Нахер гитхаб, если можно дать тестовое задание

Добрый день.Есть форма обновления данных пользователя.Принимаю данные в контроллере.Нахожу пользователя по айдишке из формы.Но проблема в том ,что пользователь может подменить айдиху через html .Я использую csrf , fillable,guraded. Записал в fillable в модели User все поля,которые безопастно менять,а в guarded (id) .Но всё равно это возможно сделать.Кто то может подсказать почему так происходит?

что именно происходит, то что пользователь может подменить id ? А почему нет?

Второй вопрос не понял

Ну если пользователь подменит айди на другой,тогда может изменить данные другого пользователя с айди ,которым он укажет

Ну если пользователь подменит айди на другой,тогда может изменить данные другого пользователя с айди ,которым он укажет

само собой, ты же это разрешаешь. Поэтому он и можешь. Что бы запретить, ты должен проверять имеет этот пользователь права на изменения таких данных

Есть вариант брать токен из сесси и по нему определять.Но мне интересно почему он все ещё может

Есть вариант брать токен из сесси и по нему определять.Но мне интересно почему он все ещё может

потому что так ты написал логику

Есть вариант брать токен из сесси и по нему определять.Но мне интересно почему он все ещё может

если ты находишь пользователя по переданному id, значит ты разрешаешь изменения любого пользователя. Тут надо определиться надо тебе или нет. Если нет, думаешь откуда узнать имеет он права или нет. Тут 2 варианта, либо пользователь может менять только свои данные, тут ты берешь пользователя из Auth. Или может менять данные только определенных пользователей, тут ты пишешь политику безопасности

А для чего csrf, fillable, guraded - почитай в доке повнимательней

Спасибо за ответ

Привет. Может кто-то подсказать? Есть сайт test.ru, В шаблоне есть ссылки (прописаны как {{url('login')}} и т.п. Нужно на домене test2.ru отображать ту же страницу (шаблон), что и по первому адресу,только все ссылки толжны вести на 1 адрес (то есть test.ru/login и т.п.) Как это лучше сделать?

он же сам домен подставляет для ссылок

Ну вот Поэтому подставится test2.ru/login, а нужно как-то сделать, что б ссылки вели на первый домен

Задача такова, что по второму домену должна быть такая же страница, как на первом. С ссылками на первый и пр. Как это сделать, кроме как тупо скопировать исходных код, сохранить в директорию и 2 домен к ней привязать ?

Illuminate/Routing/RouteUrlGenerator $route $route->forceRootUrl(домен);

запостить код на один из сервисов, а не сюда кидать

рега нужна

не работает без регистрации. и удали то что есть

не будем мы там регаться. ну бесплатно точно 🙂

1. не используй глобальные массивы, есть объект Request 2. Вынеси получение данных из ulogin и пользователя в какой-нибудь сервис 3. проверь что твой status действительно записывается как надо

Illuminate/Routing/RouteUrlGenerator $route $route->forceRootUrl(домен);

Спасибо. То, что надо

4. проверку надо делать не только по email, но и по network

доброго времени! Как выполнить один middleware после другого?

доброго времени! Как выполнить один middleware после другого?

Route::group(['middleware' => ['jwt.auth', 'check.user.status']], function () {,...

спасибо

Всем привет, есть таблицы, связанные иерархически: Модель Авто => модификация => комплектация => пакет опций => автомобиль Подскажите, правильно организована такая структура БД, если я к автомобилю (car) кроме option_package_id добавлю еще equipment_id, modification_id, и model_id? Чтобы проще было обращаться к таблицам и не делать кучу join'ов (так сказать, денормализация) или и без этого всё будет быстро работать? Заранее благодарен

Всем привет, есть таблицы, связанные иерархически: Модель Авто => модификация => комплектация => пакет опций => автомобиль Подскажите, правильно организована такая структура БД, если я к автомобилю (car) кроме option_package_id добавлю еще equipment_id, modification_id, и model_id? Чтобы проще было обращаться к таблицам и не делать кучу join'ов (так сказать, денормализация) или и без этого всё будет быстро работать? Заранее благодарен

ну ты попробуй и скажешь, все зависит от задачи. я у себе делал такие дополнительные поля. потому что мне прямая связь была нужна, а не через что то

вот

у меня сейчас через доп поля и foreign ключи сделано

но попробовать это дорого) там структура всего проекта на этом завязана

а сейчас задача — реализовать похожий проект

и думаю, оставлять с доп. полями или переделать под нормализированный вид

Как я понимаю сущность автомобиль должна реализовывать связь many-many между остальными сущностями. Если это так - то все верно делаешь

нет, зачем здесь many/many?

модель has many машин машина belongs to модель

У тебя много моделей, много комплектаций и много пакетов, которые не зависят друг от друга

В теории

Пакет опций может характеризовать как марку opel, так и марку renault в случае vivaro-trafic соответственно

ты не знает специфику автобизнеса похоже)

Возможно

здесь "в теории" не работает

))

пакет зависит только от конкретной комплектации, которая зависит от конкретной модификиции конкретной модели

Ну тогда иерархическая модель должна быть, а при получение в случае с ларавелем не думаю что будут какие-то трудности в плане больших запросов, 3-5 джоинов это ещё не большой запрос

Тем более если через релейшен

ну то есть до 5 джоинов это ок?

Та и больше это ок

Всем привет, есть таблицы, связанные иерархически: Модель Авто => модификация => комплектация => пакет опций => автомобиль Подскажите, правильно организована такая структура БД, если я к автомобилю (car) кроме option_package_id добавлю еще equipment_id, modification_id, и model_id? Чтобы проще было обращаться к таблицам и не делать кучу join'ов (так сказать, денормализация) или и без этого всё будет быстро работать? Заранее благодарен

Посредника сделай, а не прям в таблицу с авто А там смотри есть ли смысл Все-равно джойны будешь делать

Добрый день! #Вакансия PHP разработчик #Web-разработка для сервиса каршеринга. #Москва, ст.м. Павелецкая. График может быть гибким. Уровень дохода до 150 000 рублей на руки Команда из 5-ти человек. В основном, бекенд разработка, но есть небольшая часть задач по фронтенд (Java Script). Задачи: Совершенствование существующей архитектуры системы, реализация новой функциональности; Стек технологий: PHP 7 (Laravel), PostgreSQL, Git. Пожелания к опыту кандидата: Опыт разработки на указанном стеке от 2-х лет Умение писать оптимальный и читабельный код; Знание средств командной работы (владение git и понимание git-flow); Желание добиваться результата вместе с командой и ответственность за результат. Дополнительный плюс: Опыт использования NoSQL баз данных; Умение работать со сторонними сервисами API (асинхронные запросы, форматы данных); Опыт проектирования и разработки микросервисной архитектуры; Знание и понимание, опыт разработки REST API; Уверенное владение паттернами ООП.

Всем привет, есть таблицы, связанные иерархически: Модель Авто => модификация => комплектация => пакет опций => автомобиль Подскажите, правильно организована такая структура БД, если я к автомобилю (car) кроме option_package_id добавлю еще equipment_id, modification_id, и model_id? Чтобы проще было обращаться к таблицам и не делать кучу join'ов (так сказать, денормализация) или и без этого всё будет быстро работать? Заранее благодарен

До меня такую схему выстроили: ° авто °° марка °° класс °° модель °° комплектация Недавно переделал выгрузку на авто.ру, где структура следующая: ° марка °° модель °°° модификация Таблица с авто заполняется непосредственно из 1С. Кроном прогоняю в поисках "сопоставлений" и сохраняю результат в отдельную таблицу. Её структура: ° марка ° класс ° модель ° авто.ру марка ° авто.ру модель ° авто.ру модификация ° авто.ру комплектация В модели авто релейшены на каждый тип. Например: public function autoru() { return $this->hasOne(App\Compare::class) ->where('mark', $this->mark) ->where('class_id', $this->class_id) ->where('model', $this->model); } // $car->autoru->modification // $car->autoru->model

Расширение pdo в php.ini включено?

http://php.net/manual/ru/pdo.installation.php

В расширении проблема была?

Привет всем! Ребята, такой вопрос: $user->roles()->sync([1, 2, 3]); а можно как-то сделать что бы roles() можно динамически указывать? т.е. у меня в request приходит roles_ids равное [1,2,3] я из ключа roles_ids получаю roles и должен обновить нужный belongsToMany Так реально сделать?

#удаленка #вакансия Ищу джуна способного(имеющего желание) развиваться и впитывать знания посредством практики. Желательное территориальноее размещение: Украина. Требования: 8 часов в день - 5 дней в неделю Знания: Laravel Docker Vuejs (хотя бы на основах) Вилка: 700-900$ - возможно больше. Да простят меня боги за спам.

Привет ребят, есть такая задача. Нужно с фейсбука получать колво друзей которые добавились за последний месяц. Api не предоставляет даты. Как можно ркшить?

только если сравнивать

только если сравнивать

А кау можно сравнивать?

В бд записи?

берем старые значения. и каждый раз смотрим не появилось ли что-то новое в друзьях

В бд записывать время от времени а потом сравнивать?

да

По промежутке даты?

время добавление в бд.

долго муторно не интересно.

Бля чвк

В бд записывать время от времени а потом сравнивать?

Ты только по возможности не по именам сравнивай. Если я изменю имя чтоб новым другом не стал

Привет всем. Как можно переопределить такой роут в пакете который {!! Form::open(['route' => ['admin.media.videos.store'],'class' => 'navbar-form', 'files' => true]) !!} На {!! Form::open([admin_route('media.videos.store'),'class' => 'navbar-form', 'files' => true]) !!}

В пакет пушить мне не разрешили :(

Сделай форк

И поменяй как тебе надо

Сделай форк

Мне старший разраб сказал что нужно переопределить роут и на свою вьюшку и вней уже использовать admin_route('media.videos.store'). Так как сказал ты там в версиях запутать все можешь. Короче любые действия с пакетом мне запретили делать на гите(

ну так старшего своего и задрачивай

ну так старшего своего и задрачивай

Стыдно(

Привет всем. Парни, может кто-то помочь разобраться в баге? Есть модель Product, которая имеет 2 отношения belongsToMany http://joxi.ru/Dr897gdC40jGYm И два атрибута http://joxi.ru/KAgJLlZF4Bjzx2 которые возвращают массив id по данным отношениям. На фронт приходит http://joxi.ru/xAeXW9LfpO7zo2 Меню значения и отправляю http://joxi.ru/eAO6o3LhxzQ0E2 В headers видно что уходит то, что нужно. В логах на беке видно, что приходит то, что нужно. На беке всё это дело сохраняется. И приходит http://joxi.ru/J2bXQp6fXDBjNr и тут баг. appointments_ids и appointments приходят старые значения а countries_ids и countries обновлённые А по сути там два одинаковых отношения 1 в 1. Обновляю страницу и приходят нормальные обновлённые данные http://joxi.ru/Y2LDoZ6S9lOR72 Т.е. при первом запросе всё сохранилось, но данные обновлённые пришли только по одной связи, по второй пришли те же что и были. После перезагрузки страницы уже приходят полностью обновлённые данные. Почему может возникать данный баг?

Здравствуйте. С чем ларавел дружит больше всего: React, Angular, Vue?

Вью

Там же есть уже

Здравствуйте. С чем ларавел дружит больше всего: React, Angular, Vue?

Одинаково

Экземпляр