D
это плохо?
Size: a a a
2020 July 26
D
ля, ну лан, значить менять хостера надо будет.
Я ведь и вход по паролю перекрыл, и рут. А эта консоль позволила обойти мои 2 ограничения
Я ведь и вход по паролю перекрыл, и рут. А эта консоль позволила обойти мои 2 ограничения
U
ребята у кого то был кейс что Auth которая из коробки взломали?
U
Зашли с чей то учётки не зная пароль
ML
С чего ты взял что пароль не знали?
U
С чего ты взял что пароль не знали?
Так говорят
U
но не логов не ничего
T0
Пароль стойкий? На почту пароль не шлёте?
T0
Политика сброса/восстановления пароля?
U
Пароль стойкий? На почту пароль не шлёте?
Пароль 8 значный, сложность не валидируется
U
никуда не отправляется и восстановление пароля делает админ вручную
AS
ребята у кого то был кейс что Auth которая из коробки взломали?
Врят ли Auth дырявый.
AS
Скорее чтото может в алгоритмах проверки не то, если действительно так
U
Скорее чтото может в алгоритмах проверки не то, если действительно так
Всё из коробки
AS
Всё из коробки
Все админские роуты закрыты middleware?
U
Все админские роуты закрыты middleware?
Да
U
Всё строго по ролям
U
guest route только login
AS
Всё строго по ролям
А роли как валидируются?