VY
чтоб у тебе в контроллере не висели куски валидаций, если они большие
я как-то к валидации прохладно отношусь....
Зря?
вроде хтмл5 нормально валидирует поля. Не?
Зря?
вроде хтмл5 нормально валидирует поля. Не?
Size: a a a
2020 September 09
AP
Драфт. Примерно половину перевёл)
Закреп потом плес
AH
Закреп потом плес
Без проблем) Осталось закончить перевод)
SC
я как-то к валидации прохладно отношусь....
Зря?
вроде хтмл5 нормально валидирует поля. Не?
Зря?
вроде хтмл5 нормально валидирует поля. Не?
Валидация на клиенте это одно, а на беке - совсем другое.
R#
я как-то к валидации прохладно отношусь....
Зря?
вроде хтмл5 нормально валидирует поля. Не?
Зря?
вроде хтмл5 нормально валидирует поля. Не?
а если запрос пихнут напрямую или валидация не совсем простая, например мне нужно чтоб ДОМЕН писали в поле или УРЛ
VY
Мне лень читать, а так придётся)
Всё-равно полезная штука. Освежить память не помешает)
Всё-равно полезная штука. Освежить память не помешает)
++
AP
Может создать пост с полезными статьями и добавить в описание группы? @web_username
VY
а если запрос пихнут напрямую или валидация не совсем простая, например мне нужно чтоб ДОМЕН писали в поле или УРЛ
ну да, если случаи особые - то понятно
АС
Да ну его) там подход конечно прямо в админке сниппеты писать)) Сомнительное занятие)
В мое время был такой ModX Revolution))
Я смотрю и сейчас есть.
Но переделали платформу, вижу платное сделали.
В мое время был такой ModX Revolution))
Я смотрю и сейчас есть.
Но переделали платформу, вижу платное сделали.
Я про рево и писал, с ево так малость правки делал. Мне не зашли, какая-то из ряда вон может конечно так кодеры делали, -но бля пилить, чанк в нем еще чанк в этом чанке снипет еще чанков ни начало ни конца.
SC
ну да, если случаи особые - то понятно
Клиент всегда хочет послать тебе каку в запросе. От этого и надо строить логику
EG
Да ну его) там подход конечно прямо в админке сниппеты писать)) Сомнительное занятие)
В мое время был такой ModX Revolution))
Я смотрю и сейчас есть.
Но переделали платформу, вижу платное сделали.
В мое время был такой ModX Revolution))
Я смотрю и сейчас есть.
Но переделали платформу, вижу платное сделали.
да никто уж не пишет давно в админке) совсем новички если только
AH
https://cyberpanda.la/ebooks/download/laravel-security?pdf=true
всем новечкам обязательно к прочтению
всем новечкам обязательно к прочтению
Там в примере раздела "XSS(Cross-Site Scripting) in Laravel Blade" » "1. XSS via {!! $userBio !!} Statement" ошибка - в примере указано
В переводе исправляю эти ошибки :)
{{$userBio}} вместо {!!$userBio!!} ))В переводе исправляю эти ошибки :)
Д
Я про рево и писал, с ево так малость правки делал. Мне не зашли, какая-то из ряда вон может конечно так кодеры делали, -но бля пилить, чанк в нем еще чанк в этом чанке снипет еще чанков ни начало ни конца.
Я когда делал магаз то платил типу одному ) Учителю, который непонятно куда пропал на половине задания.
Я все думал как те программисты такое делают, думал что программисты == мазохисты. Там же прямо в браузере код пилишь, как его сохранять непонятно. Гит, не не слышал.. Еще там шаблонизатор такой Fenom назывался..
ой, кароче как вспомню, так вздрогну. Хорошо что дальше пошел искать и купил курс себе по ларке)
Я все думал как те программисты такое делают, думал что программисты == мазохисты. Там же прямо в браузере код пилишь, как его сохранять непонятно. Гит, не не слышал.. Еще там шаблонизатор такой Fenom назывался..
ой, кароче как вспомню, так вздрогну. Хорошо что дальше пошел искать и купил курс себе по ларке)
SC
Кстате. Поясните за блейд)
{!! 'text' !!} это же валидная конструкция?AP
Она не екранирует вывод
AP
Если там будет жс скрипт, он сработает
AP
И хтмл теги сработают
Д
да никто уж не пишет давно в админке) совсем новички если только
Ну хз как там сейчас, но у меня воспоминания нехорошие.. Сейчас открыл ради интереса статьи где там код. Там только на синтаксис взлянуть то мне нехорошо стает)
SC
А это?)
{!! '<?php' !!}