169 похожих чатов

Огромные респределенные дб и кластера где есть проблема рассинка -

те же проблемы с рейсами, мы их блин столько находим в крупных проектах офигеешь) а знаешь почему ? потому что до нас работали какие то черти с окунем или любители искать xss\OR\sqlinj и прочую срань заезженную

2 ответов

10 просмотров

Вот про них и говорю. ORM с фреймворками отсекают различные _базовые_ SQLinj, XSS, CORS мисконфиги (и всё, что с ними связано), XSS, XSRF, broken access control и подобные. P.S. никто не отменял кудрявые пальцы разработчиков - любителей костылей и велосипедов. Даже при использовании ORM и фреймворков умудряются оставлять дырки (например, для отладки что-то делают временно, а потом это в прод идёт)

2waf.com- Автор вопроса
Sapienti Sat
Вот про них и говорю. ORM с фреймворками отсекают ...

аццес контрол не сказал бы - куча кейсов где кастомят а потом страдают

Похожие вопросы

Обсуждают сегодня

Anyone here suffers from unexplained aural migraines, who would be up for talking for a bit? Doesn't *have* to be aural, but I am not asking about headaches, I mean actual mi...
Martin Rys
55
Привет, нужен совет старших товарищей. Есть глобальная переменная var DefaultDataFolder:string; инициализируем DefaultDataFolder:='a:\_OUT\'; есть примитивная процедур...
Max Otto
14
Вопрос. Теоретический. Есть список команд. Команды отправляю в обработку некой функции, по очереди. Разные команды могут давать разные результаты после обработки. В зависимос...
Serjone
7
Всем вечера. Подскажите как лучше сделать. делаю на Д10 Например будет база данных на SQLite. в ней будет много таблиц. более 50шт Типа справочник. Содержать ID Name Id p...
Андрей Т 🐎
10
Я короче решил скомпилировать Nim в js, я думал он сработает как обычный транслятор. По итогу он мне создал файл с расширением js, и туда поместил кучу кода Вопрос, что это з...
𝕾𝖍𝖆𝖉𝖊 <suspense>
9
это группа токсиков или тех кто помогает?
Ибрагим
9
подскажите пожалуйста, как мне освободить результат записанный в переменную result? в чем проблема подскажите если МОЖЕТЕ?
Михаил Helper
28
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
мы пытаемся подменить функцию, которая имеет меньше инструкций относительно функции, которой подменяем. https://www.reddit.com/r/jailbreakdevelopers/comments/w06ujy/mshookfun...
Óðinn
6
У кого-нибудь есть под рукой функция кодирования юникода, которая из фразы На русском сделает \u041d\u0430\u0020\u0440\u0443\u0441\u0441\u043a\u043e\u043c ?
Daniil Smolyakov
7
Карта сайта