Если злодей сумел сломать точку входа, чтобы иметь возможность сделать include, require то уже пофигу, где лежит файл, в аплоаде или в темпе, исполняемый он или тхт. Подключение include, required сгенерированных файлов ничем не отличается от подключения просто пхп-файлов. Слово "исполняемые" - это очень растяжимое понятие

Ок

Запускай сервак от рута

Запускай сервак от рута

я где-то говорил о необходимости запускать сервак от рута?

Опять же. Если вам так хочется. То в проде можете прогревать кэш симфони и от рута. Он как-раз меняться не будет

я где-то говорил о необходимости запускать сервак от рута?

а почему бы и нет?

а почему бы и нет?

Мощный аргумент

Мощный аргумент

ну так если злодей получил доступ к инклюду и реквайру и уже всё равно всё потеряно

то какая разница? злодей в первую очередь просто вычитает параметры дазы данных

ну так если злодей получил доступ к инклюду и реквайру и уже всё равно всё потеряно

и каким образом тут поможет кэш ридонли?

давать серваку полный доступ к файлам собсно сервака ничем не лучше запускать этот сервак от рута

я вот к чему веду

Именно тот факт, что симфа пишет что-то в процессе работы, а не во время инсталла и вармапа и есть недостаток.

Щас мы далеко зайдем. Если вы прогреваете из под рута То симфони работает именно так как вы хотите. Кэш метаданных и прокси будет исключительно ридонли Ошибка, которая изначально обсуждалась, возникла из-за того, что папку кэша сделали недоступной для вебсервера

давать серваку полный доступ к файлам собсно сервака ничем не лучше запускать этот сервак от рута

Ткните пальцем в веб-фреймворк, язык, пакет, где из коробки реализуется желаемый вами сценарий? .NET, где вообще надо длл компилировать? или ява со спрингом?

А заодно в хостинг, где это позволят (если не vcs)

Ткните пальцем в веб-фреймворк, язык, пакет, где из коробки реализуется желаемый вами сценарий? .NET, где вообще надо длл компилировать? или ява со спрингом?

та любой. даже тот же симфони если его правильно собирать =)

На одном сервере может быть несколько проектов, которые делают разные разработчики и у них права есть только на свою папку с проектом А админ разруливает кому что

у разработчиков вообще не должно быть прав на сервере

никаких

Админ отвечает что сервер не упал

у разработчиков вообще не должно быть прав на сервере

а лучше вообще без разработчиков)))

Админ отвечает что сервер не упал

"моя хата скраю, ничего не знаю"

у разработчиков вообще не должно быть прав на сервере

Удобно когда разработчики деплоят сами, хотя бы на этапе разработки

а лучше вообще без разработчиков)))

лучше чтоб псле настройки сервера на него не лазили даже сисадмины без крайней на то необходимости

Вы описываете какой-то сферо-конный сценарий

Удобно когда разработчики деплоят сами, хотя бы на этапе разработки

если для этого приходится заходить на сервер - это плохо.

вообще не лазили

Вы описываете какой-то сферо-конный сценарий

почему же? нормальный продакшн так и работает.

Самодеплойноадминистрируемый сервер

в точку

По ssh деплой обычный, требует доступа к серваку, только права на одну папку

и поднять такой сервак - для этого и сущестуют сисадмины

а не для того, чтоб нжинкс настроить

Но по вашей логике CI имеет права на изменение файлов, а значит его тоже ффтопку)))

с лнпмом справится и школьних 13 лет

Но по вашей логике CI имеет права на изменение файлов, а значит его тоже ффтопку)))

ci имеет

ну вот пример

если для какой-то работы не требуется многолетнего опыта то и платить за это будут не много. хороший пример - эникеить может школьник вообще без опыта и образования, (даже к охраннику требований больше) а, следовательно, это не та работа, за которую стоит платить зарплату сисадминам.

нет. это я к тому, что если ваш сисадмин не способен настроить нормально сервер

то может его надо к херам уволить и нанять нормального?

А как деплоить не заходя на сервер? Или как прод поймет что ему надо обновиться или откатиться

Или вдруг надо логи посмотреть

Или в .env надо что то изменить вдруг

если вам вдруг внезапно надо изменить параметры окружения

то это явно не штатная ситуация

логи должны быть доступны

а деплоить - ну есть куча способов деплоить

самый простой capistrano или deployer

Ну так для deployer нужен ssh доступ к серваку

Ну так для deployer нужен ssh доступ к серваку

и?

ссш доступ кому нужен? сиайке или руками входить?

тут где-то говорится о том, что сиайка не должна деплоить? я говорит что админы не должны шастать по серваку без крайней необходимости (что-то сломалось или надо изменить настройки приложения)

Приветы. В контенте есть вызов include, как вывести контент что бы include сработал в твиге? P.S. О том что это плохо понятно, пока так 😅

"пока так" - так и останеться 😂

нет ничего более вечного чем постоянного

нет ничего более вечного чем постоянного

Чем временное, может?

отвлекли)

по работе

да

)

"пока так" - так и останеться 😂

Да, но не в этом случае) Вынес все же из контента и проблема в целом исчезла)

Symfony 5 book

малек попутал с гуглом

Impossible to access an attribute ("kf") on a double variable ("1.46").

Подскажите как с этим бороться ?

Какой фильтр ?

чё это вообще такое?

говорит, что нет доступа к атрибуту kf

И как быть /

Получаемое число то он в ошибке выводит

и не пытаться сетить приватные поля

Привет! Кто подскажет по аннотациям кастомным, где писать код, который будет выполняться при обнаружении аннотации? ModelAnnotationListener или Annotations\Driver? Чет ни одной нормальной статьи по symfony 4 не нашел, все либо доктрина голая, либо симфони бородатых годов

Привет! Кто подскажет по аннотациям кастомным, где писать код, который будет выполняться при обнаружении аннотации? ModelAnnotationListener или Annotations\Driver? Чет ни одной нормальной статьи по symfony 4 не нашел, все либо доктрина голая, либо симфони бородатых годов

AnnotationReader нужен, я так понимаю?

Похоже на то)

Я так понимаю никакого функционала в доктрине\симфоне на этот счет не предусмотрено и нужно городить свой обработчик, вроде того, что здесь: http://www.inanzzz.com/index.php/post/ey9k/creating-a-custom-annotation-for-controller-class-and-method-in-symfony или здесь: http://www.inanzzz.com/index.php/post/ey9k/creating-a-custom-annotation-for-controller-class-and-method-in-symfony

Примерно так, да. Мы на kernel.view вешали, правда.

Странно, подключил аннотацию, в ЕвентЛистенере она есть, все работает до тех пор, пока не передам в аннотацию параметр. После сразу вылетает The annotation @Access declared on method App\Controller\API\Test::test() does not have a property named "role".

Когда аннотация подгружается верно и этот параметр в ней есть