@phpgeeks

« Назад

Страница 3125 из 8430

Далее »

F01134H

28.12.2016
09:16:01

ахахаха

Salavat

28.12.2016
09:16:08

Не

Смотрите

есть опрос

Google

Salavat

28.12.2016
09:16:25

В опросе есть пару хитрых моментов, от простой накрутки

F01134H

28.12.2016
09:16:29

IP + user agent

можно еще куку добавлять

Salavat

28.12.2016
09:16:38

user-agent можно подменить в курле

куку можно удалить в консоли curl-a

F01134H

28.12.2016
09:16:58

На то это и веб разработка

лол

Sergey

28.12.2016
09:17:08

Какие мысли по защите от накрутки от анонимов, если сайт работает в режиме nginx fastcgi-cache?

это задача не зависит от того в каком режиме работает сайт

F01134H

28.12.2016
09:17:15

че

если ты про localStorage, то его можно запросто вырубить в браузере

Salavat

28.12.2016
09:17:35

это задача не зависит от того в каком режиме работает сайт

Если бы не зависела и напрямую отдавались - можно было на каждую загрузку свой csrf-токен делать и тд

F01134H

28.12.2016
09:18:27

если ты про localStorage, то его можно запросто вырубить в браузере

мм

Если бы не зависела и напрямую отдавались - можно было на каждую загрузку свой csrf-токен делать и тд

какой еще токен, любые данные на клиенте можно подменить же

Google

F01134H

28.12.2016
09:19:03

не пойму, в чем твоя проблема

какой то сверх защиты ты не придумаешь

Sergey

28.12.2016
09:19:24

Если бы не зависела и напрямую отдавались - можно было на каждую загрузку свой csrf-токен делать и тд

кешировать нужно только get запросы

F01134H

28.12.2016
09:19:26

сейчас поддерживается во всех браузерах кроме оперы мини

Salavat

28.12.2016
09:19:56

кешировать нужно только get запросы

Спасибо

F01134H

28.12.2016
09:20:29

какая конкретная

Salavat

28.12.2016
09:20:32

кешировать нужно только get запросы

Интересно, а как отдать уникальный csrf пользователю - если она достается из кеша?

Потому что простой запрос идет

Человек открывает страницу

И потом уже голосует

Sergey

28.12.2016
09:20:55

получать csrf отдельным запросов

Salavat

28.12.2016
09:21:08

SSI - единственное пока решение

Но не хочется его пока использовать

получать csrf отдельным запросов

ну, я выше писал - через ajax. но ничто не мешает мне это делать курлом, получать нужный токен и юзать его

F01134H

28.12.2016
09:22:55

да да

прочитал уже на вики

я не углублялся в терминологию

я только на практике юзал

локал и сессион

в хроме как у остальных

Google

Котяй Негодяй

28.12.2016
09:26:23

` define('DIR', realpath(dirname(__FILE__))); require_once DIR . '/apps/apps.php'; // Путь к приложениям require_once DIR . '/classes/routing.php'; // Путь к классу $routing = new Routing; ` таким образом классы подключать - норм идея?

Фолли, разберись в компоузером. У него есть крутой генератор автолоадера. У тебя в репе будет лежать только конфиг компоузера, а то, что он генерит, должно быть в .gitignore. При кадом деплое — composer install.

(;￢＿￢)

28.12.2016
09:26:51

только хотел пошутить про ребе...

Котяй Негодяй

28.12.2016
09:27:14

А вот и не пошутил.

(;￢＿￢)

28.12.2016
09:27:59

не

Котяй Негодяй

28.12.2016
09:28:08

Ещё, фолли, заюзай вебпак.

(;￢＿￢)

28.12.2016
09:28:19

но я задалбываюсь и в implode путь собираю

Котяй Негодяй

28.12.2016
09:28:47

dottie + window.localStorage — заебись.

(;￢＿￢)

28.12.2016
09:28:48

Ещё, фолли, заюзай вебпак.

современный фронт - ад какой-то =_=....

Nurik

28.12.2016
09:29:12

Ребят подскажите как в DocBlock описать что в $this->targetModel находится экземпляр класса \my\app\Logger

(;￢＿￢)

28.12.2016
09:29:16

вроде же есть DS не?

Котяй Негодяй

28.12.2016
09:29:18

современный фронт - ад какой-то =_=....

☝️

Salavat

28.12.2016
09:29:22

dottie + window.localStorage — заебись.

эт что такое?

F01134H

28.12.2016
09:29:24

Фолли, разберись в компоузером. У него есть крутой генератор автолоадера. У тебя в репе будет лежать только конфиг компоузера, а то, что он генерит, должно быть в .gitignore. При кадом деплое — composer install.

Так и поступил)

Admin

ERROR: S client not available

Salavat

28.12.2016
09:29:42

dottie*

Котяй Негодяй

28.12.2016
09:29:54

эт что такое?

https://www.npmjs.com/package/dottie

(;￢＿￢)

28.12.2016
09:29:54

ну да, щас проверил

☝️

ну а чо, ну вот я поковырялся с ангуляром первым... это пиздец, если честно =) по сути все то, что ты писал на пыхе ты пишешь на жс, плюс еще надо бек писать, потому что жс сам в базу один хер не сохранит

реакт... полегче зашел, потому что его можно втыкать не так адово, как ангуляр

Котяй Негодяй

28.12.2016
09:31:06

с помощью такой связки на коленке можно сворачивать структуру в ключ-значение и разворачивать обратно.

Google

(;￢＿￢)

28.12.2016
09:31:43

но с реактом тоже постоянно надо пинать сервер, либо с помощью костылей запихивать загруженные из бека данные

короче...решимость с этим дерьмом разобраться меня еще не покинула.... но как-то...

поутихла...

F01134H

28.12.2016
09:37:48