и привел примеры,что я учил по пыхе

Как вывести переменную на страницу?

даже 95%)

что сделал - да,что не делал - не читал,дальше не лезу

ну вот поэтому и вопросы возникают

Как вывести переменную на страницу?

без шаблонизатора? на чистом? <?= $var ?>

чуть копни глубже

вот "дальше не лезу" - это неправильно

без шаблонизатора? на чистом? <?= $var ?>

А теперь как отобразить чекбокс?

А теперь как отобразить чекбокс?

<label class="brand"> <input class="checkbox brand-check" type="checkbox" name="brand[]" value="<?= $brand?>"> <span class="checkbox-custom"></span> <span class="label"><?= $brand?></span> </label>

<?php print_r($checkbox)) ?> )))

<label class="brand"> <input class="checkbox brand-check" type="checkbox" name="brand[]" value="<?= $brand?>"> <span class="checkbox-custom"></span> <span class="label"><?= $brand?></span> </label>

Просто чекбокс

<input class="checkbox brand-check" type="checkbox" name="brand[]" value="<?= $brand?>">

<input class="checkbox brand-check" type="checkbox" name="brand[]" value="<?= $brand?>" checked="<?=$lalala?>">

<input class="checkbox brand-check" type="checkbox" name="brand[]" value="<?= $brand?>">

Вот. А как отметку там поставить?

пля,и что мне придется каждый чекбокс так прокручивать и сравнивать в цикле?-_-

Вот. А как отметку там поставить?

спасиб,понял)

Вот,мне понадобилось - я спросил - узнал - почитал - запомнил

checked="<?= (bool) $lalala?>">

пля,и что мне придется каждый чекбокс так прокручивать и сравнивать в цикле?-_-

да

как вы учились,чтобы сразу все знать,я без понятия

checked="<?= (bool) $lalala?>">

А вот и нет )

там же 0 или 1

я понимаю, что нет)

а должно быть тру и фалс

или просто checked или без него

там же 0 или 1

У этого атрибута нет значения

аа, точняк

как вы учились,чтобы сразу все знать,я без понятия

никто не говорит что мы все знаем просто как минимум где прочитать

по каждой технологии есть оф дока

пля,и что мне придется каждый чекбокс так прокручивать и сравнивать в цикле?-_-

почитай про ActiveForm

пля,и что мне придется каждый чекбокс так прокручивать и сравнивать в цикле?-_-

мне кажется тебе бы Select2 в то место

почитай про ActiveForm

уже было так через обычную верстку,переделывать нету смысла

мне кажется тебе бы Select2 в то место

неа :С

уже было так через обычную верстку,переделывать нету смысла

тогда тебе не придется гемороиться с вводом значений и выбором чекбоксов

Подскажите, если в таблице значение не может быть пустым(string), какое по дефолту поставить значение?

Подскажите, если в таблице значение не может быть пустым(string), какое по дефолту поставить значение?

NULL

тогда тебе не придется гемороиться с вводом значений и выбором чекбоксов

та я после нормализации бд,все по-нормальному переделаю,спасибо)

NULL

Пишет что не может быть пустым. Если null как текст записать?

Пишет что не может быть пустым. Если null как текст записать?

ты галочку выбрал в базе что поле имеет значение NULL ?

В миграциях установлено not null

В миграциях установлено not null

ну вот сам ты как думаешь что это значит? :)

Туда пустое нельзя) Это ясно, но что в таких случаях писать в ячейки?)

Туда пустое нельзя) Это ясно, но что в таких случаях писать в ячейки?)

NULL - это не пустое значение, это вообще ничто

Туда пустое нельзя) Это ясно, но что в таких случаях писать в ячейки?)

ставь в миграциях значение null вместо not null

Понял, спасибо

Точнее, новую миграцию сделай, где оно меняется

Туда пустое нельзя) Это ясно, но что в таких случаях писать в ячейки?)

убери валидацию поля из "required" и записывай в базу null Не понимаю как у тебя может такое происходить, когда поле обязательное, а вписать в него нечего

Возможно, изначально не правильно заложена логика таблицы

измени поле таблицы на правильное, чтоб костыли не лепить

ок. Для себя хочу понять, почему когда я открыл ячейку в базе, ничего туда не написал, нажал enter, пустое значение сохранилось. А когда кодом записываю в базу "", то ругается.

а как ругается?

ок. Для себя хочу понять, почему когда я открыл ячейку в базе, ничего туда не написал, нажал enter, пустое значение сохранилось. А когда кодом записываю в базу "", то ругается.

strict mode отключи )

бд ругается или валидатор?

Валидатор

Валидатор

если валидатор, то дело до базы даже не дошло еще

потому что валидация на поле стоит required. Уберешь - не будет ругаться

Понял.

Спасибо

подскажите как правильно добавить правило с патерном для урл менеджера, точнее как оно правильно записывается в урл менеджере т.к. если пишу как для регулярки то невоспринимает pages/<slug:\^[a-z\-]>

На мой сайт совершаются атаки с китайского ip и логер зафиксировал такое 2017-10-24 14:29:28 [195.138.92.80][-][-][warning][yii\web\User::getIdentityAndDurationFromCookie] Invalid auth key attempted for user '4': sn8I8Hhevxm30-Y0tzp82w6DSHlZ0GQdMK Это что, злой дядька добрался до моих куки?

ок. Для себя хочу понять, почему когда я открыл ячейку в базе, ничего туда не написал, нажал enter, пустое значение сохранилось. А когда кодом записываю в базу "", то ругается.

По тому что по дефолту валидаторы skipOnEmpty свойство в true имеют, это значит, что если значение null, то оно не будет валидироваться, иначе будет

По тому что по дефолту валидаторы skipOnEmpty свойство в true имеют, это значит, что если значение null, то оно не будет валидироваться, иначе будет

Спасибо за подсказку.

подскажите как почитстить куки или как сделать, чтоб злоумышленник не лез в мои куки? Он откуда-то старые auth_key пользователей находит и пытается что-ли зайти

Уже второго пользователя нашел

Почему все меня игнорируют?

Потому что у тебя грязные куки

ERROR: S client not available

это шутка? Я не сильно шарю в серверной части, поэтому переживаю за атаки злоумышленников

Потому что у тебя грязные куки

их нужно почистить?

подскажите как почитстить куки или как сделать, чтоб злоумышленник не лез в мои куки? Он откуда-то старые auth_key пользователей находит и пытается что-ли зайти

нужно поставить флаг http_only при установке кук

у меня такое стоит

https://www.owasp.org/index.php/HttpOnly

'user' => [ 'identityClass' => User::class, 'enableAutoLogin' => true, 'identityCookie' => ['name' => '_identity-frontend', 'httpOnly' => true], ], 'session' => [ 'name' => 'advanced-frontend', 'cookieParams' => [ 'httpOnly' => true, ], ],

у меня такое стоит

тогда копай в сторону CSRF чтобы старые auth_key не были валидны

тогда копай в сторону CSRF чтобы старые auth_key не были валидны

они не валидны. Я переживаю, чтоб злоумышленних новые auth_key не нашел в куках

он их может найти там или нет? Почему он вообще мои куки нашел, как мне их спрятать?

Под матрац положи

А если серьезно

куки должны ключем шифроваться, у тебя установлено свойство cookieValidationKey в настйроках компонента request? Так же свойство enableCookieValidation должно быть либо не установлено либо установлено в true.

Либо я тебя не понял, поверь, со стороны ты выглядишь как ошпаренный...

Прибежал знакомых слов накидал)

куки должны ключем шифроваться, у тебя установлено свойство cookieValidationKey в настйроках компонента request? Так же свойство enableCookieValidation должно быть либо не установлено либо установлено в true.

Да, я немного ошпареный))) гуглю, не знаю что искать В main-local.php есть настройка $config = [ 'components' => [ 'request' => [ 'cookieValidationKey' => 'му-long-key', ], ], ]; Это и должно работать?

По идее да, если там какой-нибудь конфиг ещё не определил.

Ненавижу конфигурацию йии через локалы эти)

Есть же дотенв

Да, я немного ошпареный))) гуглю, не знаю что искать В main-local.php есть настройка $config = [ 'components' => [ 'request' => [ 'cookieValidationKey' => 'му-long-key', ], ], ]; Это и должно работать?

Ты объясни, кто что у тебя украл, я не пойму)

Когда убьют - тогда и приходите.

я так понял старые куки украли Мне логер выдал 2017-10-24 14:29:28 [195.138.92.80][-][-][warning][yii\web\User::getIdentityAndDurationFromCookie] Invalid auth key attempted for user '4': sn8I8Hhevxm30-Y0tzp82w6DSHlZ0GQdMK

И много их?

таких сообщения было 2 по разным id пользователей Но мне нельзя прошлепать ни одного

?

Ппц

У меня на дев машине такие логи есть

таких сообщения было 2 по разным id пользователей Но мне нельзя прошлепать ни одного

Почему тебе нельзя прошлепать ни одного?

Откуда эта паника?

Это не обязательно ВЗЛАМАВАЮТ

обязательно