Ну это вам лучше почитать про импорты в жс

fs.copyFile("allax1.txt","copy.txt",err=>{})

Какая версия node у вас установлена?

copyFile добавили в 8.5

ребят

всем доброе утро

вопрос к знатокам (и тут я прям даже не просто не против, а настаиваю на том, чтобы, если кто захочет угостить меня парочкой советов о том, как не надо делать, пожалуйста, пусть угощает настолько подробно, насколько сможет)

думаю над тем, чтобы отключить CORS, но не знаю, разумно ли это

думаю над тем, чтобы отключить CORS, но не знаю, разумно ли это

Не плюй на клиентов

в сети погуглил, как это сделать, но нашел также, что это, вроде как, небезопасно

Не плюй на клиентов

не на сайте, а в браузере

то есть, я плюну тут только на себя

хотя советы по этой части с радостью приму - если все же это отключение реально грозит чем-то жопным, я бы хотел заранее об этом узнать

хотя советы по этой части с радостью приму - если все же это отключение реально грозит чем-то жопным, я бы хотел заранее об этом узнать

Без палева от твоего имени могут в социалочках сидеть.

например, в одном месте пишут, что при отключении этого ограничения зловреды смогут очень просто подобраться на любой сайт с моей сессией

но в другом месте говорят, что "нормуль сайты" как-то это могут засекать своими средствами и проверять, не сидит ли кто без палева от имени пользователя в социалочках)

Всё верно.

а в третьем месте говорят, что в первом месте правы, но CORS все равно якобы не имеет смысла, так как с учетом каких-то там "не-скажу-каких" существующих уязвимостей, подобных отключению CORS в браузере, отключение CORS в браузере вообще не меняет ситуацию

Всё верно.

которое из трех?

просто, как я понял, если, например, vk - "нормуль сайт", и он какой-то внутренней магией умеет защищаться от такого при отключенном CORS, но при этом мелкие сайты, на которых не жалко все загадить предоставлением зловредам аутентифицированной власти, ввиду своей мелкоты этой магией не владеют, то, может, все и в порядке как бы?

или тут подводное есть, что я не понял?

а в третьем месте говорят, что в первом месте правы, но CORS все равно якобы не имеет смысла, так как с учетом каких-то там "не-скажу-каких" существующих уязвимостей, подобных отключению CORS в браузере, отключение CORS в браузере вообще не меняет ситуацию

знаешь что такое CORS и в чём его предназначение?

https://www.youtube.com/watch?v=h50Si9HZQeg

вообще очень интересная штука

особенно странно String( [] )

которое из трех?

Всё верно.

знаешь что такое CORS и в чём его предназначение?

из того, что я понял, это некая система разрешений для кросдоменных запросов, суть которой в том, что получатель запроса имеет вайт-лист, а все, что не в нем, при отправке запроса получает отказ, и таким образом всякий левак, который пытается отправить запросы как бы "от имени" получателя запросов, не сможет "от имени" получателя "совершить" какие-то действия под сессией юзера

ребят как в webpack сказать чтобы он пропускал импорты с scss файлами ?

гайз, вводный курс по тестированию mocha есть на русском ( видосик )? смотрю курсик по nodejs+mongo+mongoose, а там автор юзает mocha - приходится уклониться в сторону

Всё верно.

ты скажи, что делать!))

я имею ввиду

Не отключать корсы

можешь раскрыть ответ чуть-чуть?

почему их нельзя отключать?

получается, это намного опаснее, чем просто ад, который может натвориться из-под моей сессии на мелких сайтах?

или нет?

Потому что тогда любой сайт может от твоего имени послать запрос куда угодно.

Да пусть оставляет дырку. Хакерам тоже нужен хлеб.

это я понял

не понял, насколько опасна эта дыра

Потому что тогда любой сайт может от твоего имени послать запрос куда угодно.

Оцени опасность.

но ты же сам сказал, что "Все верно". Во "все", по твоим словам, входит и вот это

но в другом месте говорят, что "нормуль сайты" как-то это могут засекать своими средствами и проверять, не сидит ли кто без палева от имени пользователя в социалочках)

но в другом месте говорят, что "нормуль сайты" как-то это могут засекать своими средствами и проверять, не сидит ли кто без палева от имени пользователя в социалочках)

Говорят. Да, может быть они как-то это делают.

...

Реферер отслеживают. Но запрос всегда поддерлать можно.

то есть, "Все верно" было на то, что люди действительно так говорят?)

спасибо)

ладно, понял, пойду где-нить еще спрошу

Ну да)

Ребят подскажите с логикой для одной программой

Есть ряд вопросов на который пользователь должен ответить . И для каждого вопроса 4 варианта ответа

после того как все выбрал отправляется ответы на почту

Как лучше эти ответы сделать

Ибо ответы имею уникальный дизайн

я думал через label к скрытым radio

но не уверен что значения label отправляются

как можно дождаться ответа от сервера, потом сохранить полученные данные в переменную tickers, а потом уже эту переменную возвратить? Щас возвращается она не дождиаясь ответа от сервера https://repl.it/@SilencerWeb1/PowerlessAnnualGoral

Асинк авейт смотри, если это обращение на сервер, то скорей всего асинхронно все.

Привет

Получаю массив из input type='radio'

можно узнать сколько из них имею стратус checked

т.е новый массив с значениями только :checked

можно узнать сколько из них имею стратус checked

https://t.me/joinchat/Be4rsT3Uyr1TjmSlrRc77g

Как можно задать элементу ограничения для скрола? Т.е. у меня есть два элемента, оба в несколько экранов. Нужно что бы первый проскролился и его конец остался в конце экрана, а следующий элемент начал наползать на предыдущий

sticky какой-нибудь наверняка

Но у них всё весело с поддержкой браузеров, поэтому конкретнее не подскажу)

ie11 NO =(

¯\_(ツ)_/¯

Полифильчики есть, вроде

Я бы такое вообще на css in js решал, всякие костыли типа "а теперь нам воооон в том углу нужен height 100% евпочя" делаются на ура

Да меня попросили проект глянуть на jq =(

Аа, лол))

😄

ребят, а у promise нет метода для колбека, который будет вызывать при любом случае (reject, resolve)?

ребят, а у promise нет метода для колбека, который будет вызывать при любом случае (reject, resolve)?

finally в bluebird, в обычном пока только proposal

finally в bluebird, в обычном пока только proposal

понятно, буду делать обертку

Так catch не останавливает чейнинг

Так catch не останавливает чейнинг

это баг или фича? )