Luka
app/Http/Kernel... но лучше разобраться, чего не так. Скорее всего нет всё-таки токена в форме
спасибо. да она рандомно появлят, то работает, то нет. подозреваю что прокси режет
Maksim (Ellrion)
внутри сервера на работе. без доступа в мир
а причем тут это? ты в курсе как csrf атака идет?
Luka
а причем тут это? ты в курсе как csrf атака идет?
Да, но как она повлияет на локльный сервер, который недоступн из вне и только доступен внутри локалки?
Maksim (Ellrion)
так сам пользователь запрос же вызывает
Luka
каким образом прокси может обрезать запрос?
может из за того что крутится на php веб сервере . который в скрине запущен на сервере и смотрит на порт 8000
Maksim (Ellrion)
видимо ты всё же не до конца понимаешь эту атаку
Luka
так сам пользователь запрос же вызывает
ну если юзер знает про это. и решит взломать?
Roman
может из за того что крутится на php веб сервере . который в скрине запущен на сервере и смотрит на порт 8000
да по идее тоже не должно влиять. Так а в request всегда поле есть? Так, если нажать ещё "назад" в браузере - значение в токене поменяется и ещё раз её не отправить, тогда будет казаться, что баг "плавающий"
Maksim (Ellrion)
ну если юзер знает про это. и решит взломать?
я сказал что пользователь вызывает запрос. атакует естественно не он. иди почитай про csrf.
Maksim (Ellrion)
ну так и разберись с этим а не вырубай мидлвар
Luka
я сказал что пользователь вызывает запрос. атакует естественно не он. иди почитай про csrf.
да я читал, вкурсе. просто не могу понять как оно может повлиять на локальную среду? если даже в инет доступа нет. там просто локалка и сервер и форма заявок.
Luka
он должен быть статичен ? который генерировался?
Maksim (Ellrion)
он в сессии лежать должен
Dmitry
он должен быть статичен ? который генерировался?
ты его просто постом отправляешь? не через аякс?
Maksim (Ellrion)
понял, спасибо
у тебя видимо что то с куками\сессией
Dmitry
у тебя автоматом должн был роутинг сформироваться
Roman
php artisan route:list и искать, всё ли верно сформировалось
Dmitry
такого у тебя не появилось в роутинге? Auth::routes();
Dmitry
убери свой роут
Dmitry
loginController есть?
Dmitry
404 ларавелевкая выдается?
Dmitry
у тебя какая свзязка nginx apache ?
Dmitry
короче надо mod_rewrite настраивать или что там у тебя для этого используется
Maksim (Ellrion)
у нгинкса нужно конфиг прописать правельный
Maksim (Ellrion)
но в ваших этих оупенсерверах сами ковыряйтесь
Dmitry
это все для заманухи, потом все равно по своему придется переделывать )))
Maksim (Ellrion)
1. там же он и используется. 2. вопрос очень джуниорский. конечно не важно какую ты там верстку сделаешь.
Maksim (Ellrion)
это к психологам. имхо или переть должно или ты должен стоять в таких рамках, что или ты что то делаешь\выучиваешь или тебе будет плохоо
Dmitry
программирование не основная твоя работа?
Dmitry
по себе знаю что интересней работать, когда видешь плоды своего труда. Поэтому замути что то что будет интересно хотя бы для 10-20 людей. Типа сайт с анекдотами или желтыми новостями. сделай сначала самое простое что только сможешь, и выдожи. И потихоньку наращивай и улучшай функционал. Когда начнут появляться люди и их кол-во будет расти, это даст офигенную мотивацию для дальнейшего изучения
Dmitry
иногда приходится все ставить на зеро ;)
Dmitry
да ну :) там столько всего придумать можно, за пару лет не сделаешь
Dmitry
ты очень странный человек, если тебе нравиться программирование почему не занимаешься им как основным видом деятельности?
Dmitry
если бы хорошая была не забил бы ;)
Daniil 👾
Кто-нибудь в последнее время покупал сервера на OVH? Пол года назад всё было ок, сейчас - новый аккаунт автоматом Invalid, тикеты в саппорте - удаляют
Daniil 👾
такое ощущение что им деньги не нужны
mr.
mr.
За сорок хривен бы купил впс
Daniil 👾
Рубли наверное отправил
в том то и дело, что всё стопается еще на моменте добавления способа оплаты
Daniil 👾
https://www.dropbox.com/s/5jq871n6r9kwobf/2017-12-07_11-05-27.png?dl=0
mr.
Тестами не покрыли)
invariance
втф
Dmitry
не мог, мог бы занимался. ;) Ты уже не такого склада человек который может запросто претендовать на такую должность. Хотя никогда не поздно измениться
Antonio
я чего-то упускаю: форма передает два параметра. оба параметра строка и надо чтобы присутствовал хотябы один из них. Второй может быть пустым. Какие правила валидации надо указать?
Dmitry
я точно так же мог бы в космос полететь, но не полетел, а кто то полетел, потому что может ;)
Dmitry
это и отличает людей успешных и не очень
Dmitry
кто реально может, а не теоритически
Antonio
опять разговоры про непонятно что, а по теме никто толкнуть в нужную сторону не хочет =(
Antonio
required_if
сравнивать с null? с ''?
Dmitry
сравнивать с null? с ''?
посмотри что приходит в запросе
Dmitry
наверное пустая строка
Dmitry
хотя там миддлвара стоит ...
Aleksandr
Хороший сварщик плохо получает чтоль? Верстать сайтики под чужой бизнес 5/7 занятие тоже довольно унылое). Интересны только свои задумки и проекты.
Aleksandr
я чего-то упускаю: форма передает два параметра. оба параметра строка и надо чтобы присутствовал хотябы один из них. Второй может быть пустым. Какие правила валидации надо указать?
Можешь два валидатора сделать в контроллере и эксептом исключить из реквеста по полю а потом сравнить. Можешь написать custom rule?
Antonio
вообще звучит как то что должно работать
проблема была скорее в типе
Maksim (Ellrion)
была? т.е. уже фиксед?
Antonio
Maksim (Ellrion)
а если поставить его уже после required... ?
Maksim (Ellrion)
тоже бы не работало?
Юрий
фантастика. виноваты все кроме собственной лени.
Maksim (Ellrion)
я просто плохо помню вот именно эту связку
Antonio
я просто плохо помню вот именно эту связку
не работает. Ругается что должно быть string
Maksim (Ellrion)
короче войти в программирование в 26 вообще не проблема. правда первое время надо быть готовым работать за небольшие деньги и впахивать если нет кредитов и семьи, то просто находи работу и вперед
Antonio
if-null кажется слегка костылем, но работает
Antonio
но опять таки только без указания что это строка
Dmitry
но опять таки только без указания что это строка
а в чем профит указывать что это строка?
Maksim (Ellrion)
if-null кажется слегка костылем, но работает
нет ну вроде можно nullable добавить и будет ок
Dmitry
а ты откуда? epam вроде же есть, как раз подходит под твое описание. И учат на халяву и работать берут )
Antonio
а в чем профит указывать что это строка?
чтобы туда не прилетел например массив
Maksim (Ellrion)
тогда болт на лару пока. и подтягивай чистый php, ооп, и верстку с js. это имхо