mam pytanie o wycenę przygotowania backend'u do rozbudowanego portalu. Szczegóły mogę wypisać w pw. Bardziej też interesuje mnie czas wykonania bo obecny jest na wiekowej technologi i trzeba to przepisać. Front jest już zrobiony nowy. #programowanie #backend #webdev
Treść przeznaczona dla osób powyżej 18 roku życia...
itfind via Android
Czasem może doprowadzić do dziwnych rzeczy, np. jakas lista todo gdzie mozesz usuwac i dodawac elementy a poprzez index je rozrozniasz. Jesli dobrze pamietam to czasem React wyrzuca cos na ten temat w konsoli. Nawet z dokumentacji: "We don’t recommend using indexes for keys if the order of items may change. This can negatively impact performance and may cause issues with component state. "
Możliwe, ze pytanie nie dotyczylo Reacta, ale moze
Możliwe, ze pytanie nie dotyczylo Reacta, ale moze
Cześć, kończę kurs JS i szukam jakiegoś kursu React.js. Zastanawiam się nad samurajem programowania lub hello Roman, może ktoś przerabiał owych Panów kurs React i może się wypowiedzieć, który lepiej wybrać:)
#programowanie #javascript #react #programista15k
#programowanie #javascript #react #programista15k
#startupzwykopem #programowanie
Dzisiaj na szybko wywalam CSRF token ze swojej aplikacji, bo nie stosuje authentication po cookies, tylko przez bearer token, więc to wystarczy na ataki CSRF.
Wcześniej twierdziłem, że dodatkowa warstwa zabezpieczenia nie zaszkodzi, ale męczyłem się troche z bugiem związanym z
Bug fixed ( ͡° ͜ʖ
Dzisiaj na szybko wywalam CSRF token ze swojej aplikacji, bo nie stosuje authentication po cookies, tylko przez bearer token, więc to wystarczy na ataki CSRF.
Wcześniej twierdziłem, że dodatkowa warstwa zabezpieczenia nie zaszkodzi, ale męczyłem się troche z bugiem związanym z
invalid csrf token jak biłem z postmana, więc doczytałem jeszcze i teraz mam pewność, że mogę to wywalić. Bug fixed ( ͡° ͜ʖ
itfind via Android
@Hauleth raczej dobrze zrobiłem. Jeśli uważasz inaczej to napisz coś więcej
@Hauleth: Nie, gdybym składował w localStorage to nie musiałbym się przejmować CSRF. Trzymam w
Ogólnie chodzi o to, że atak CSRF bazuje na tym, że przeglądarka domyślnie załącza cookie do requestów i jeśli mój serwer walidowałby request po cookie to miałbym problem. Na szczęście serwer może walidować przez bearer token i atak CSRF nie może mieć miejsca.
Jeszcze może to potwierdzić jakiś spec z #backend #
http-only cookie. Ogólnie chodzi o to, że atak CSRF bazuje na tym, że przeglądarka domyślnie załącza cookie do requestów i jeśli mój serwer walidowałby request po cookie to miałbym problem. Na szczęście serwer może walidować przez bearer token i atak CSRF nie może mieć miejsca.
Jeszcze może to potwierdzić jakiś spec z #backend #
itfind via Android
@Hauleth np. po odświeżeniu strony skądś musze wartosc swojego tokena pobrac i zapisac go w headerze jako Bearer, dlatego tą wartość trzymam w cookie. Jednak moj serwer nie waliduje nic na podstawie samego cookie
@Hauleth: Dzięki SSR. Dzięki
Hmm, jak twoim zdaniem robi się to w standardowy sposób?
Bearer token jestem odporny na ataki CSRF. Hmm, jak twoim zdaniem robi się to w standardowy sposób?
@Hauleth: Nie zgadzam się, jeśli mam rację to nie musze się przejmować CSRF. Ogólnie
Bearer token to standard, nawet tu jest wspomniane o tym https://jwt.io/introduction/:D
no to grubo poleciałeś, większość obecnych serwisów używa JWT i myśle na to czy jest bezpieczniejsze czy nie wpływa wiele innych czynników. W sumie między nami tego nie rozwiążemy, więc raczej powinniśmy porzucić dalszą dyskusje, ale szanuje opinie.
Z ciekawości, ile lat pracujesz w IT?
no to grubo poleciałeś, większość obecnych serwisów używa JWT i myśle na to czy jest bezpieczniejsze czy nie wpływa wiele innych czynników. W sumie między nami tego nie rozwiążemy, więc raczej powinniśmy porzucić dalszą dyskusje, ale szanuje opinie.
Z ciekawości, ile lat pracujesz w IT?
#backend #programista15k
Sorry za spam, ale tagi w komentarzu nie działają, a potrzebujemy speca do potwierdzenia teorii ( ͡° ͜ʖ ͡°)
Zapraszam chętnych wyjadaczy: https://www.wykop.pl/wpis/50925397/startupzwykopem-programowanie-dzisiaj-na-szybko-wy/
Sorry za spam, ale tagi w komentarzu nie działają, a potrzebujemy speca do potwierdzenia teorii ( ͡° ͜ʖ ͡°)
Zapraszam chętnych wyjadaczy: https://www.wykop.pl/wpis/50925397/startupzwykopem-programowanie-dzisiaj-na-szybko-wy/
#startupzwykopem
To nie tak, że porzuciłem swój projekt. Brakuje czasu, ale walcze tak jak dzisiaj chociaż z 30min przed snem. Niedługo dam znać co przez ten czas zrobiłem. Dzisiaj chce skończyć upload obrazków. Ze względu na czas, w MVP postanowiłem zapisywać je lokalnie, nie na s3. Nie wiem czy to dobry wybór, ale na pewno szybszy w realizacji.
To nie tak, że porzuciłem swój projekt. Brakuje czasu, ale walcze tak jak dzisiaj chociaż z 30min przed snem. Niedługo dam znać co przez ten czas zrobiłem. Dzisiaj chce skończyć upload obrazków. Ze względu na czas, w MVP postanowiłem zapisywać je lokalnie, nie na s3. Nie wiem czy to dobry wybór, ale na pewno szybszy w realizacji.
Pierwsze zdjęcia Słońca z pokładu sondy Solar Orbiter
15 czerwca sonda kosmiczna Solar Orbiter po raz pierwszy zbliżyła się do Słońca. Uruchomiono wtedy wszystkie instrumenty badawcze sondy, aby sprawdzić ich sprawność. 16 lipca Europejska Agencja Kosmiczna udostępniła pierwsze zdjęcia wykonane przez teleskopy Solar Orbitera.
z- 49
- #
- #
- #
- #
- #
- #
itfind via Android
@AlvarezCasarez jak to (╯°□°）╯︵ ┻━┻
Mireczki, dziś premiera mojej debiutanckiej książki!
Więc się chciałem pochwalić - i zachęcić tak do zakupu, jak i po prostu zapoznania się z nią - ebook jest również dostępny, książkę wydałem w wyd. Znak - w pierwszym komentarzu podaję opis, co znajdziecie pomiędzy okładkami!
z- 196
- #
- #
- #
- #
- #
- #
itfind via Android
#dark wspaniały to był serial, nie zapomnę go nigdy ( ͡º ͜ʖ͡º)
Hej, chce pierwszy raz zamówić system alarmowy z aliexpress. Jak to jest z cłem i vatem? Całość kosztuje 298zł. Przy tej kwocie będę dodatkowo coś płacił?
Drugie pytanko, opłaca się dopłacać 40zł do DHL?
Dzięki ( ͡º ͜ʖ͡º)
#aliexpress
Drugie pytanko, opłaca się dopłacać 40zł do DHL?
Dzięki ( ͡º ͜ʖ͡º)
#aliexpress
itfind via Android
#gotujzwykopem #chleb #chlebdomowy
Mirki, taki nalot na chlebie pszenno żytnim jest normalny? Nie śmierdzi, jest lekko tłustawy. Wyczytałem, że to może być tłuszcz, podobny jak sie zbiera na czarnej czekoladzie po otwarciu. Można to jeść? (✌ ﾟ ∀ ﾟ)☞
Mirki, taki nalot na chlebie pszenno żytnim jest normalny? Nie śmierdzi, jest lekko tłustawy. Wyczytałem, że to może być tłuszcz, podobny jak sie zbiera na czarnej czekoladzie po otwarciu. Można to jeść? (✌ ﾟ ∀ ﾟ)☞
źródło: comment_1592295011udJUiDU4nQiYwGfHjlj5Oj.jpg
Pobierz
itfind via Android
Dodam, że na kupnym chlebie raczej nigdy takie coś mi sie nie trafiło. Ten nalot powstał kilka dni po upieczeniu
itfind via Android
@6c6f67696e tak, bo sam go robiłem i nie wiem czemu spleśniał tak szybko ( ͡° ʖ̯ ͡°)
itfind via Android
@pixel_ w woreczku foliowym i obstawiam, że to było przyczyną ( ͡° ʖ̯ ͡°) dodatki były np. orzechy i żurawina. Co ciekawe nalot jest tylko z zewnątrz, w środku wydawał sie ok. Następny będę przechowywał pod ścierką, zobaczymy ;)
Dzięki wszystkim za pomoc, zamykam temat ( ͡º ͜ʖ͡º)
Dzięki wszystkim za pomoc, zamykam temat ( ͡º ͜ʖ͡º)
#rozdajo z okazji wbicia bordo ( ͡° ͜ʖ ͡°) oraz dzisiejszego międzynarodowego startu #karciankait na Kickstarterze!
Wszyscy, którzy zaplusują i napiszą dowolny komentarz otrzymają wysokiej jakości wersję Print & Play mojej autorskiej gry "IT Startup - Gra Karciana" (do wyboru: wersja angielska lub polska). Czyli coś dla fanów #grybezpradu.
Dodatkowo 1 osoba z plusujących otrzyma preorder wersji papierowej mojej nadchodzącej książki "Full Time
Wszyscy, którzy zaplusują i napiszą dowolny komentarz otrzymają wysokiej jakości wersję Print & Play mojej autorskiej gry "IT Startup - Gra Karciana" (do wyboru: wersja angielska lub polska). Czyli coś dla fanów #grybezpradu.
Dodatkowo 1 osoba z plusujących otrzyma preorder wersji papierowej mojej nadchodzącej książki "Full Time
źródło: comment_1591687702KIqEwFNwXPyhKmXUnRMDwB.jpg
Pobierz
Plusujcie jutubera, który kiedyś był spoko a teraz jego filmy to przerost formy nad treścią.
#youtube
#youtube
źródło: comment_1587907470GHfSZlM2HL0Pdv22Ysy6hs.jpg
Pobierz
Ktora?