чела, который подкинул шабашку.
Фриланс биржа, на ларавел.
Октрываю контроллеры и смотрю на ад, как челик Input::get() КАЖДОЕ из ~20 свойств получает и записывает в переменную, и прочие прелести.
Потом нахожу багу: Челик на фронтенде считает новый баланс пользователя и отправляет на бекенд, БЕЗ ВАЛИДАЦИИ, он записывается в БД, т.е. просто подменяя запрос я написал своему профилю 1488 долларов =)
А теперь думайте, нужен ли вам за 20К челик?
Чет сходу ещё один ад вспомнил... Эх...
Ещё нужен тимлид который аудит кода проводит))))
И в контроллерах походу везде жесткая привязка к Моделям ) Мда....фриланс жесток и беспощаден )
Обсуждают сегодня