IA
Про пыху как раз не понятно, она ничем не хуже перла
Смешная шутка.
Size: a a a
2020 May 29
SZ
ты серьезно? :)
Ну в перле секьюрити не больше, чем в пыхе.
Как можно ребенка сравнивать с родителем?
Как можно ребенка сравнивать с родителем?
VG
да ты троллишь как всегда
S
Слабоватый наброс
МК
Ну в перле секьюрити не больше, чем в пыхе.
Как можно ребенка сравнивать с родителем?
Как можно ребенка сравнивать с родителем?
Сравнивать? Легко.
my $pid = fork;
if ( $pid ) {
...
}
else {
...
}AP
Ну в перле секьюрити не больше, чем в пыхе.
Как можно ребенка сравнивать с родителем?
Как можно ребенка сравнивать с родителем?
не не не. достаточно того, что у перла есть нормальный интерфейс к экзек, а у пыха надо искейпить параметры что ты передаёшь и порой это реально весело
SZ
не не не. достаточно того, что у перла есть нормальный интерфейс к экзек, а у пыха надо искейпить параметры что ты передаёшь и порой это реально весело
Ну это да, но есть же shell_escape чуть ли не в коре
AP
Ну это да, но есть же shell_escape чуть ли не в коре
так вот именно что это весело. я не всегда правильную комбинацию с первого раза нахожу...
AP
щас сходу не вспомню, но вызов либрофиса в хедлесс режиме для генерации пдф из икселя — сразу я не смог заискейпить правильно
VG
Сравнивать? Легко.
my $pid = fork;
if ( $pid ) {
...
}
else {
...
}и с чем вот этот кусок сравнивать?
AP
короче, искейп параметров вместо того чтобы их передать программе "как они есть" — реально зло. там в итоге аккуратно надо быть то ли с кодепейджами то ли ещё чего
VG
и это только один из тыщи пыховых нюансов про сесурити
AP
затем, я понимаю, что пдо в пхп уже давно, но они по привычке только половину перлового дби читали
AP
возврат всех значений из базы в виде строк — это привет обязательный коэршн схемы
AP
имплементация клозур, что захыватываемые переменные надо указывать явно — это мелочь, конечно, но глаза ломает.
VG
О_о серьезно? чисел нет?
AP
О_о серьезно? чисел нет?
в офиц доке на пдо чёрным по белому
AP
сделали язык объектным, но что помешало сделать методы к массивам, чтобы не надо было писать постоянно
array_* при операциях с массивами? язык-уродецAP
я до сих пор регулярно читаю доку на базовые функции чтобы уточнить порядок аргументов
VG
сколько тысяч там базовых функций ныне? 12 ? 17 ?