Aktywne Wpisy
stanley___ +74
#opener
Przez pijanych, zaćpanych, brudnych festiwaliczów normalny człowiek nie może wrócić z pracy. Ha tfu.
Przez pijanych, zaćpanych, brudnych festiwaliczów normalny człowiek nie może wrócić z pracy. Ha tfu.
![](https://wykop.pl/cdn/c3201142/c82e0672d43a7f2626dc42eb02ce0ca81d27e201509e660ee19f3abea7f4e6b9,w150.jpg?author=stanley___&auth=c68e577e99fb7429c665a9bec1589e65)
![](https://wykop.pl/cdn/c3397992/a4z4a4_QmsS62ZYtw,q60.jpg)
a4z4a4 +136
#francja #bekazlewactwa
Tak tylko przypominam że ktoś na kryzysie imigranckim doszedł do władzy, a potem sam sporowadza setki tysięcy. W tym tempie będziemy mieli te same problemy w ciągu kilkunastu lat
Tak tylko przypominam że ktoś na kryzysie imigranckim doszedł do władzy, a potem sam sporowadza setki tysięcy. W tym tempie będziemy mieli te same problemy w ciągu kilkunastu lat
![](https://wykop.pl/cdn/c3201142/7f56e9d407203cdf58e4d97ef5359fd200e791d0bbc21ba99a07b493e70a31f1,w150.png)
chciałbym żebyście ocenili i ewentualnie poprawili moje rozumowanie w poniższej kwestii.
#programowanie #webdev #php #bezpieczenstwo #security #webdevhelp #pomocy
Tworzę pewien system sieciowy. Jest serwer na którym siedzi cały silnik aplikacji (apache/php). Zasada działania opiera się głownie na wykonywaniu operacji na bazie danych. Jest też frontend bezpośrednio zintegrowany z silnikiem (dla admina/userów). No i tak sobie myślę żeby napisać do tego aplikacje (na Win/Lin). W silniku są klasy przez które przechodzi "ruch" (żądania i odpowiedzi na db) i o ile przez przeglądarkę jest łatwo (ssl/cookies są w automacie) to napisać klienta http (c/pascal) to już trochę dla mnie za dużo roboty, dlatego korzystam z gotowych komponentów. Mam możliwość komunikacji z serwerem przy pomocy GETów. Wymyśliłem żeby napisać jakieś api w php za pomocą którego będzie można napisać w przyszłości wiele innych klientów (na różne systemy w tym tel). Jedyne co mi przychodzi do głowy to takie coś: api.php?token={}&process={}&data={}, gdzie token to jakiś wynik weryfikacji użytkownika, a process i data to wiadomo, przesył danych i co z nimi zrobić. Dane za base64owane w formacie JSON.
Macie jakieś wskazówki?
Co do tokena, wydaje mi się że lepszym sposobem będzie przesyłanie id/loginu i jakiegoś fragmentu hasła w hashu np 10 ostatnich znaków. No i postaraj się o httpsa.
@zajeli-wszystkie-loginy:
jakbyś miał też POSTy to możesz to oprzeć o REST