А что не так?
Взломаю, если будет такая задача, – это проблема времени и затраченных усилий.
Но вопрос не в этом. Вопрос возник вот из этого:
- как отметили выше, переменные окружения может вытащить любой, кто получил доступ к чтению файлов сервера;
- можно получить доступ к БД, просто использовав скрипт с функцией из конфигурационного файла, и пароль в явном виде не нужен;
- на шареде работа с переменными окружения вообще проблематична.
Поэтому никто этой дурью не мается.
Прекрасно – это как? Пароль в settings.py пишется или не пишется?
И никто не понимает.
Sly32, так что там с джангой и паролем постгрескуля?
И что, в джангу не надо прописывать пароль?
Всегда и везде они так пишутся.
Искать надо уязвимость на сервере. Может быть где угодно.
Ну всё, понеслась сугса по кочкам...
Ну так и скажи, что сказочник. И не выдумывай про то, чего не знаешь и знать не можешь.
,
А что не так?
Ну хотите - солью вам свои настройки, можете взламывать
Взломаю, если будет такая задача, – это проблема времени и затраченных усилий.
Но вопрос не в этом. Вопрос возник вот из этого:
Если бы я так сделал в постгрес - мне бы оторвали руки, там для этого есть переменные окружения.
- как отметили выше, переменные окружения может вытащить любой, кто получил доступ к чтению файлов сервера;
- можно получить доступ к БД, просто использовав скрипт с функцией из конфигурационного файла, и пароль в явном виде не нужен;
- на шареде работа с переменными окружения вообще проблематична.
Поэтому никто этой дурью не мается.
Там все прекрасно
Прекрасно – это как? Пароль в settings.py пишется или не пишется?
где то видел что еще надо копию самого сайта класть в папку. Не совсем понимаю зачем это?
И никто не понимает.
Sly32, так что там с джангой и паролем постгрескуля?
Если бы я так сделал в постгрес - мне бы оторвали руки, там для этого есть переменные окружения.
И что, в джангу не надо прописывать пароль?
Удивляет, правда, что хостер предлагает вот так прямо пароли передавать
Всегда и везде они так пишутся.
А где искать?
Искать надо уязвимость на сервере. Может быть где угодно.
ездить в европу когда захочу без аусвайса
Ну всё, понеслась сугса по кочкам...
а мне что до работяг , я не на заводе работаю , и сейчас есть выбор - хоч завод а хоч что угодно, а тогда выбора не было
Ну так и скажи, что сказочник. И не выдумывай про то, чего не знаешь и знать не можешь.
,