update 别人的 post 或 comment，所以可以把别的 post/comment 的 created_by 改成自己。
然后就能删掉全站的任何帖子和评论了！
窝帮它删了点 spam ，窝多好。😁😅
🤣15
yzqzss|一座桥在水上's Note
一个新兴的社交APP，用 supabase (postgrest) 作后端。 有 posts 和 comments 两个表。 用户只能删除由自己创建的 post (if post.created_by == <user>.id)，没毛病。（comment 同理） 但是它没有限制用户 update 别人的 post 或 comment，所以可以把别的 post/comment 的 created_by 改成自己。 然后就能删掉全站的任何帖子和评论了！ 窝帮它删了点 spam ，窝多好。😁😅
Telegram
Save The Web Project
答案揭晓，此APP是：対多 - 偽中国語掲示板
漏洞现已修复。
漏洞现已修复。
❤🔥1