те же проблемы с рейсами, мы их блин столько находим в крупных проектах офигеешь) а знаешь почему ? потому что до нас работали какие то черти с окунем или любители искать xss\OR\sqlinj и прочую срань заезженную
Вот про них и говорю. ORM с фреймворками отсекают различные _базовые_ SQLinj, XSS, CORS мисконфиги (и всё, что с ними связано), XSS, XSRF, broken access control и подобные. P.S. никто не отменял кудрявые пальцы разработчиков - любителей костылей и велосипедов. Даже при использовании ORM и фреймворков умудряются оставлять дырки (например, для отладки что-то делают временно, а потом это в прод идёт)
аццес контрол не сказал бы - куча кейсов где кастомят а потом страдают
Обсуждают сегодня