« Rev
@evolutioncms   871
Fwd »


Anonymous
Вообще раз выносится в админку на фронт, то создай свою таблицу и храни сколько влезет и в каком угодно формате
Anonymous
Хм. У меня магаз есть, там тыщи две юзеров, Эво 1.13...
У них маловероятно лишние поля есть
Pathologic
да и лишние поля не такая и проблема
Andrey
У них маловероятно лишние поля есть
Стандартные переименованы.
Andrey
Плюс пара полей в таблице добавлена. Сессии заказа и вроде избранное.
Anonymous
А вообще да, это странно не использовать стандартные решения
Anonymous
Да и десяток не проблема
Anonymous
Из стандартных вещей в эво мне не нравится две вещи. Это формат хранения даты обновления. И то что content в одной таблице с другими полями
Pathologic
да, с датами лажа и никак уже от этого не избавиться
Andrey
А не не очень нравится сильное разделение менеджеров и веб-юзеров.
Pathologic
да, это тоже серьезный проеб
Pathologic
в рево очень хорошо придумано с пользователями
Bilbo Baggins
не надо меня щас вот за это какахами закидывать. формлистер умею, с юзерами работать тоже. Просто принял решение, что так клиенту будет удобнее. Взял Серегин templatesEdit, кастомизировал документы под карточку юзера, добавил js/ajax проверку введённых полей. Норм там все получается
Andrey
Точнее даже — не нравится, что вообще оно есть. Иногда очень неудобно.
Anonymous
Ну менеджеров и веб юзеров теоретически можно исправить
Bilbo Baggins
И пароль шифруешь надёжно? С солью?
нет. вообще не шифрую
Pathologic
это наркомания какая-то, а не клиенту удобнее
Anonymous
нет. вообще не шифрую
Надеюсь это сарказм
Bilbo Baggins
нет
Anonymous
запустил в @Auto_gen какаху
Pathologic
ну типа штаны вместо шапки носить, тоже тепло, да еще и есть карманы
Bilbo Baggins
он там роли особой не играет. Не думаю, что ты захочешь передать за кого-то показания счётчика энергии
Bilbo Baggins
или оплатить квитанцию
Anonymous
Без обид, но ты оставляешь открытую дыру.
Andrey
Хм. А я бы за соседа сверху, который, сука такая, сверлит в 11, подкинул бы сотку киловатт.
Anonymous
А теперь смотри, какой-нибудь школоло берёт и проставляет всем счётчик 9999
Anonymous
И ты потом доказывай что ты не дурак
Anonymous
А ещё какая вероятность что у этого пользователя пароль не подходит к другому месту?
Bilbo Baggins
А теперь смотри, какой-нибудь школоло берёт и проставляет всем счётчик 9999
если он добрался до тв с паролем - значит не составит труда и так поставить всем 9999
Andrey
Ну так-то логично.
Anonymous
Да как бы нет. Прочитать базу проще чем прописать
Bilbo Baggins
ещё раз - это прототип.
Anonymous
Окей
Andrey
Делали на Ларе что-то подобное. УК отдают списки жильцов, жильцы отдают показания. Из админки им выгрузки в 1С.
Bilbo Baggins
юзеров буду хранить отдельно, в своей таблице. С хешированием, солью, блекджеком и шлюхами
Bilbo Baggins
а ещё бюджет не знаете. Но я и не скажу
Andrey
Хитрый хоббитс.
Anonymous
Безопасность нужно делать всегда. Не зависимо от бюджета
Anonymous
А то будет как с одним украинским интернет провайдером
Anonymous
Я знаю как за 1000грн получить доступ примерно к 20-30 учётными записям
Anonymous
Может даже большему количеству
Anonymous
При удачном стечении обстоятельств даже к 1000 может быть
Andrey
Хакеришь на досуге?)
Bilbo Baggins
в случае например, если не было передано показаний? Списание, баланс, сальдо
Bilbo Baggins
а еще когда текущее значение меньше предыдущего? при замене прибора учета например
Andrey
Не. Ничего больше.
Bilbo Baggins
жаль, обменяться опытом думал
Andrey
Там логика вся у них в бухгалтерии реализована. А уж что и как... Я больше курировал проект, чем кодил.
Anonymous
Хакеришь на досуге?)
Неа, просто случайное стечение обстоятельств открыло мне эту дыру в безопасности.
Anonymous
Сам не практикую и умышленно не ищу. Да и может поправили уже, я им в тех саппорт написал где дыра
Anonymous
Что-то тут подозрительно тихо
Am
Четверг же, время поработать под конец недели
Dmytro
Ну дык первый рабочий день у многих ;)
Am
Аааа, точно, еще ж выходные были.
Anonymous
Теперь бот меня игнорирует 😊 Дописываю людей в игнор лист бота, за не дорого
Am
((((%
Anonymous
👍
Anonymous
у бедного, слова закончились наверно
Anonymous
EVO_bot
Anonymous
Anonymous
Доброго времени! Гуру, подскажите, можно ли через If сделать проверку наличия дочерних ресурсов в ресурсе?
Dmytro
Можно проверять на то папка ли документ Хотя папка может быть пустой
Dmytro
[*isfolder*]
Anonymous
Да пусть будет папка. Лишь бы проверить, пустая она или нет
Pathologic
Можно проверять на то папка ли документ Хотя папка может быть пустой
можно написать плагин, чтобы пустые папки делал не папками
Anonymous
задача проста: нужно проверить, есть ли в конкретном ресурсе дочки и соотвественно, если есть, то запустить doclister. вот и всё.
Anonymous
просто хотелось как можно проще реализовать, чтобы потом клиент мог сам изменить номер нужного ему парентса и не лазить никуда сильно...
Сергей
&parents=[*id*]
Pathologic
можно просто запустить доклистер и все
Wolf
Рад увидеть modx в телеграме) всем добра
« Rev
@evolutioncms   871
Fwd »