Оно не открывает страницу логина даже

тогда досвидули

))

Скачал какой-то файл который логиница под первым найденым суперюзером, кинул в папку нужную, юзаю а он удаляется бля

Скачал какой-то файл который логиница под первым найденым суперюзером, кинул в папку нужную, юзаю а он удаляется бля

как-то не особо хочется становиться экспертом joomla

Каждый 1-й сайт на джумле, с которыми я имел дело, был заражен...

По сабжу: если есть доступ к fs то доступ в админку джумлы получить очень просто..

подскажите по TokenMismatchException. Не работает отправка формы через мобильный сафари, во всех остальных бразуерах и ос пашет отлично. Нашел единственный выход в гугле http://stackoverflow.com/questions/34347241/tokenmismatchexception-error-on-ios-9-1-safari/34347341 но это же не выход, кажому пользователю говорить об этом...

вторым вариантом как обычно советуют отключить целиком csrf_token, но это не серьезно

да норм, если у тебя хттпс

в тело страницы смотрел? токен-то ставится?

у эпла по умолчанию отключены куки

On you iPhone, go to Settings While in Settings, Select Safari While in Safari, Scroll down, Select Block Cookies Change it to Always Allow Done

так-то csrf_token это фроде не для блейда шорткат

тоесть программно это не решить я так понимаю

в блейде csrf_field() вроде бы, но это по идее ерунда

токен ставится, везде работает и истекает, обновляется, работает как часы

кроме сафари мобильного)

посмотри по ссылке http://stackoverflow.com/questions/34347241/tokenmismatchexception-error-on-ios-9-1-safari/34347341

а если в сафари подкрутить настройки как там пишут то всё ок?

да

ыы

удивительно что всем норм

как так и должно быть, просто отключают целиком токены

дак видимо это последствия этой хрени в европе, о том что сайт обязан предупредить у пользователя что будет пользоваться куками

можно интересно как-то детектить сафари и им отключать токен

предлагаю проверить что куки не ставятся и сообщать об этом пользователям.

ну я ловлю эксепшен и вывожу) только айос весь в пролете получается

можно по юзерагенту офкоз. а вот кастомно заигнорить в этом случае csrf надо сорцы курить.

нене, я тебе предлагаю на клиенте проверять js-ом этот кейс (куки не работают) и сообщать что без кук ребята, вам тут делать нечего

ах как в европе

шо ты там ловишь, это ж дефолтный ерор скрин дебажный. в проде юзер белую страницу получит с такой ошибки

ну.. у них там и пацанов в юбки рядят бывает.. странные ребята.

почему же, вьюв-бэк-мсг

ну мей би

а если так. Написать в провайдере детект агента, пошарить во все вьюхи результат, и ифом выводить токен

очень сложно

не надо так сложно. сложно надо только когда правда очень надо.

покури лучше как csrf выпилить "на лету"

оке поизучаю

спасибо)

@barmunk в этом чате принято отвечать (reply) на сообщение пользователя, чтобы его поблагодарить.

но тут я думаю и правда проще будет его просто вырубить, если тебе критично сафари поддержать

нзчт

у сафари к сожалению большая доля рынка домохозяек, придеться курить

иф для токена кстати не надо, он вроде при выключенной мидлвари никак не обработается и всё.

просто само по себе получается коряво, зачем нужен "не везде работающий csrf_token"

просто в курле долепить заголовок сафари и все дела

то есть защита которая не вполне защита гг

тогда в сторону лимита реквестов может стоит посмотреть, есть такое в 5.2

кстати да, отключать только для сафари нет смысла

не подумал

я тут где-то давно кидал про тротлинг ссылку. не могу найти

https://mattstauffer.co/blog/login-throttling-in-laravel-5.1 ?

это?

почти https://mattstauffer.co/blog/api-rate-limiting-in-laravel-5-2

я просто это, хочу понять как там вообще без кук жить. это ж значит и сессии не работают

должен быть какой-то простой выход.

Да что за бред

У меня все нормально с куками в сафари

там в настройках сафари разрешить для посещеных сайтов

По дефолту

тоесть они применяются когда вошел

и разрешить всегда

сейчас крин сделаю

Куча проектов на ларавеле, все из коробки корректно работает на айфоне

на твоем)

дай ссылку на любой

где форма

.

Перешёл?

да

где токен

В любой форме, не?

Логи смотри, формы не работают

Ща включу принимать куки всегда и заработают

Кто-нибудь уже успел заценить фичи 5.3?

net

только статьи читаю о нововведениях и думаю куда применить, но пока особо некуда. Только с мэйл рассылкой чуточку поудобнее можно делать, остальное пока негде применить

ну вот еще нотификейшены