Size: a a a

Django [ru] #STAY HOME

2021 January 13

꧁༺B̲i̲g̲K̲e̲y̲B̲r̲o̲... in Django [ru] #STAY HOME
там по идее uuid
источник

N

Nire in Django [ru] #STAY HOME
xd
источник

DT

Dan Tyan in Django [ru] #STAY HOME
вообще в order_by указывается поле по которому сортируется
источник

DT

Dan Tyan in Django [ru] #STAY HOME
можешь через when case по id выставить индекс и по нему сортировать
источник

DT

Denis Taranov in Django [ru] #STAY HOME
Ещё раз, чуть-чуть формализованнее:
есть какой-то QuerySet джанговский
есть список индексов, необходимо отдать первый кверисет в таком порядке, как указано  в списке?
источник

DT

Dan Tyan in Django [ru] #STAY HOME
на основе твоего спика
источник

N

Nire in Django [ru] #STAY HOME
можно кастомную функцию написать, которая генерит список в нужном порядке по ключам, но это не сортировка
источник

Б

Богдан in Django [ru] #STAY HOME
если делать запросы к бд через django orm, остается уязвимость sql-инъекций?
источник

Б

Богдан in Django [ru] #STAY HOME
читал, что Джанго экранирует все инпуты пользователя, но зачем тогда .cleaned_data()? Просто для валидации?
источник

N

Nire in Django [ru] #STAY HOME
Богдан
если делать запросы к бд через django orm, остается уязвимость sql-инъекций?
так ты не пихай орм наружу
источник

N

Nire in Django [ru] #STAY HOME
Богдан
читал, что Джанго экранирует все инпуты пользователя, но зачем тогда .cleaned_data()? Просто для валидации?
и для преобразования тоже
источник

Б

Богдан in Django [ru] #STAY HOME
Nire
так ты не пихай орм наружу
не понял, в каком плане наружу?
источник

N

Nire in Django [ru] #STAY HOME
Богдан
не понял, в каком плане наружу?
ну ты знаешь что такое sql иньекции?
источник

Б

Богдан in Django [ru] #STAY HOME
Nire
ну ты знаешь что такое sql иньекции?
ввод сырого sql
источник

N

Nire in Django [ru] #STAY HOME
нет
источник

Б

Богдан in Django [ru] #STAY HOME
а что?
источник

N

Nire in Django [ru] #STAY HOME
а загуглить? я не буду тебе на пол часа лекции по кибербезу писать
источник

N

Nire in Django [ru] #STAY HOME
грубо говоря ввод кусков sql в имеющийся запрос
источник

N

Nire in Django [ru] #STAY HOME
вообще упуская почти суть, вот так
источник

N

Nire in Django [ru] #STAY HOME
вот и ищи свои слабые точки, их и защищай
источник