Ты просто вместо того чтобы воспользоваться общественным туалетом, идёшь в лес копать и строить свой. Нет, так оно не работает. И никому особо не нужно было исполнять луа в пхп, это малорациональная задача. Вот исполнять жс — нормально.

Тут так: в вашем туалете одни правила санитарии, у нас другие и тоже обоснованые. Не городить лишнего, тем более что логика не большая, зачем десяти лесникам туалет из мрамора и на 1000 человек, что бы было понятно. )) хотя мне лично туалетные сравнения не очень нравятся.

> $lua = new Lua(); Ненене, ты такой в пыхе: <?php // мутим скрипт $lua_script = <<<( function ($a, $b, $c) print(a + b + c) end )(); // мутим аргументы, возможно они даже так и работают $args = Array( "$a" => "10", "$b" => "20", "$c" => "30" ); $lua_script = preg_replace ("\$\w+", args); // мутим пайпу exec("mkfifo my_pipe") // экранирование для echo тоже надо замутить, // но мне впадлу, пихаем скрипт в пайпу $com = <<<echo "; com .= $lua_script; com .= <<<" > my_pipe; // исполняем луями, результат пихаем туда же exec("lua my_pipe > my_pipe"); // получаем результат res = exec("cat my_pipe"); // удолил хвосты exec("rm my_pipe"); ?> Я не умею ни прогать на пыхе ни пользоваться неймед-пайпами, но мне это и не особо нужно. Тебе нужно — осваивай. Мути обёртку над чем-то похожим, чтобы было красиво.

Понял, отлично. )) А вообще php - шники они хорошие ))

Луашники мне нравятся больше. Если что, я только что в первый раз в жизни что-то написал "на пхп" и даже не запускал, поэтому аккуратнее.

не свосем, есть скрипт на lua, который что-то делает в другом приложении, мне надо реализовать его в php, что бы немного изменяя логику lua, делать это в двух приложениях единообразно

Понял, отлично. )) А вообще php - шники они хорошие ))

Если есть скрипт на lua который что то делает в другом приложении тогда вам городить огороды в php с выполнением lua крайне нежелательно по ряду причин, самый простой способ это дергать этот скрипт lua из nginx. Расскажите, что у вас используется в качестве вэб сервера? Lua исполняется во всех популярных вэб серверах

У нас nginx

И что вам запрещает доставить пакет nginx-utils ?

Есть более или менее предпочтительные области. И пхпшное общество мне запомнилось, в основном, адовым водопадищем предельно дурацких вопросов, по типу этого, кстати.

Тэкс, значит у тебя ещё и нгинкс, и ты тут выпендриваешься, да? )) Тебе на блюдечке с голубой каёмочкой выдали ровно то что тебе нужно, а ты хочешь чуть подругому! И ради этого всё писать заново!

Как phpшник я прекрасно понимаю тебя, phpшники стараются все решить с помощью php)))

Пока нет желания привязваться к опредленному веб серверу

Apache2, nginx, httpProxy, все основные вэб сервера потдерживают вызов lua скриптов

Вот и поэтому я вынес это в расширение самого php и все предельно понятно

Разумеется, но когда ты ставишь задачи под свой молоток — всё становится слегка проще. Хоть и ведёт к лёгкой стагнации. Я просто не решал задач где сишка с луями были бы реально плохими.

Осуждать можно, любое решение,так как идеальых решений нет. И эта стамеска мне больше нравится, если что )) Скажем так про расширения на вебсервисе, если будет масштабирование, то надо не забывать на других нодах тоже это расширение ставить, это как минимум.

Вы попробуйте реализовать сначала через nginx вызов скрипта lua, а затем то же самое сделайте на php и сравните результаты, оцените плюсы и минусы по каждому решению и уже тогда вы сможете сказать что лучше, но что то мне подсказывает вы не будете этого делать и все время потратите на решение через php

тут такое: у меня имеется не файл .lua, а текст в поле таблицы в базе данных, поэтому не оправдано по причине гороздкости

Ты хранишь скрипты в бд?

Окей. Кто отправил скрипты храниться в бд? Кому тут втемяшивать что так не делают? ))

тут такое: у меня имеется не файл .lua, а текст в поле таблицы в базе данных, поэтому не оправдано по причине гороздкости

nginx умеет ходить в БД без помощи php, а с помощью того же lua

Окей. Кто отправил скрипты храниться в бд? Кому тут втемяшивать что так не делают? ))

Ну ты задал тему для обсуждения)), кто же будет предоставлять доступ в базу еще и помимо php приложения, то есть безпасность курит в стороне?

> nginx умеет ходить в БД без помощи php Ну кстати да. -- *api.lua* local query = ngx.decode_args(ngx.var.args or '') local scr = query.script or 'noscr' -- экранирование не завезли, хехе local code = sql.request("SELECT code FROM scriptbase WHERE name = \"" .. scr .. "\"") local fn, err = loadstring(code, scr) local module = fn() module.main(query) то же самое, только по-человечески и главное — точно работает, у меня почти тот же код только без бд.

ладно, я пойду поработаю, тут с вами весело конечно, но за это деньги не платят, всем спасибо, никого не хотел обидеть

Ну ты задал тему для обсуждения)), кто же будет предоставлять доступ в базу еще и помимо php приложения, то есть безпасность курит в стороне?

глупый вопрос задам, а чем это поход из php в mysql безопаснее похода из lua?

я это и в lua знаю как делать правильно

тут вопрос кто с какой стороны выстраивает безопасность, у меня она строится от разрешить вот это и это, а не наоборот

это не ИБД, а гарантия того, что ничто не проскочит, кроме того, что явно разрешено

как бы так сказать помягче... Ничего, что я именно ровно это же самое и говорил?

ну, аудиторы аудиторам рознь (вспоминается тред на SO под названием "наш аудитор - идиот")

ничего особо нового аудиторы мне пока не рассказали, мои выкладки - выслушали.

@cassej @shaman_s_bubom @mva_name коллеги, вы тут про безопасность обсуждали, наверное у вас есть боевой, а не теоретический опыт, поделитесь примерами из жизни? Мне очень интересно! На прошлой неделе закончился аудит на нашем проекте, аудит проводила компания http://lgc-it.ru, грамотные аудиторы, месяц меня пытали, в итоге у меня на руках аудиторское заключение и список рекомендаций, и мне интересно что же вы имеете в виду под словом "безопасность" в сообщениях выше?

У нас тоже аудиторы всякие отчёты составляют Сами приложения кажется детально не инспектят. Но этого я достоверно не знаю. В тех кусках отчётов многое про бизнесс процессы. Про разграничения прав доступа. Про доступы к ключам и исзолникам итд

ну, иногда они и конфиги серверов просят

Вся эта муть по сертификации , аттестации и т..д на фстэк , ФСБ и прочую муть лишь очередная кормушка для чьего то голодного чиновьечего сыночка и околоафилированных конторок

Так случаи на производстве были? Типа у нас была такая дырка что ей смог воспользоваться злой доморощенный хацкер Иннокентий?

Не могу однозначно согласиться. У нас это требование инвесторов. Причём не наших,не российских. И толк с этого вполне был. Хоть и не большой. Ну и для бизнеса это большее доверие и большие инвестиции

Может быть , но все таки в этих историях больше маркетинга чем реального усиления ИБ

у меня все общение с внешним миром построено на основе контрактов, где шаг в сторону и сразу отказ без запуска основного кода, сам я архитектор/разработчик hoqu, можно почитать посмотреть что за платформа, в роли архитектора работаю около 8 лет, проходил не раз банковский проверки на безопастность