Валидатор

Валидатор

если валидатор, то дело до базы даже не дошло еще

потому что валидация на поле стоит required. Уберешь - не будет ругаться

Понял.

Спасибо

подскажите как правильно добавить правило с патерном для урл менеджера, точнее как оно правильно записывается в урл менеджере т.к. если пишу как для регулярки то невоспринимает pages/<slug:\^[a-z\-]>

На мой сайт совершаются атаки с китайского ip и логер зафиксировал такое 2017-10-24 14:29:28 [195.138.92.80][-][-][warning][yii\web\User::getIdentityAndDurationFromCookie] Invalid auth key attempted for user '4': sn8I8Hhevxm30-Y0tzp82w6DSHlZ0GQdMK Это что, злой дядька добрался до моих куки?

ок. Для себя хочу понять, почему когда я открыл ячейку в базе, ничего туда не написал, нажал enter, пустое значение сохранилось. А когда кодом записываю в базу "", то ругается.

По тому что по дефолту валидаторы skipOnEmpty свойство в true имеют, это значит, что если значение null, то оно не будет валидироваться, иначе будет

По тому что по дефолту валидаторы skipOnEmpty свойство в true имеют, это значит, что если значение null, то оно не будет валидироваться, иначе будет

Спасибо за подсказку.

подскажите как почитстить куки или как сделать, чтоб злоумышленник не лез в мои куки? Он откуда-то старые auth_key пользователей находит и пытается что-ли зайти

Уже второго пользователя нашел

Почему все меня игнорируют?

Потому что у тебя грязные куки

это шутка? Я не сильно шарю в серверной части, поэтому переживаю за атаки злоумышленников

Потому что у тебя грязные куки

их нужно почистить?

подскажите как почитстить куки или как сделать, чтоб злоумышленник не лез в мои куки? Он откуда-то старые auth_key пользователей находит и пытается что-ли зайти

нужно поставить флаг http_only при установке кук

у меня такое стоит

https://www.owasp.org/index.php/HttpOnly

'user' => [ 'identityClass' => User::class, 'enableAutoLogin' => true, 'identityCookie' => ['name' => '_identity-frontend', 'httpOnly' => true], ], 'session' => [ 'name' => 'advanced-frontend', 'cookieParams' => [ 'httpOnly' => true, ], ],

у меня такое стоит

тогда копай в сторону CSRF чтобы старые auth_key не были валидны

тогда копай в сторону CSRF чтобы старые auth_key не были валидны

они не валидны. Я переживаю, чтоб злоумышленних новые auth_key не нашел в куках

он их может найти там или нет? Почему он вообще мои куки нашел, как мне их спрятать?

Под матрац положи

А если серьезно

куки должны ключем шифроваться, у тебя установлено свойство cookieValidationKey в настйроках компонента request? Так же свойство enableCookieValidation должно быть либо не установлено либо установлено в true.

Либо я тебя не понял, поверь, со стороны ты выглядишь как ошпаренный...

Прибежал знакомых слов накидал)

куки должны ключем шифроваться, у тебя установлено свойство cookieValidationKey в настйроках компонента request? Так же свойство enableCookieValidation должно быть либо не установлено либо установлено в true.

Да, я немного ошпареный))) гуглю, не знаю что искать В main-local.php есть настройка $config = [ 'components' => [ 'request' => [ 'cookieValidationKey' => 'му-long-key', ], ], ]; Это и должно работать?

По идее да, если там какой-нибудь конфиг ещё не определил.

Ненавижу конфигурацию йии через локалы эти)

Есть же дотенв

Да, я немного ошпареный))) гуглю, не знаю что искать В main-local.php есть настройка $config = [ 'components' => [ 'request' => [ 'cookieValidationKey' => 'му-long-key', ], ], ]; Это и должно работать?

Ты объясни, кто что у тебя украл, я не пойму)

Когда убьют - тогда и приходите.

я так понял старые куки украли Мне логер выдал 2017-10-24 14:29:28 [195.138.92.80][-][-][warning][yii\web\User::getIdentityAndDurationFromCookie] Invalid auth key attempted for user '4': sn8I8Hhevxm30-Y0tzp82w6DSHlZ0GQdMK

И много их?

таких сообщения было 2 по разным id пользователей Но мне нельзя прошлепать ни одного

😁

Ппц

У меня на дев машине такие логи есть

таких сообщения было 2 по разным id пользователей Но мне нельзя прошлепать ни одного

Почему тебе нельзя прошлепать ни одного?

Откуда эта паника?

Это не обязательно ВЗЛАМАВАЮТ

обязательно

Если где-то меняется authKey в приложении, то этот варнинг будет

ip китайские, а пользователи должны выдавать мою страну

Ок, тебе виднее, хули я нуб тут да...

Если где-то меняется authKey в приложении, то этот варнинг будет

аа. ну тогда необязательно

IP ТО КЕТАЙСКИЕ

IP ТО КЕТАЙСКИЕ

Поэтому наверное и такая паника

Ещё скажи что жидомассоны из США китайцам заказ сделали)

Китаефобия

2 раза ауз кей поменялся, 2 варнинга, паники вагон)

Может они с впн сидят

Может у тебя сайт запрещенкой торгует и не доступен в рф

Может китайцы наркотой торгуют?

И кукями

😁Продам куки @maximniko недорого

Вроде не пятница, а веселье в разгаре

И кукями

Продают "печеньки"

Это Нуланд

😁😁😁

Вроде не пятница, а веселье в разгаре

у меня чет вообще работа не идет

На всех работах начальства нету

расслабился

Ещё скажи что жидомассоны из США китайцам заказ сделали)

Трамп виноват

АБАМА ЧМО

ТРАМП ЧМО

БУШ ЧМО

ЧМО У БАМА

Поэтому наверное и такая паника

ага

Народ. Как получить ссылку до web во вьюхе?

Народ. Как получить ссылку до web во вьюхе?

в смысле домен?

всмысле вывести картинку которая лежит в веб

всмысле вывести картинку которая лежит в веб

записывай ее относительный адрес куда то. Или в чем у тебя задача

@webroot

задачу описал <img src="<парапапа>/img.jpg">

задачу описал <img src="<парапапа>/img.jpg">

Yii::getAlias('@webroot') . '/img.jpg'