Именно так мой первый проект и взломали, закинули шелл, изменили доступ, базу данных и всё, скрипт сайта, база в распоряжении взломщиков.
Это в очередной раз показывает твой уровень. Если ты не можешь разграничить доступы, сделать безопасную загрузку и прочее - о чем говорить.
В моем случае все будет работать на AWS. Советую посмотреть в него
Ты абсолютно прав. Я и описал только ту часть, которую делал сам, над сервисом работала команда порядка 10 человек и моя там только маленькая вышеописанная часть. Весь разработанный нами функционал займет пдф-файл на 10-к мегабайт если писать дескрипшен
Не станут. ты не можешь даже описать внятно что делаешь, привести пример, где твое движЕк даст преимущества, ты не проводишь тестирование, не умеешь оптимизировать код, не понимаешь структуру, например микросервисов, не знаешь базы данных, не смог понять Реакт и Node, например. а все играешь в братьев Гримм
Тогда причем тут молодежь? Значит надо идти менять власть, систему, а молодежь подтянется)))
А уравниловка очень опасная штука, проходили и видим что получилось
Конечно, и как раз МИМЕ похоже для меня самый актуальный и простой вариант.
Вообще это требование заказчика. И скорее для того, чтобы не кидали мусор в хранилище. Потому что не могу представить сценарий, по-которому загруженный файл сможет что-то поломать. При попытке его загрузить он просто не отобразится
ну так тебя же никто и не заставляет к ним идти) Вон для них арбнет пишет чудо-движЕк
Я только за последних 4 месяца реализовал функционал, о котором тебе даже думать рано. Например каталог видео-аниме, в частности кабинет пользователя с разграничением по уровню аккаунта-подписок, тайминг просмотра твоих подписок. И этот код уже на проде и успешно используется компанией, которую выкупила Sony.
А вот эти твои детские игрушки с попыткой сделать веб страницу через хмл шаблон - уже даже и не вчерашний день.
грузи картинки на отдельный сервер, например selectel, копейки стоит
если нет, то есть только один вариант обезопаситься
загружай картинку, бери её размеры, создавай картинку размером меньше в рандомно раз, например на 1.4 % или 2,45 % и так далее, то есть каждый раз рандомно немного уменьшай пропорционально размер
и заноси на неё загруженную картинку
загружённую картинку удаляй
нужно оооооочень постараться чтобы код запихать в картинку и запустить
У меня и так все храниться в AWS S3 Bucket
Играться с размерами не могу - работа с документами где строгая привязка к координатам полей.
Поверх проверки типа будет еще вирускан миддлварей висеть
Скорее, проблемы у тех, кто пытается общаться с программистами) Ну для меня нормально на ты в сети обращаться, не вижу проблем. Эх этим и хорош английский язык, где всегда только на вы)
Год новый, сказки старые...
Да, мы все помним, что у тебя украли jQuery....
Как то не увидел тут ничего уникального для 2005 -Все это было тогда и де-факто, является стандартном сейчас. Но если бы ты удосуживался бы немного проверять свои сказки, то вспомнил бы про тогдашние скорости интернета и мощности компов
Мой стандартный вопрос - так почему не делаешь? А тянешь в свой движЕк протухшие технологии.
Вот счас упал... Кто еще не видит на этом форуме динамической подгрузки контента?
Это гораздо эффективнее, чем заниматься болтовней и 3-й год рассказывать сказки.
