Ruby on Rails Day

ivanhoe · 05. 03. 2012.

Ne radim u Railsu, pa ne mogu da procenim koliko je ovo rasprostranjen propust, ali u PHP svetu bih ja ovo smatrao jako amaterskim... da dozvolis da ti neko injectuje properties u model tako sto updejtujes sva prosledjena polja, bez provere, to je bas nedostatak razmisljanja o tome sta se desava u software-u i kako to moze da se zloupotrebi...

BTW, slicne mogucnosti ima i vecina PHP fw-ova, kao sto rece Webarto, tako da je sasvim moguce da i tu gomila ljudi ne proverava te stvari, koliko god mi to izgledalo neverovatno...

jablan · 05. 03. 2012.

Citat:

Originalno napisao ivanhoe

Ne radim u Railsu, pa ne mogu da procenim koliko je ovo rasprostranjen propust, ali u PHP svetu bih ja ovo smatrao jako amaterskim...

Ja pretpostavljam da je jako rasprostranjen. Iako je ceo problem prilično dobro dokumentovan, kao default je ostavljena mogućnost mass assignmenta. A s obzirom da je jedan od postulata Railsa "convention over configuration", većina ljudi se oslanja na "sane defaults", s tim što u ovom slučaju default nije "sane".

05. 03. 2012.	#1
ivanhoe Ivan Dilber Sir Write-a-Lot Datum učlanjenja: 18.10.2005 Lokacija: Bgd Poruke: 5.320 Hvala: 104 2.344 "Hvala" u 583 poruka	Ne radim u Railsu, pa ne mogu da procenim koliko je ovo rasprostranjen propust, ali u PHP svetu bih ja ovo smatrao jako amaterskim... da dozvolis da ti neko injectuje properties u model tako sto updejtujes sva prosledjena polja, bez provere, to je bas nedostatak razmisljanja o tome sta se desava u software-u i kako to moze da se zloupotrebi... BTW, slicne mogucnosti ima i vecina PHP fw-ova, kao sto rece Webarto, tako da je sasvim moguce da i tu gomila ljudi ne proverava te stvari, koliko god mi to izgledalo neverovatno... __________________ Leadership is the art of getting people to want to do what you know must be done.