realtime

тут такая фишка

если бы было можно в модалке то я знаю как

но надо что бы без мод окна

Конкретнее, чего ты хочешь добиться?

Я не очень вкурил пока что, если честно

Не вижу никакой связи между наличием или отсутствием модокна и работой с фаербазой

по клику дает изменить все td которые есть

согласен, самого бесит

но так хотят

Лс

Коллеги, подскажите плс, на сколько приемлима практика проектирования админки поверх пользовательского интерфейса (кнопки добавить/удалить c v-if="$store.user.role===USER_ROLE.ADMIN", например)? То есть если ты админ, тебе видны кнопки управления, формы редактирования и тп. И не нужно плодить сущности, по идее. Ведь токен всё равно проверяется на роль на бэкенде. Или же это дурной тон?

Не вижу проблемы.

Коллеги, подскажите плс, на сколько приемлима практика проектирования админки поверх пользовательского интерфейса (кнопки добавить/удалить c v-if="$store.user.role===USER_ROLE.ADMIN", например)? То есть если ты админ, тебе видны кнопки управления, формы редактирования и тп. И не нужно плодить сущности, по идее. Ведь токен всё равно проверяется на роль на бэкенде. Или же это дурной тон?

Наверное, если нет особой проблемы если у пользователя неюзера есть гипотетическая возможность увидеть эту кнопку, то норм

Спасибо. Я волновался с точки зрения уязвимости Vue/Vuex. А то задолбало админку уже отдельным маршрутом делать со всем тем же самым)

лучше делать через бэк

А кто мне мешает в консоли изменить состояние и стать админом? Условно: vm.$store.user.role=USER_ROLE.ADMIN

Ну покажет тебе лишние кнопки. И чё?

апи на бэке то тоже проверяет ...

Пошлёшь ты запрос в бэк, а он тебе "не, братан, ты не админ"

это тоже самое, что менять input email, на input text и думать что взломал валидацию ..

Ну например я смогу отслеживать, какие запросы выполняются, узнаю больше о сервере Да и вообще это несерьезно, если любой дурак сможет видеть такие кнопочки

в итоге отсасуешь от бэка))

Ну например я смогу отслеживать, какие запросы выполняются, узнаю больше о сервере Да и вообще это несерьезно, если любой дурак сможет видеть такие кнопочки

даже если условно изменишь через консоль свойство, то рендера не пройзойдет и ничего не изменится по-факту

Ну например я смогу отслеживать, какие запросы выполняются, узнаю больше о сервере Да и вообще это несерьезно, если любой дурак сможет видеть такие кнопочки

Для начала ему придётся понять, как они показываются.

Для начала ему придётся понять, как они показываются.

Предполагается, что "юзер" знает, что делает. И делает это намеренно

Хз, в любом случае к бэку не доберется никогда

Хз, в любом случае к бэку не доберется никогда

Ну может добраться если запросы к бэку сделаны в виде обертки sql запросов строкой)))) да да я такое видел однажды

:D

Один мой товарищ все время при заходе на сайт, если там есть строка поиска, проделывает одну интересную штуку: меняет http://domain.com/search?query=lalala на http://domain.com/search?query[]=lalala Примерно в одном случае из 5, особенно если сайт на PHP, это выводит сообщение об ошибке Казалось бы - ничего интересного, но злоумышленник может узнать внутреннюю струтуру сервера или, например, фреймфорк, библиотеки и прочую инфу, которая может быть полезна при взломе

Ну может добраться если запросы к бэку сделаны в виде обертки sql запросов строкой)))) да да я такое видел однажды

Это как?

в эру фреймворком ORM и query builders я уже забыл , когда в последний раз делал какой-либо запрос вручную ..

в эру фреймворком ORM и query builders я уже забыл , когда в последний раз делал какой-либо запрос вручную ..

https://www.youtube.com/watch?v=vKdZBlfG88I

Ну может добраться если запросы к бэку сделаны в виде обертки sql запросов строкой)))) да да я такое видел однажды

Храни нас Аллах

Храни нас Аллах

Говнокодеры и до вас доберутся

Ну может добраться если запросы к бэку сделаны в виде обертки sql запросов строкой)))) да да я такое видел однажды

ну нее, это не мой вариант)) у меня express с helmet и passport jwt, так что пусть попробует

Можно ли так и делать и почему нельзя?)

name: this.name

К сожалению, нет. Еще с ними не до конца разобрался, да и в этом проекте нужды особой нет, логика достаточно простая

сорри, недопонял. в общем тоже)

Ну подскажите мне, можно ли использовать this в data?

так низзя вроде как. надо в computed переносить.

@lester_chaykin +

Ну и в данном случае можно пропс же сам использовать

Хотя я кажется понимаю про какую ситуацию тут. Сам недавно тоже хотел подобное

Просто хочется в одном объекте все отдавать

В итоге в created разрулил данные стартовые

Советую изучиь PureScript или Elm, если нравится рендер-функциями писать

Почему не настолько же? Прикольно, по-моему

в жс варианте это не очень

много лишних букав

и символов

Почему не настолько же? Прикольно, по-моему

Быстровопрос, как типа "не настолько же" писать?

http://try.purescript.org/?session=a5903fb0-e742-919f-0b5e-7ec31ea6a9d3 И поехали

Быстровопрос, как типа "не настолько же" писать?

сложный вопрос о.О

Ну как ты так сделал?

В телеге есть форматирование?

Кул

Благодарю

Просто хочется в одном объекте все отдавать

ну в computed как раз сделать returnedData объект да и норм

Ну подскажите мне, можно ли использовать this в data?

можно, но не понимаю, зачем тебе пропсы ещё в data записывать

ну в computed как раз сделать returnedData объект да и норм

Так остальные свойства привязаны через v-model

Ну как ты так сделал?

аа лол

не понял сначала, в чем вопрос

думал чет про русский

можно, но не понимаю, зачем тебе пропсы ещё в data записывать

Мне нужно возвращать из компонента данные формы и этот пропс. Хочу одним объектом возвращать все сразу

Тогда юзай свой способ, вроде должен работать

Тогда юзай свой способ, вроде должен работать

я вроде пробовал как-то, там реактивность не работала. то есть если пропс поменяется, то дата не поменяется. но могу ошибаться, надо проверить.

Тогда хз, обычно всё это дебажется, а потом задается вопрос, т.к. все мелочи в голове не уместить))

Тогда хз, обычно всё это дебажется, а потом задается вопрос, т.к. все мелочи в голове не уместить))

+

/Channel тема есть, нужны советы. Надо сделать юай кит, но не для спа 0.о

Т.е. Сайт классический с пхп, но туда хотят компонентный кит

Т.е. Сайт классический с пхп, но туда хотят компонентный кит

А форкануть какой-нибудь и подправить стили не вариант?

Да проблема не в создании, проблема в кхм, интеграции сего странного союза

/Channel тема есть, нужны советы. Надо сделать юай кит, но не для спа 0.о

И есть какая-то разница в юай либах для спа и не спа?

Какие я вижу проблемы - как мешать пхп шаблонизатор и js компоненты

Какие там подводные камни?

Т.е. Сайт классический с пхп, но туда хотят компонентный кит

А то есть нужны компоненты которые будут описываться на пхп?

Они будут использоватся в пхп

Они будут использоватся в пхп

Понел

Какие я вижу проблемы - как мешать пхп шаблонизатор и js компоненты

В одном случае такая тема вылилась в отвратительную мешанину в одном месте. С тех пор если нужно как-то затронуть какой-то компонент описанный в пхп - переписываю все чисто на клиент)

Как встроить такое в какой-то фреймворк вообще хз. На джикваре ещё можно как-то такое ОСЕДЛАТЬ

Ля, а удобно получается на самом деле Framework -> Plugin -> Apicase -> Adapter -> API Library

Мейби через пару дней выкачу релиз

Хотя, в принципе, можно и сейчас уже юзать

В одном случае такая тема вылилась в отвратительную мешанину в одном месте. С тех пор если нужно как-то затронуть какой-то компонент описанный в пхп - переписываю все чисто на клиент)

Тут есть ещё второй момент

Страница при каждом переходе перезагружается, значит vue каждый раз инициируется

Т.е. Это либо прелоадер на переходы все или юзер будет видеть как интерфейс прогружается