michalkortas
michalkortas
  • 1
Zamiast stosować przewidywalne, inkrementowane identyfikatory w tabelach bazy danych zaleca się często, ze względów bezpieczeństwa, używanie tzw. #uuid, czyli unikalnych identyfikatorów tekstowych. Taki klucz w tabeli maksymalnie niweluje skuteczność ataków ☠️ polegających na kolejnym odpytywaniu URL, zwiększając jedynie parametr ID o jeden.

Na przykładzie #php i #laravel zademonstruję sposób na użycie UUID.

A czy Ty używasz UUID w swoim projekcie?
michalkortas - Zamiast stosować przewidywalne, inkrementowane identyfikatory w tabela...

źródło: comment_1612454863KAux8tRtsBdojzAWuKtSXq.jpg

Pobierz
  • 15
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
G.....r
G.....r
  • 1
@Serghio: @Serghio: Mam doświadczenie w projekcie gdzie poprzednik zaczął stosować uuid oraz id (id był podstawowy)

uuid wypływało zawsze na zewnątrz, do jakiegoś get itd.
obowiązywała jednocześnie zasada aby id nigdy nie było widoczne nigdzie na froncie, id używaliśmy tylko do komunikacji pomiędzy wywołaniami na backendzie.
  • Odpowiedz
lolen
  • 1
@Serghio: @szczesc_borze: ostatnio mi wystarczyła informacja ile zamówień tygodniowo posiada pewna firma gdzie numer zamówienia jest autoincrement, wystarczyło złożyć dwa zamówienia w przeciągu tygodnia i wiedziałem

ps. to może ulid? nie rozwala tak bazy przy insercie
  • Odpowiedz
Kempes
  • 2710
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 170
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
pan_warell
  • 1458
i nadal tylko1,5 mln. To jest 10% pracujacych. Czy to za duża liczba?

@graf_zero: życzę Ci, żebyś kiedyś tyle zarabiał i poczuł jak ot jest oddać państwu 32% dochodowego xD Jest sobie październik, wchodzisz do aplikacji banku i się zastanawiasz, kto nagle Ci p----------ł 1000zł xD
  • Odpowiedz
bidzej
  • 226
dobrze że porównujesz bida edyszyn w golfie vs prawie komplet w peugeot :)


@Account_executive: tyś widział Golfa w biedaku ( ͡° ͜ʖ ͡°)ﾉ⌐■-■

To co OP wrzucił to Passat B8 w grubiutkim wyposażeniu (przedliftowy, bo po lifcie nawet ten zegarek że środka wyrzucili, za dużo polotu wprowadzał).
  • Odpowiedz
OCIEBATON
OCIEBATON
via Wykop Mobilny (Android)
  • 2798
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 83
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
Lonate
  • 1888
@OCIEBATON: Oh, super, będę mieć 1,5k co miesiąc zamiast np. 4k pracując, dokładając jednocześnie do podatków. No i 1,5k, jak nic wystarczy na leczenie dziecka xD
  • Odpowiedz
Sudo_exit
  • 3
@Bulldogjob:
Junior PHP Developer zarabia średnio 3849 PLN
Mid PHP Developer zarabia średnio 6730 PLN
Senior PHP Developer zarabia średnio 9937 PLN

To brutto czy netto? Uop czy b2b ( ͡° ͜ʖ ͡°)
  • Odpowiedz
markhausen
markhausen
  • 1722
@Ethellon może zawsze oddać do okna życia, a Bosak z Korwinem mogą adoptować.
Wiesz ile dzieci niepełnosprawnych ląduje w domach dziecka? Może taka akcja konferencji, że każdy poseł adoptuje jedno dziecko niepełnosprawne i weźmie na barki ten ciężar opieki nad umierającym dzieckiem?

Co? Nie stać ich na taki heroizm? Nie mają czasu? Kariera nie pozwala?
  • Odpowiedz
NERP
  • 1252
Treść przeznaczona dla osób powyżej 18 roku życia...
  • 17
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
b.....d
b.....d
  • 1122
@8o9p0: Niebywałe jak ten film zyskał u mnie drugie znaczenie po poznaniu funkcjonowania relacji damsko-męskich w dorosłym życiu. Oglądając Forresta za dzieciaka traktowałem cały wątek jego baby jako taką smutną, głupiutką historię, natomiast widząc ją po latach cisną się na usta dużo brzydsze wyrazy.
  • Odpowiedz

Osiągnięcia