ну я :)

Почему ты так поступил?

ой блин, я не за то проголосовал :(

я наверное и до Beginner не дотягиваю :)

Поспешишь - людей насмешишь

https://github.com/doctrine/doctrine2/issues/6211#issuecomment-291271881

Привет всем. У меня есть ряд страниц, которые доступны только авторизованным пользователям. Я правильно понимаю, что нужно смотреть в сторону firewall? Или можно как-то в роутинге прописать (но он тогда покажет ошибку, а если в firewall - то на страницу авторизации перебросит?) Потому что как-то беспонтово каждый контроллер начинать if (! $this->getUser() ){ ... }

Firewall, да

Благодарю!

Привет всем :)

привет

привет симфонисты

кто-нибудь может поделиться дельным сравнением Symfony с Yii2?

Зачем сравнивать?

зачем сравнивать яблоко и грушу

сравнение не имеет никакого смысла

моя отсебятина Симфони лучше )

Если есть желание похоливарить то можна найти типа такое https://stfalcon.com/ru/blog/post/symfony2-vs-yii

суть вопроса собственно в том что есть пара идей, но yii использовать уже не хочется, Zend пугает, Laravel пробовал, но что-то meh

ну раз стоит выбор, то бери сразу симфони и не парься

доки хорошие, комьюнити отличное, куча решений на стековерфлоу

Если есть желание похоливарить то можна найти типа такое https://stfalcon.com/ru/blog/post/symfony2-vs-yii

Они только на Symfony пишут

суть вопроса собственно в том что есть пара идей, но yii использовать уже не хочется, Zend пугает, Laravel пробовал, но что-то meh

если вопрос стоит именно так то нужно брат ьсимфони и не думать

щас еще заедет симфони 4 без бандлов, с новомодным DI, на 7м пхп

вообще странно приходить в чат конкретного фреймворка и ждать объективного сравнения :)

в идеале хочется услышать мнения разные, так как самому учить все инструменты времени нет

то есть, пхп как хобби

Кстати а есть статьи какие нибудь о Symfony 4?

в этом месяце будет цикл статей, вот первая https://medium.com/@fabpot/fabien-potencier-4574622d6a7e

поэтому Symfony выглядит как фреймворк который мощнее yii и в то же время не пытается быть джавой как Zend и не придётся переписывать приложение каждые пол года как с динамично развивающимся Laravel

будет вроде 8 частей

Да вроде как на спринг похож сильно :)

Я конечно в спринге не силен, но пару раз тыкал, очень много общего.

да, симфони это почти спринг. секьюрити компонент, экспрешены это все оттуда. даже методы одинаково называются

щас еще заедет симфони 4 без бандлов, с новомодным DI, на 7м пхп

А как это без бандлов?

ну не совсем без бандлов, просто они будут регистрироваться автоматически из композера

в ларавеле вроде что-то подобное

А..

в ларавеле вроде что-то подобное

Нет в ларавели подобного :)

Там тоже прописываешь в Сервис Провайдере все пакеты.

а. ну тогда такое только в спринге))

там зависимости подключаешь, а он тебе сам их регает и можешь сразу юзать с дефолтными настройками

Ну и я думаю, у этого есть некоторый смысл. Не забивать пространство имен

за эту магию его правда ругают часто

Ну так и в ПХП можно так же делать, разве нет? Просто как стэндэлоун класс )

Без интеграции в Фреймворк

Нет, я имею ввиду вот это https://github.com/laravel/laravel/blob/master/config/app.php#L138

Нет, я имею ввиду вот это https://github.com/laravel/laravel/blob/master/config/app.php#L138

Я понял о чем ты, но не тебе хотел вопрос задать)

в ларавеле вроде что-то подобное

Ты про класс который наследуется от провайдера и возвращает объект нужного класса через сервис контейнер?

Там пакеты в illuminate так подключаются вроде

Ты про класс который наследуется от провайдера и возвращает объект нужного класса через сервис контейнер?

да

да

В симфони разве нету такого?

В симфони разве нету такого?

тебе надо в композере скачать бандл, потом подключить его в кернеле, подтянуть всякие конфиги роутов и тд

если бандл правильный, то после подключения в аппкернеле все остальное не нужно

там идет подгрузка роутов и сервисов из локального стора

все события через подписку на таги

не открою тайны, но лара и основана на симфони компонентах

да, свой команд тул

Видно я не те бандлы использовал ) конфиги подтягивать не приходилось, только прописывать изменения разве что

если бандл правильный, то после подключения в аппкернеле все остальное не нужно

http://symfony.com/doc/current/bundles/FOSUserBundle/index.html http://symfony.com/doc/current/bundles/DoctrineMongoDBBundle/index.html http://symfony.com/doc/current/bundles/FOSJsRoutingBundle/installation.html и тд. везде все одно и тоже. об этом и идет речь, чтобы нужно было только composer require написать и все

там идет подгрузка роутов и сервисов из локального стора

да ладно, серьезно?

не открою тайны, но лара и основана на симфони компонентах

хттп, роутинг, консоль и дебагеры. все остальное там у них свое

Салават, умеете слышать?

ERROR: S client not available

еще раз вчитайтесь, в определение "правильный бандл", который _может_ и _делает_ подключение роутов и сервисов

Салават, умеете слышать?

Умею, я разве что-то сказал, что противоречит вашему ответу?

Господа, никто не встречал под симфони реализацию чекеров mis-use ? Типа логирую ситуацию когда вместо post данные get передаются и прочие подобные ситуации ?

https://www.owasp.org/index.php/Test_defenses_against_application_mis-use_(OTG-BUSLOGIC-007) вот этот тест покрыть хочу.

Господа, никто не встречал под симфони реализацию чекеров mis-use ? Типа логирую ситуацию когда вместо post данные get передаются и прочие подобные ситуации ?

Так наверно событие надо слушать просто. Яхз. Просто предполагаю.

Привет, всем. Столкнулся с проблемой, в момент работы скрипта/команды ротатор логов на сервере архивирует лог файл и файл лога на доли секунд несуществует. Монолог же exception не выбрасывает, что не может писать лог. Сталкивался кто с таким и как решал?

Так наверно событие надо слушать просто. Яхз. Просто предполагаю.

Да. Я тоже думаю можно ошибки чекать и логировать. Просто ленив, попробовал погуглить, что-то ничего не нашёл. Вот пришёл спросить, может кто бандл готовый для подобного встречал.

Господа, никто не встречал под симфони реализацию чекеров mis-use ? Типа логирую ситуацию когда вместо post данные get передаются и прочие подобные ситуации ?

Так же, мисюз - это эксепшн. Можно ловить его и логгировать. Потом бросать дальше.

Так же, мисюз - это эксепшн. Можно ловить его и логгировать. Потом бросать дальше.

Это да. Самому можно написать, не уверен просто что знаю все кейсы которые под это попадают. Надеялся готовое что-то найти, но по mis-use что-то ничего не ищется.

Вообще наверное можно монолог читать и на основе его логов строить отчёты

Ну не мисьюз, а MethodNotAllowedException какой-то наверно

у формы можно требовать элементы

ага. Потом ещё чекать когда не все параметры переданы. А дальше фантазия у меня заканчивается -)

когда дают гет вместо поста - нет смысла это проверять

когда дают гет вместо поста - нет смысла это проверять

Мне чекер mis-use атак надо поднять. Так что есть смысл. Это типа к mis-use относистя

это не задача аппликухи

этим занимается IDS

mis-use, mis-use, дали б лучше добро обновить симфони до 2.8 хотя бы. *сори, решил поплакатся -)

шта, 4я уже в ноябре

у меня 2.5.11

этим занимается IDS

а это идея. пойду в эту сторону ещё покапаю

Ребят

Тут читаю эту статью

Another issue with distributions is that they come with files that you don’t want for your project. Like the LICENSE and the README files. Most projects are not MIT-licensed and the authors are probably different from the ones who worked on the distribution. In the same vein, you have to change almost all entries of the composer.json file. Removing a few files is no problem, but it adds up quickly.

Это я всё про https://medium.com/@fabpot/fabien-potencier-4574622d6a7e

Шо это значит? Кто то не хочет держать у себя Readme и LICENSE?

Стандартный симфониевский наверно будет меняться.

Или удаляться

Шо это значит? Кто то не хочет держать у себя Readme и LICENSE?

А зачем они тебе в проекте? Эти файлы - ридми Symfony и лицензия Symfony. У твоего проекта будет (или не будет вовсе) свой Readme. А лицензии вообще, вероятно, не будет, если он закрыт.

Да, то есть они не должны быть в корне проекта стандартного дистрибутива, об этом речь