Оно решается проще

Зачем парится об этом?

Сам не знаю. Просто задумался об этом

Много запросов с одного IP адресса?

Куда смотреть?

Куда смотреть?

В настройки сервера ?

Куда смотреть?

та пусть лайкает, какая разница? за один пост же один раз сможет лайкнуть все равно. пусть руками лайкает, скрипт пишет или зенку юзает - его дело)

если будет скрипт писать, то и скрытые поля увидит. добавь проверку CSRF только

Хорошо. Спасибо. В принципе соглашусь. Если он гипотетически может лайкнуть, то пусть лайкает.

если будет скрипт писать, то и скрытые поля увидит. добавь проверку CSRF только

Как же круто вы живете

елисеев магазин глянгь похожий подход у него

Смотрел, но еще хотелось бы пример реализаций

Лара автоматом пихает csrf на Post ?

Смотрел, но еще хотелось бы пример реализаций

Зачем оно тебе нужно то?

Лара автоматом пихает csrf на Post ?

да и пёс с ней

Лара автоматом пихает csrf на Post ?

нет

нет

Да

Зачем оно тебе нужно то?

Логику хочу из AR в сервисный слой перенести

Да

спорим ? =)

Пост запрос - будь добр, передай csrf

спорим ? =)

Спорим

Билли, мне нужны пруфы

Логику хочу из AR в сервисный слой перенести

А чо у тебя логика в AR'e делает?

Спорим

вручную надо оправлять в лару токен. даже в vue их так

Учись в декомпозицию и все

вручную надо оправлять в лару токен. даже в vue их так

> если будет скрипт писать, то и скрытые поля увидит. добавь проверку CSRF только

Добавить проверку

Ты не так понял

Я имел ввиду, что лара автоматом обязует передавать csrf на пост роутер

Вы чо опять схлестнулись то?

Мне нравится, когда csrf в api прикручивают, ага :)

весело - обхохочешься

Мне нравится, когда csrf в api прикручивают, ага :)

Орнул

без шуток, реальный кейс на текущей работе

ржал как птеродактель суток двое...

пацан защитился, чё вы)

заработал себе путевку на увольнение)))

без шуток, реальный кейс на текущей работе

Я бы сказал челу который писал апишку "брей жопу"

и получил бесценный опыт

А чо у тебя логика в AR'e делает?

это меньшее из зол, для небольших, бюджетных проектов

это меньшее из зол, для небольших, бюджетных проектов

Ну дык тогда просто почитай про декомпозицию

Ты ее естесена не осилишь сразу

Но это что тебе нужно

Ибо просто скопировать 25% кода с бизнесой логикой из AR'a и засунуть в какой-то сервис

И так пока не перенесешь 100% - такое себе )

Ну дык тогда просто почитай про декомпозицию

ты об этом https://elisdn.ru/blog/111/yii2-composite-forms

Это чо такое

https://ru.wikipedia.org/wiki/%D0%94%D0%B5%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%B7%D0%B8%D1%86%D0%B8%D1%8F

Ты ж хочешь вынести логику из AR в сервисы

https://ru.wikipedia.org/wiki/%D0%94%D0%B5%D0%BA%D0%BE%D0%BC%D0%BF%D0%BE%D0%B7%D0%B8%D1%86%D0%B8%D1%8F

Да это понятно, я про реализации и лучшие правкити на Yii2

Да это понятно, я про реализации и лучшие правкити на Yii2

Я не пишу на yii

Понятия не имею чо и как там

Но в целом, делаешь сервисы под каждую задачу и не паришься

А репозитории с AR улчше не делай)))

чета спор про лару и csrf затих) кто все таки оказался прав?

Я

Он не так понял

Он не так понял

ну это твоя версия, от него подтверждения не вижу

Ща бы тратить на это время

Сильно

Упс

Так и утекают пароли в сеть ?

Там sitemap был ?

Ща можно что угодно говорить ?

try { throw new \Exception(); } catch (\Throwable $e) { throw $e } finally { echo "ok"; }

как думаете кинет эксепшн или нет?

Нет

сраный пхп ?

почему нет, если в catch дальнейший throw?

почему нет, если в catch дальнейший throw?

потому что finally оказывается гасит эксепшны

чивооо?

потому что finally оказывается гасит эксепшны

Оно кинет

Успокойся)

Если вместо throw $e в catch'e сделать return

потому что finally оказывается гасит эксепшны

это ты где такое вычитал?

То не кинет

ща переделаю пример

try { throw new \Exception(); } catch (\Throwable $e) { throw $e } finally { return true; }

вот так гасит эксепшны все )

можно в GridView'е исползват foreach,

Ибо finally выполняется до catch

> try { throw new \Exception(); } catch (\Throwable $e) { throw $e; } finally { echo "ok"; return; }

Тоже не будет исключения

агга

почему до кетч-то? )

Да сфигали, будет исключение, просто после вывода в finally

можно в GridView'е исползват foreach,

если нельзя, но очень хочется - то можно

Да сфигали, будет исключение, просто после вывода в finally

если return сделать то не будет

?

?

Ты чо

Я не понял

Надо будет проверить этот вариант

try { throw new \Exception(); } catch (\Throwable $e) { throw $e } finally { return true; }

мож оставили для всяких хаков ебучих? )

Привет всем, ребят Кто устанавливал yiisoft/yii2-bootstrap4?

кто-то определенно устанавливал

Просто у меня конфликт в установке следующего рода (http://prntscr.com/jcole2) Как понимаю, надо снести обычный бутстрап, который дается, но наверное есть другой способ

Привет всем, ребят Кто устанавливал yiisoft/yii2-bootstrap4?

Интересно когда из котобки будет идти?)

в 2.1, наверное

в 2.1, наверное

с 2.0