А
Угу, я уже полез issue оформлять
Почему использование схемы из файла может быть небезопасным?
https://github.com/yiisoft/yii-cycle/blob/fa79a9f10f0e0a89e6279549474573643ed86ba8/src/Schema/Provider/FromFileSchemaProvider.php#L11
Size: a a a
2020 September 11
AM
уже созданная? или идти ныть туда? 🙂
Кажется, была уже созданная, но предложение вполне конкретно, лучше его записать в issue, чем обсуждать и в итоге потерять в чате.
А
Почему использование схемы из файла может быть небезопасным?
https://github.com/yiisoft/yii-cycle/blob/fa79a9f10f0e0a89e6279549474573643ed86ba8/src/Schema/Provider/FromFileSchemaProvider.php#L11
https://github.com/yiisoft/yii-cycle/blob/fa79a9f10f0e0a89e6279549474573643ed86ba8/src/Schema/Provider/FromFileSchemaProvider.php#L11
СП
Ну так конфиг тоже собирается из файлов... Или это опасно в случаях, когда файл динамически как-то генерирцется?
А
Ну так конфиг тоже собирается из файлов... Или это опасно в случаях, когда файл динамически как-то генерирцется?
это опасно если есть вероятность подмены файла третьей стороной
СП
это опасно если есть вероятность подмены файла третьей стороной
Например, когда такое может быть?
А
Например, когда такое может быть?
самое простое - какойнить левый пакет допишет в конфиг этот провайдер и укажет путь к вредоносному файлу )
СП
самое простое - какойнить левый пакет допишет в конфиг этот провайдер и укажет путь к вредоносному файлу )
понял. спасибо)
А
хотя вредоносный пакет может выбрать и более надёжную точку внедрения :D
А
но всё-равно, место хранения схемы надо выбирать в безопасном хранилище
СП
но всё-равно, место хранения схемы надо выбирать в безопасном хранилище
Рядом с кодом, норм?
А
Рядом с кодом, норм?
вполне. Этот комментарий размещён просто потому что, и не надо придавать ему особого значения :D
СП
Мало ли)
В
Особого - не надо, но само его значение понимать стоит)
СП
Если в модулях есть сущности с одинаковыми названиями, например
Если с БД решаемо с помощью префикса. То с сущностями никак?
user, то на уровне Cycle это ведь никак не решить?Если с БД решаемо с помощью префикса. То с сущностями никак?
А
Если в модулях есть сущности с одинаковыми названиями, например
Если с БД решаемо с помощью префикса. То с сущностями никак?
user, то на уровне Cycle это ведь никак не решить?Если с БД решаемо с помощью префикса. То с сущностями никак?
всё решаемо
СП
всё решаемо
как?
А
а, или это одинаковые роли?
СП
Ну да, допустим два модуля, в каждом из которых есть сущность
user