Д
Может ли такое случиться из подобных уязвимостей описаных в журнале https://xakep.ru/2021/05/12/laravel-ignition-rce/ ?
а у вас на проде включен дев отчет об ошибках?
если да - вам и уязвимости не страшны... они ни к чему просто
Size: a a a
2021 June 24
А
AP
Не нужен
VH
То есть просто три отдельных индекса сделать?
Д
Как не страшны если по одной жалобе сервис залочили, кто эти люди, насколько они компетентны что могут так поступать
AP
Да, у тебя ж порядок полей определенный
AP
Но это решаемо
AP
Но не всегда могут быть все поля
А
@xinvestoriginal хостинг нормальный с выделенной машиной, или для домохозяек?
если для домохозяек - может быть все что угодно. сломали соседний сайт и получили доступ к вашему. заменили что нужно и вот пожалуйста, фишинговый сайт
если для домохозяек - может быть все что угодно. сломали соседний сайт и получили доступ к вашему. заменили что нужно и вот пожалуйста, фишинговый сайт
Д
REG.RU облачный vps
А
я говорю о том что если у вас дев логи включены на проде - вам думать не о уязвимостях нужно а о том чтобы эти самые логи выключить
VH
Понял, спасибо)
Д
попробую
А
ну то что вы отключите дев логи не значит что у вас все хорошо.
в идеале сносите старое, ставите новое, чтобы наверняка.
либо берете человека который в этом разбирается, платите ему и он инспектирует
в идеале сносите старое, ставите новое, чтобы наверняка.
либо берете человека который в этом разбирается, платите ему и он инспектирует
e
Чет подтупливаю, как на mysql это усовершенстввать чтобы когда num = '', запятая бы не ставилась? CONCAT(dea2.title, ', ', dea2.num)
Д
Где такого человека можно найти?
e
возможно можно case when заюзать, но как-то громоздко
А
я не вкурсе, попробуйте на фрилансе или погуглить
Д
Хорошо
e
мб CONCAT_WS заюзать