@laravel_pro - страница 1359

привет всем ! Я реализововывал проверку роли пользователя через middleware public function handle($request, Closure $next) <pre>{ if(Auth::user()){ $my_array = Auth::user()->array_roles(Auth::user()); if (in_array('Admin',$my_array)) { return $next($request); }else{ return redirect('home'); } } else return redirect('login'); }</pre>

Миша

Спасибо) Но мне это не подходит по личным причинам)

Dmitry

ребята, подскажите пожалуйста если при загрузке аватарки не генерить объект Image а сохранять исходный файл, но с правилами: return [ 'avatar' => [ 'nullable', 'image', 'max:2048', 'mimes:jpeg,jpg,png,gif', Rule::dimensions()->maxWidth(config('constants.AVATARS_MAXWIDTH'))->maxHeight(config('constants.AVATARS_MAXHEIGHT')), ] ]; могут ли эксплойты затащить под видом изображения?

По идеи должно. Но надо еще сервер настроить что бы картинки обрабывались nginx.

R

Почему ? а как хочешь решить ?

Anonymous

По идеи должно. Но надо еще сервер настроить что бы картинки обрабывались nginx.

«Должно» в смысле могут?

Dmitry

«Должно» в смысле могут?

Должно обезопасить. Т.е. там mime проверяются и размеры, ну и наверное расширение + настроенный сервер не выполнит как php скрипт файл с другим расширением,

Anonymous

понял спасибо)

Миша

по теме нету такой связи в ларе(

Dmitry

Таблица связок user_id role_id Есть таблица ролей, допустим их 6. Есть таблица юзеров у которых может быть много ролей. Выше показнная таблица связывает роли с юзерами. Но как в модели User поставить отношение, которое сразу получает коллекцию моделей Role?

а в чем проблема? $user->roles вернет тебе этот массив

Миша

отойдем от ролей это всех путает

Dmitry

любая связь вернет тебе коллекцию моделей связанных

Андрей

а в чем проблема? $user->roles вернет тебе этот массив

Проблема в том, что из коробки ему не подходит

Миша

есть Player, есть PlayerHasTalent, есть Talent

Dmitry

я прочитал и не понял почему

Dmitry

PlayerHasTalent - это то зачем?

Миша

потому что типы талантов их штук 9

Миша

мне нужно показать у каких игроков какие таланты есть

Dmitry

$player->talents - вот тебе даст набор Talent

Андрей

Парни, ну про обновление знает кто? Можно 5.3 сразу 5.5?

Андрей

Важно!)))

Dmitry

Парни, ну про обновление знает кто? Можно 5.3 сразу 5.5?

да хоть 7.2

Dmitry

оно не обновлят, а просто новое ставится

Dmitry

Парни, ну про обновление знает кто? Можно 5.3 сразу 5.5?

да и вообще можно параллельно поставить

Андрей

То есть не нужно через промежуточные?

Dmitry

нет

Андрей

да и вообще можно параллельно поставить

Кстати, мысль прикольная

Dmitry

у меня на сервере стоят от 5,2 до 7,2. можно любую выбрать

Андрей

Спасибо!

Андрей

Стоп

Андрей

Я о ларе

Nurik

Ребят подскажите. как можно сделать update JSON поля. Есть какой-нибудь updateRaw ? Или могу ли я сделать что-то типа такого: ->update('fields'=>DB::raw("JSON_SET(fields,'$.ru.someAttribute','value')")) ? P.S. Родной функционал для работы с jSON полями с Mariadb не работает. Поэтому и спрашиваю

Андрей

Проект на 5.3, можно ли до 5.5 без 5.4?

Dmitry

Я о ларе

😄 тоже можно. но надо читать что изменить надо. там наверное дофига будет, + изменения в пакетах

Dmitry

Ребят подскажите. как можно сделать update JSON поля. Есть какой-нибудь updateRaw ? Или могу ли я сделать что-то типа такого: ->update('fields'=>DB::raw("JSON_SET(fields,'$.ru.someAttribute','value')")) ? P.S. Родной функционал для работы с jSON полями с Mariadb не работает. Поэтому и спрашиваю

потому что там json нет

Nurik

потому что там json нет

По сути JSON который в mysql тоже самое что и text у них отличий нет. Индексов нет в любом случае.

Андрей