в монге еще проще инъекцию сделать)

можно подробнее?

я помню читал какую то статейку

и сравнивал со своим кодом

было чувство как будто там невозможно заинжектить

обычный sql как-то очевиднее выглядит, на мой взгляд

ну так ты если принимаешь инфу от юзера и не валидируешь ее

то ясен фиг что будет взлом

это понятно, но просто интересно, что там вообще можно заинжектить

это понятно, но просто интересно, что там вообще можно заинжектить

Монго можно обычным js кодом взломать)

Он начинает его исполнять

чтобы он начал его исполнять, надо сказать, что в каком-то месте должен быть js код

это же не на ровном месте берется

чтобы он начал его исполнять, надо сказать, что в каком-то месте должен быть js код

или нет?

Что? Попроси юзера ввести имя, он туда вставит жс код и он выполнится при отправке запроса

Если нет валидации вводимых данных

Что? Попроси юзера ввести имя, он туда вставит жс код и он выполнится при отправке запроса

я имею в виду, что наверное надо монге как-то обозначить, что в конкретном месте ожидается получение js-кода, который надо исполнить

или он пытается исполнить его везде?

В гугле все есть, кста

кажется понял, о чем речь

спасибо

Notion

руками

Там настолько много всего, что можно что угодно описать, только этот инструмент изучать надо

Ну, визуально

Там можно и графики делать и рисунки прикладывать и схемы

в чем проблема нарисовать в специализированном софте и пихнуть картинку?

а ты немного тугодум

Так в чем проблема????

Использовать notion

Ну потому что у меня на работе люди там делают все

И это удобно, красиво и современно

Кидают блокнот с описанием, картинками, схемами. Всем нравится

У нас на работе 40 примерно

И в целом неплохо

Ну найди инструмент лучше

Нет. ты не ищешь

Ты щас в чате споришь

Гений

Словарный запас конечно классный у тебя

ы

Ну го дискорд

Дед

я не уверен что это то, но есть cisco packet tracer

я не уверен что это то, но есть cisco packet tracer

Это же прога для визуализации сетей

Это же прога для визуализации сетей

ну я других не знаю, вдруг подойдёт

ну я других не знаю, вдруг подойдёт

ну прога годная, но не для его задач

должна быть нотация, а не программа. под нотацию уже можно найти визуализатор, типа visual paradigm или creately. ну и по идее любую нотацию можно добавить в ms visio

например нотация Archimate

например нотация Archimate

в visual paradigm как раз есть

в visual paradigm как раз есть

правда я только офлайн конструктором пользовался, есть онлайн https://online.visual-paradigm.com/diagrams/features/archimate-tool/ или вот https://www.archimatetool.com/

всем привет, пытаюсь получить с монги 50к записей за раз, почему-то на nodejs не работает limit(50000) и возвращается всего 1021 запись, а на джаве все 50к. Как пофиксить?

наверное не получать 50к записей за раз?

всем привет, пытаюсь получить с монги 50к записей за раз, почему-то на nodejs не работает limit(50000) и возвращается всего 1021 запись, а на джаве все 50к. Как пофиксить?

мб лучше пагинировать?

всем привет, пытаюсь получить с монги 50к записей за раз, почему-то на nodejs не работает limit(50000) и возвращается всего 1021 запись, а на джаве все 50к. Как пофиксить?

у тебя монгус или нативный драйвер?

у тебя монгус или нативный драйвер?

нативный

наверное не получать 50к записей за раз?

да это раз в сутки для пересчета, на джаве драйвере все ок отрабатывает

проверь по приколу монгусом, мб у драйвера какие-то подводные есть

наверное не получать 50к записей за раз?

разве это какая-то проблема может быть? это же мало

разве это какая-то проблема может быть? это же мало

а для чего нужно, к примеру 50к записей?

а для чего нужно, к примеру 50к записей?

мало ли етл какой

шаг курсора можно и поменьше, но и это не сильно критично

мало ли етл какой

интересно просто

интересно просто

например процедура, которая пару миллионов строк перекладывает из монго куда-нибудь 5 раз в день

например процедура, которая пару миллионов строк перекладывает из монго куда-нибудь 5 раз в день

так лучше всё равно порционно это делать, а не всё сразу

так лучше всё равно порционно это делать, а не всё сразу

это единственный способ, т.к. иначе все 2млн будут в памяти, а это мало какая память переживет

это единственный способ, т.к. иначе все 2млн будут в памяти, а это мало какая память переживет

ну вот. тогда и вопрос, зачем сразу 50к записей, если для пересчёта всех записей, то существуют другие методы, чем вытаскивать с бд 50к записей просто так

ну вот. тогда и вопрос, зачем сразу 50к записей, если для пересчёта всех записей, то существуют другие методы, чем вытаскивать с бд 50к записей просто так

50к это мало. что значит другие методы, кроме как вытаскивать данные из бд?)

50к это мало. что значит другие методы, кроме как вытаскивать данные из бд?)

ну для пересчета существует db.collection.count если я правильно понял слово "пересчёт"

всем привет, пытаюсь получить с монги 50к записей за раз, почему-то на nodejs не работает limit(50000) и возвращается всего 1021 запись, а на джаве все 50к. Как пофиксить?

А как вы вытаскиваете?

ну для пересчета существует db.collection.count если я правильно понял слово "пересчёт"

где я его использовал?) для получения кол-ва строк конечно тупо все строки качать

где я его использовал?) для получения кол-ва строк конечно тупо все строки качать

не ты, просто человек выше сказал, что ему надо 50к записей для пересчета раз в день, вот я и интересуюсь ибо сам в монге новоиспечённый +- )

не ты, просто человек выше сказал, что ему надо 50к записей для пересчета раз в день, вот я и интересуюсь ибо сам в монге новоиспечённый +- )

конечно тут не имелось ввиду получать кол-во записей))

понял, спс )

А как вы вытаскиваете?

.find({street:"Gagarin"}).limit(99999)

.find({street:"Gagarin"}).limit(99999)

А как потом доки обходите?

где я его использовал?) для получения кол-ва строк конечно тупо все строки качать

не для подсчета количества, там ещё js код который их обрабатывает, для пересчета я бы count юзал) но вот проблема что count тоже 1к возвращает)

А как потом доки обходите?

просто js кодом, в цикле

не для подсчета количества, там ещё js код который их обрабатывает, для пересчета я бы count юзал) но вот проблема что count тоже 1к возвращает)

а вот это уже интересно, что кол-во тоже не 50к

тоже самое в драйвер в идеи ввожу и там все ок, рил странно

не для подсчета количества, там ещё js код который их обрабатывает, для пересчета я бы count юзал) но вот проблема что count тоже 1к возвращает)

Проверяйте условие выборки