Ясно, спасибо)

не используй его )

не используй его )

я то не использую) Это разработчики yii2

там же шаблонизация должна быть какая то

не на чистом php же

сижу изучаю стандартную вьюху, вот наткнулся

спросил у Вас)

там же шаблонизация должна быть какая то

наивный))

я уже принципиально пойду

в пм, напишу ? просто если хорошие знания есть по докеру, было бы полезно чтобы у тебя тоже голос был на стриме?

чтобы голосом обсудить

там же шаблонизация должна быть какая то

зашел в Yii чат скопипастил что попало под руку: <div class="col-md-8"> <?=$value->user->username?> <?php $roles = Yii::$app->authManager->getRolesByUser($value->user->id); ?> <?php foreach ($roles as $k => $role): ?> <?=$role->description?> <?php endforeach; ?> </div>

это вместо {{$user->role}}

зашел в Yii чат скопипастил что попало под руку: <div class="col-md-8"> <?=$value->user->username?> <?php $roles = Yii::$app->authManager->getRolesByUser($value->user->id); ?> <?php foreach ($roles as $k => $role): ?> <?=$role->description?> <?php endforeach; ?> </div>

уже вижу xss

в пм, напишу ? просто если хорошие знания есть по докеру, было бы полезно чтобы у тебя тоже голос был на стриме?

конечно, но сегодня вечером принять участие не получится, мы сейчас общими усилиями занимаемся подготовкой к очень крупному мероприятию в Санкт-Петербурге, Chaos Constructions 2017, и тут очень много мелких задач скопилось 😊

уже вижу xss

?

конечно, но сегодня вечером принять участие не получится, мы сейчас общими усилиями занимаемся подготовкой к очень крупному мероприятию в Санкт-Петербурге, Chaos Constructions 2017, и тут очень много мелких задач скопилось 😊

ok, no problem удачи

#вакансия #backend #middle Город и адрес офиса: г. Москва м.Белорусская Формат работы: #офис Занятость: полная Уровень оплаты: до 170 000 руб. зарплата полностью белая Описание вакансии: Для разработки нового проекта мебельный аукцион, требуется #backend middle разработчик, с опытом и знанием Symfony. Требования: - отличные знания PHP (ООП, шаблоны проектирования), MySQL. - уверенное знание и опыт Symfony, Doctrine, Composer, KeyValue хранилища, GIT. - будет плюсом опыт работы с GraphQL, Solr Плюшки: - гибкий график работы - полностью 100% белая зарплата - кофе, чай, печеньки Tag: #symfony #REST-API #Doctrine Контакты: r.galeev@otrada-a.ru

просто я за объективность и инстурменты

?

не понимаю как там может быть xss)

очень похожи в решение проблем, хотя я знаю что они различаются подходом

докер не панацея, не серебрянная пуля и нужен вообще не всегда

и что в докере не гласная договоренность 1 контейнер 1 процесс

просто я за объективность и инстурменты

это правильно. я тоже за объективность! это хороший путь. но только в спорах он рождается 😃

это правильно. я тоже за объективность! это хороший путь. но только в спорах он рождается 😃

да)

докер хорошая вещь

как и vagrant

и у всех есть плюсы и минусы

я читал доку и видел это но там также написано что собирать надо готовые контейнеры

просто плюс докера легковесность контейнеров

<?=$value->user->username?>

я читал доку и видел это но там также написано что собирать надо готовые контейнеры

Собирать готовые контейнеры?)

если там будет username при регистрации указан как <script>alert(123)</script>

он прав)

я пропустил)

не воспринимаю код на yii

если username установлено без ескейпа символов

хоть ты убей

то тут xss

согласен

ну разве что в параметрах валидации при реге

есть какой-то скоуп допустимых символов, что вряд ли

вынос валидации в контроллер

так себе идея

поэтому если даже и там есть проверка это все равно признак пиздеца, но хотя бы нет xss

вынос валидации в контроллер

это так себе идея, когда ты привык юзать трейт для этого или куда-более мощные инструменты

а в yii

все за что голову не отсекут, разрешено

то что view должна заботиться и эскепить данные

а тут нет эскейпа

поэтому это плохо

ок это твое представление, я считаю иначе

и со мной согласны очень многие разработчики

то что я разрабатывал когда модно было smarty и twig

и одна из причин использовать эти шаблонизаторы это как раз autoescape

но попытки оскорблять могут плачевно заканчиваться

в норм конторах где занимаются seo

за spa бьют по рукам например

и танцевать с рендерингом страницы

ты дурачек?

для сайта визитки никто не хочет

seo связано с современным хайпом на spa

что любая spa это геморой для продвижения

и если ты создаешь инструмент а сайт инструмент

и ему важно продвижение

то обрекаешь на геморой адинов с пре рендерингом

для поисковиков

Sergey Ostov, Вы просто считаете себя правым, потому что Вы это Вы?

По поводу безопасности и xss, просто оставлю это здесь http://slides.rmcreative.ru/2016/devconf-security/#/

дружище, знаешь ли ты, что такое mvc?

еще один

По поводу безопасности и xss, просто оставлю это здесь http://slides.rmcreative.ru/2016/devconf-security/#/

когда за безопасность читает кто то из core team yii

мне становится смешно

еще раз, специально для вас, потому что не доходит похоже xss это вывод небезопасных данных в браузер я увидел этот вывод и не увидел проверок безопасности и написал если ты с чем то не согласен, ты можешь это написать

идеология MVC говорит нам, что формат представления данных лежит на view

а твои подъебы на тему twig, smarty и тд совсем не уместны

например github pages использует шаблонизацию и преобразует в статику сайты

Twig, вообще отличный инструмент

шикарный шаблонизатор

или пойти и рассказать им что так никто не делает в 2017 ?

если есть инструмент значит есть и пользователи

чота прям кучно идут