Кодер ошибается один раз, программист постоянно. (о безопасности скриптов)

Dreammaker
На сайте с 20.04.2006
Offline
569
#11
Tarry:
Они такие же как быдлофотографы, быдлодиджеи и прочие модные хипстеры.

Неа, это не быдло - это небыдло :)

V
На сайте с 05.01.2011
Offline
23
#12
LEOnidUKG:
Статья ни о чём.
Если говорить коротко: Программисты, задумывайтесь о безопасности в проектах.
Я поместил всю статью в 4 слова.

полностью согласен , лтбо автор не донес до нас глкбокий смысл

F
На сайте с 24.04.2009
Offline
45
#13
Tarry:
Есть ещё быдлокодеры.

А как определить что имеешь дело с быдлокодером? :)

VoV@
На сайте с 22.09.2007
Offline
196
#14
Fearful:
А как определить что имеешь дело с быдлокодером? :)

По его быдлокоду ;). (КО)

⭐ Разработка Андроид-приложений (Xamarin C#). ⭐ Разработка ASP.NET (WebForms, MVC, WebAPI, Core). ⭐ Цой жив!
[Удален]
#15
Fearful:
А как определить что имеешь дело с быдлокодером? :)

на вопрос "Который час?" он ответить что то вроде 1296109468 ? Или кто то так ? :)

Sano000
На сайте с 12.04.2009
Offline
54
#16

Внедрение вредоносного кода в дизайн - это вообще не то, о чем стоит рассуждать. Если на то пошло, то программисту, который делает вам модуль, гораздо легче это сделать. У него есть и возможность и квалификация, а модули нужны не реже чем дизайн, который часто к тому же правиться по большей части в css.

Так что это просто параноя.

Программирование было хобби - стало серьезной работой
C
На сайте с 28.01.2010
Offline
70
#17
mendel:

Знаете ли вы такой шаблонизатор как SMARTY? мощный шаблонизатор входящий в состав очень большого количества движков. Один маленький нюанс - в нем есть почти все возможности php. С одной стороны это хорошо, а с другой стороны - там есть возможность напрямую получить доступ к post/get переменным. Т.о. дизайнер/верстальщик, который захочет например выводить запрос в форме поиска сделает нам шаблон содержащий XSS уязвимость. А все потому, что не должен дизайнер или верстальщик знать основ безопасности сайтов. Не его это дело.

Вы считаете, что программированием форм должен заниматься дизайнер или верстальщик?

Это - личная подпись. Здесь обычно ставят ссылки на всякие кривые сайты, надеясь получить "жирный бек".
mendel
На сайте с 06.03.2008
Offline
232
#18
Fearful:
А как определить что имеешь дело с быдлокодером? :)

По его общению. Как правило заказчик код читать не умеет.

Вообще быдлокодер и быдлопрограммер это немного оффтоп. :)

So1:
на вопрос "Который час?" он ответить что то вроде 1296109468 ? Или кто то так ? :)

Такие тоже есть. Но это исключение скорее....

Sano000:
Внедрение вредоносного кода в дизайн - это вообще не то, о чем стоит рассуждать. Если на то пошло, то программисту, который делает вам модуль, гораздо легче это сделать. У него есть и возможность и квалификация, а модули нужны не реже чем дизайн, который часто к тому же правиться по большей части в css.
Так что это просто параноя.

Задачу внедрения вредоносного кода решает хакер.

Верстальщик способен лишь допустить ошибку, которая может дать такую возможность хакеру.

Но такую возможность верстальщику дает программист.

Counselor:
Вы считаете, что программированием форм должен заниматься дизайнер или верстальщик?

Программированием нет, а рисованием - да.

Шутку любишь над Фомой, так люби и над собой. (с) народ. Бесплатные списки читабельных(!) свободных доменов (http://burzhu.net/showthread.php?t=2976) (5L.com) Сайты, All inclusive. 5* (/ru/forum/962215)
Zegaldis
На сайте с 09.08.2005
Offline
152
#19
mendel:
Программированием нет, а рисованием - да.

Но в целях экономной экономии наоборот чаще всего и еще похуже бывает🚬

dma84
На сайте с 21.04.2009
Offline
168
#20
mendel:
Задачу внедрения вредоносного кода решает хакер.
Верстальщик способен лишь допустить ошибку, которая может дать такую возможность хакеру.
Но такую возможность верстальщику дает программист.

Какой-то бред, причём тут верстальщик?

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий