Good
По вопросах на собеседовании - я бы спрашивал более практичные вещи, например: зачем нужна серверная и клиентская валидация, чем они отличаются, какая в большем приоритете, если есть ресурс только на одну и почему
Good
Вот типа такого
The Ant
Good
Ну хз, я думаю, много кто не ответит правильно)
The Ant
смеешься чтоль? разве что джун лютый
The Ant
который только цикл изучил, вчера а утром массивы померял
Good
Ну вот не знаю, иногда вроде шарящий чувак, знает про стеки - кучи, а оттаком не задумывался
The Ant
стеки, кучи это точно про веб? )
Good
Ну и вообще оценивать думалку, а не конкретные знания. Если башка варит, з месяц может подучить, чего не хватает, и нормально работать
Good
Ну там выше писали про стек и очередь
Good
Во, по вопросах безопастности можно погонять, єто важно
Good
это важно
The Ant
не особо. можно юридически защищать скрипты
Dmitriy
это вообще как?
видимо юридически защищит от скл иньекций =)
договор будет выводить вместо защиты
Niko
уже получалось?
The Ant
я таким не страдаю, но попробуй ломани какойнить банк
The Ant
думаешь там дыр нету? есть, более чем уверен
Vladimir
Слышал тётенька карты на майнинг заговаривает, может к ней обратиться, сглаз на хакера наложить или ещё что-нить
The Ant
ну смори, гипотетически рассуждаю. ты такой бравый школяр нашел прогу по поику дыр, в вп например
Niko
А я думаю они всех их латают как умеют, да еще и других специалистов приглашают. Если сайт банка будет дырявый и из него уйдут вложения - будешь потом долго искать школьника, а бизнес накроется быстро
The Ant
и твой сайт, прости господи как раз на вп, и с дырой.
The Ant
чувак получает к тебе доступ, ломает
The Ant
без впнок и прочего )
The Ant
чо делать? идешь пишешь заяву
The Ant
а там пусть разбираются
The Ant
да даже с впнками, кого нада найдут )
The Ant
ну вот натыкался на нытье чуваков, которым за багрепорт прилетал иск
Dmitriy
я таким не страдаю, но попробуй ломани какойнить банк
в соседнем чатике архитекторов говорят что это фигня.
The Ant
ну да нуда, сверх защищенные все )
Dmitriy
слить данные на черном рынке и готово
Dmitriy
я про твой вселенский иск
The Ant
потом половина страны лежит под ваннакрай )
Alexander
http://yiiframework.ru/news/181/twig-211
The Ant
наших местных шифрованых кардеров всех поименно знают
The Ant
хотя они шифруются лютобешено, по крайней мере так думают )
The Ant
тут как бы показательно с обоих сторон )
The Ant
я вот не думаю что серьезные данные не протектил какой-нить мощный безопасник
The Ant
и уж тем более пхп програмист бы не защитил лучше
The Ant
смысл его спрашивать?
Dmitriy
да не нужно. нафиг защита от иньекций . $_POST в sql cразу
договор налепим и ок
Stas
подскажите куда воткнуть какой-то параметр что бы он всегда уходил в сечь модель при поиске в гриде?
Vladimir
Оке, а есть у кого-нить публичный чек-лист по безопасности?
The Ant
да не нужно. нафиг защита от иньекций . $_POST в sql cразу
договор налепим и ок
ну это уже крайности
The Ant
хотя как крайности. может везде делаешь нормально, а в каком-нибудь костылике побыстрому сделал прямо из поста, и забыл
Niko
Инфу про Twig как-то все проигнорировали)))
Я рад конечно обновлению расширения! Но кто-то использует вообще Twig c yii2???
☕️ 𝕽𝖔𝖈𝖐𝖊𝖙𝕽𝖆𝖈𝖈𝖔𝖔𝖓
Инфу про Twig как-то все проигнорировали)))
Я рад конечно обновлению расширения! Но кто-то использует вообще Twig c yii2???
я использовал, месяца два в начале)
Niko
я вообще не совсем понимаю зачем нужны эти шаблонизаторы. Буд-то сделаны для того, чтоб костыли в верстку натыкать
Dmitriy
что бы я не видел пхп кода во view
Юрий
Юрий
Для почтовых шаблонов
Юрий
Чтобы менеджеры могли правки вносить в конфигураторе сами
Good
Я тоже не понимаю, нах шаблонизаторы.
Dmitriy
такое себе преимущество)))
ну если для тебя норм какие-то операции во вью то да . оно не очень
Niko
ну вот же говорят, для менеджеров
Niko
ну если для тебя норм какие-то операции во вью то да . оно не очень
да. Для меня <?php if : ?> ничем не хуже чем @if
Юрий
Потому что иначе задачами на правки верстки писем будет весь спринт завален и ничего другого не успеется. А так все максимально делегировано ответственным подразделениям.
Юрий
Ну и основной сайт тоже с шаблонизатором клиентский, пускай и собирается дополнительно
Good
Потому что иначе задачами на правки верстки писем будет весь спринт завален и ничего другого не успеется. А так все максимально делегировано ответственным подразделениям.
А как шаблонизатор верстку заменяет? Я что-то не понимаю\
Юрий
А как шаблонизатор верстку заменяет? Я что-то не понимаю\
Кхм. Работаю в связном. Магазин, постоянно нужно вносить правки в рассылки учитывая а/б-тесты.
Юрий
Менеджерам верстальщики готовят макет, те сами расставили плейсхолдеры - все
Юрий
Накосячить в плейсхолдерах сложнее чем в ифах пхп расставленных с условиями
Good
А, ну тогда понятно
Good
Тут да
Good
А верстальщикам что мешает расставить? Или там тесты чисто в плане текста?
Niko
бизнес логику в виджеты. Мы же с yii работаем)))
Юрий
А верстальщикам что мешает расставить? Или там тесты чисто в плане текста?
Да в целом ничего. Но мелкие правки или сами плейсхолдеры заменить могут и менеджеры
Niko
Виджеты, надеюсь, приемлемы?