ЕК
Misha Fomin
Парни привет. Подскажите плиз. Поставил редактор для textarea CKEditor. В БД пишу весь HTML код. Как его правильно вывести, чтобы от XSS быть защищенным? Есть в ларе чтото удобное?
Триста тридцать пять
Size: a a a
2020 June 05
D
хотя специалисты по ИБ говорят :"фронт не доверяет бэку, бэк не доверяет фронту"
D
на каждой стороне, на каждом этапе валидируются
MF
как можно валидировать то, что ввели в textarea? Там будет описание товара или какойто фигни....
Gt
хотя специалисты по ИБ говорят :"фронт не доверяет бэку, бэк не доверяет фронту"
По-умолчанию фронтенд всегда мошенник, пока не доказано обратное.
MF
Я не пойму на что именно валидировать...?
AP
от начала эпохи
Нужно в миллисекундах
D
Нужно в миллисекундах
*60 и хранить в logntext
D
или чо
AP
В бигинт
D
По-умолчанию фронтенд всегда мошенник, пока не доказано обратное.
AP
ЕК
*60 и хранить в logntext
Во-первых, *1000, во-вторых, не надо умножать, у нас микротайм есть
D
Во-первых, *1000, во-вторых, не надо умножать, у нас микротайм есть
а ля
D
тупанул
D
звучишь так, словно уже надрочился в миллисекунды
ЕК
Если ты тупо умножищь, то так и будешь хранить секунды, но с лишними нулями
ЕК
звучишь так, словно уже надрочился в миллисекунды
У жса тайм штампы в мс, ыы