Anonymous
Anonymous
Налил.
Anonymous
собственно подравляю всех
Arthur'); DROP TABLE Users;--
Anonymous
https://github.com/laravel/laravel/commit/a6c68c24c9938beef0128c3288502b8fbdf8e93d#diff-b5d0ee8c97c7abd7e3fa29b9a27d1780R48
Anonymous
шо вот это за собачка в самом начале?
Andrey
Да. Надо вечерком накатить
Anonymous
@alekvolsk ну епта
Anonymous
5.5
Anonymous
уже в деле
Anonymous
ну или почти в деле
AlekVolsk
та шутишь )
Anonymous
сейчас побухаю чуть и будет вделе)
AlekVolsk
а че с мастера 5,4,35 тянется?
Anonymous
так тег уже есть
Anonymous
по доке апа идешь и все как по маслу
Anonymous
ну почти
Anonymous
я пока ток на 5.5 версию в композере исправил
Anonymous
даже апдейт не запускал
Co(n)stantine👨🔬
https://laravel.com/docs/5.5/releases еее
🍅Ťомат
Ларафилы, а в Ларе в форму авторизации вшивается csrf-токен?
Andrey
{{ csrf_field() }}
🍅Ťомат
Laravel automatically generates a CSRF "token" for each active user session managed by the application.
Andrey
function csrf_token()
{
$session = app('session');
if (isset($session)) {
return $session->token();
}
throw new RuntimeException('Application session store not set.');
}
Andrey
И в итоге
Andrey
public function regenerateToken()
{
$this->put('_token', Str::random(40));
}
🍅Ťомат
public function regenerateToken()
{
$this->put('_token', Str::random(40));
}
Т.е тупо рандомная строка. Спасибо)
Vladislav
Добрый день всем, кто как справляется: Whoops, looks like something went wrong.
(1/1) TokenMismatchException
in VerifyCsrfToken.php (line 68)
at VerifyCsrfToken->handle(object(Request), object(Closure))
Roman
😂
Vladislav
Валится если зайти на вход/регистрацию, ничего не сделать и зайти через некоторое время
Anonymous
Anonymous
прости слишком в тему)
Andrey
Владислав
Vladislav
Но устраивать релоад страницы пользователю если он неверный, вообще не хочу. Вплане юзабилити
Юрий
Работай через апи без этого токена, а например из коробки в ларе паспорт юзай. Или просто добавь этот метод в исключения для проверки токена
SarcasmIO
invariance
че ребятки
invariance
уже посмотрели, че депрекейтнулось в 5.5?
invariance
сложно вообще перейти будет?
Юрий
а ты еще не посмотрел?
Юрий
несложно, час примерно на крупном проекте
Anonymous
Не так много депрекейтнулось
Anonymous
в основном у меня допустим заеб с полиси.
invariance
каефно тогда
Anonymous
у меня там вся логика в бифорах была
invariance
бля, но я пожалуй потом переведусь
invariance
потому что дедлайн на носу
invariance
ща не особо до этого
invariance
особенно если отвалится что-нибудь
Anonymous
Октобер пойдет если взять как базовый двиг?
Юрий
пиро
invariance
цмс
invariance
нет не подойдет, блять
invariance
откуда мы знаем
Anonymous
Походу не все приколы задокументированы.
Anonymous
Допустим у Session/Store пропал метод getToken
Anonymous
он какого то хрена стал token()
Евгений
Реал ток
runinterface
изи-изи
Evan
Анти хайп
Anonymous
там статья есть целая
Anonymous
https://habrahabr.ru/post/336432/
Aleksey Y.
Я так понял, лучше пока не обновляться, если есть дедлайны по задачам
Igor
почему?
Юрий
Потому что есть все шансы нарваться на не описанные изменения и просрать дедлайны
Евгений
Забэкапить и обновить
Tommy
кае вы думаете в какие сроки встанет написать веб аналитику без гугл апи?
Tommy
то бишь свою полностью
старий
кае вы думаете в какие сроки встанет написать веб аналитику без гугл апи?
В неплохой такой стартап это встает
старий
можно привлекать инвестора, открывать офис и ставить макбуки
invariance
и кофемашину)
Tommy
В неплохой такой стартап это встает
даже так хм ну простецкую какую нить типо основные метрики
Tommy
ни как гугл с целями и прочее
старий
ну тебе же не просто нужно глухое API
старий
которое будет что-то там в базу писать