Snake800#: "По науке" правильнее чтобы за всё отвечал сервер и он бы всё и делал, а клиент лишь гонял бы json'ы.
Я выше вам писал про это. Бывают ситуации, когда нет ни API подходящего, ни миграций. Тогда порт пробрасываете по SSH. Или "колупаетесь" в консоли сервера 😀
Я бы, конечно, лучше админку установил на локальный сетевой интерфейс сервера, чем удаленно напрямую в базу "лез". Но, повторяю, ситуации разные бывают.
Sly32#: Ну потому что грош цена тому программисту, который данные клиентов может выставить на публичное обозрение
"Вообще не понял". Кто выставляет данные клиентов на публичное обозрение? В базу "прода" можно "лезть" и напрямую (без миграций) по "закрытым" каналам. Конечно, лучше, когда дата-центр у тебя под боком, но не у всех есть такие возможности 😀
Sly32#: У меня тоже Реакт приложение отдается пользователю в виде статики с S3 bucket
Мне не нравится. Та же индексная страница как минимум для корня. Хотя можно "спрятать" (использовать отличное от index.html имя). Хотя для SPA... может быть.
Mukanov : Есть по этому поводу мысли или информация?
Страшный дизайн тоже для защиты? Чтобы людей отпугивать? Это страшнее, чем северо-корейские, монгольские и т.п. сайты. К корейцам, монголам и т.п. отношусь с большим уважением. Среди монголов есть очень крутые дизайнеры. Среди северо-корейцев, наверняка, тоже. Просто не знаю.
Когда я вижу в ссылках на главную адрес /index.html, я понимаю, что человек не освоил основы. И уже начал "делать бизнес". Видимо, на "хлеб с маслом" не хватает.
Aisamiery#: Это надо специально так систему настроить, а для этого надо быть идиотом, сейчас у всего популярного вэб стека по умолчанию доступ в мир закрыт
Проблема в том, что у обычного виртуального хостинга pma "открыта миру". Хотя автор до понимания роли баз данных в "современном мире" еще и не дорос 😊
webinfo#: Про визуалов ничего не оговорено, это всё равно правка кода.
Автор писал, что не хочет править код вручную. Так что "визуал" для готовых страниц (с какой-либо выгрузкой на сервер, если редактор сам этого не делает и не находится на сервере) - наиболее подходящий вариант. Если не считать такую конструкцию CMS 😀
"По науке" правильнее чтобы за всё отвечал сервер и он бы всё и делал, а клиент лишь гонял бы json'ы.
Я выше вам писал про это. Бывают ситуации, когда нет ни API подходящего, ни миграций. Тогда порт пробрасываете по SSH. Или "колупаетесь" в консоли сервера 😀
Я бы, конечно, лучше админку установил на локальный сетевой интерфейс сервера, чем удаленно напрямую в базу "лез". Но, повторяю, ситуации разные бывают.
Ну потому что грош цена тому программисту, который данные клиентов может выставить на публичное обозрение
Да, понимаю, что некошерно
У меня тоже Реакт приложение отдается пользователю в виде статики с S3 bucket
Админка или средство импорта - удалённое десткоп приложение
Есть по этому поводу мысли или информация?
Когда я вижу в ссылках на главную адрес /index.html, я понимаю, что человек не освоил основы. И уже начал "делать бизнес". Видимо, на "хлеб с маслом" не хватает.
Это надо специально так систему настроить, а для этого надо быть идиотом, сейчас у всего популярного вэб стека по умолчанию доступ в мир закрыт
Проблема в том, что у обычного виртуального хостинга pma "открыта миру". Хотя автор до понимания роли баз данных в "современном мире" еще и не дорос 😊
бесит - это конские тарифы ведущих регистраторов
платное скрытие хуиз в международниках
Бесплатная "базовая защита" сейчас по идее у всех должна быть, а тем более у "ведущих регистраторов". Могли сами ее случайно отключить.
Про визуалов ничего не оговорено, это всё равно правка кода.