Aktív témák

• #34 S.P.Q.R. csendes tag tkazmer #33

  2007-10-01 20:30:34 #34

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  S.P.Q.R.

  csendes tag

  válasz tkazmer #33 üzenetére

  Most én is fórummotort irok épp, de ehhez még egy teammel együtt jogosultsági rendszert is tervezünk. Illetve ennek modelljét Csoportokkal jogrendszerekkel miegymás... Csodálatos dolog ez a webprogramozás
  Amúgy a "hogyan ne progamozzunk" részre visszatérve, van egy személyes tapasztalatom, amit szeretnék megosztani veletek:
  Soha nem szabd megbizni a USERtől kapott adatban, még az sem árt ha a Sessionokat is megnézzük, ki tudja
  Amire én gondolok ugynais, hogy sokan próbálkoztak régebben, és ma is sql injekcióval és ha nem figyel erre aki irja a kódot egy idő után azt tapasztalja, hogy táblái törölve lettek jelszava másnál landolt, mert félművelt cracker gyerek játszott egyett a neten
  Szóval a tanácsom az, amit most már mindig be is tarto, hogy midnen adatot ellenőrizni kell, a gyanus kódrészleteket meg kiszűrni. Figyelemeztetni nem feltétlen kell az illetőt, hogy ne próbálkozzon ilyennel, de az IP-jét elhet loggolni ha megteszi
  Midnenkinek jó fórumozást
  S.P.Q.R.

• #32 Mr-Pamacs senior tag tkazmer #31

  2007-09-26 09:04:51 #32

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr-Pamacs

  senior tag

  válasz tkazmer #31 üzenetére

  Igen, includold a dolgokat, pl: ne minden egyes uj fájlban hozz létre SQL kapcsolatot hanem csinálj pl egy config.php-t amiben kapcsolódsz aztán azt beincludolod.Ez azért is jó mert hogyha pl másik szerverre viszed át az oldalt akkor nem 5000 fájlban kell átírni a jelszót és egyéb adatokat hanem egyben,mobilitás.

  Minél kevesebb kérésből (pl SQL) megoldani az adott problémát.
  akkor ez kizárja a kérések ciklusba helyezését pedig az egyszerű dolog...
  Persze kell a ciklusokba kéréseket építeni de lehet pl h neked a regisztrált felhasználók adataira van szükséged akkor ne minden ciklus elött legyen egy ilyen lekérés ahol kell hanem legyen egy helyen (pl config.php) és csak azt kell meghívni.

  Én se csapatban dolgozom, sőt... még tanulok a ME-n programozónak, de itthon dolgozgatok egy fórumon, szóval én se sokat tudok csak valahol így tanították és próbálom követni.

• #29 Mr-Pamacs senior tag tkazmer #28

  2007-09-25 17:44:08 #29

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mr-Pamacs

  senior tag

  válasz tkazmer #28 üzenetére

  Ahhoz hogy olyan oldat írj ami gyorsan működik, modulokból kell összeállítani (pl login, db kérések, tabálázatok kiíratása (pl hszek),sok alapváltozó megadása egy modulban pl: egy változó ami a belépett felhasználó adatait tartalmazza, egy másik ami pl egy fórumtéma adatait tartalmazza,...) és ha lehet akkor csak FV-eket írni/használni, duplikációkat kerülni.Minél kevesebb kérésből (pl SQL) megoldani az adott problémát.
  És szerintem egy nagyon előnyös dolog hogy ha ugy írja az ember a kezdetektől hogy könnyen bővíthető/beállítható legyen.
  No meg a sok komment is előny a csapatmunkához.

Aktív témák