[n3sta]

#php #programowanie

Czy Laravel jest dziurawym frameworkiem i lepiej nie robić w nim aplikacji?

[n3sta]

Tak, jest dziurawy

[n3sta]

Nie, nie jest dziurawy

[n3sta]

To zależy

[MacDada]

Czy Laravel jest dziurawym frameworkiem

@n3sta: nie wiem

lepiej nie robić w nim aplikacji?

@n3sta: tak

[n3sta]

Opinie ekspertów są podzielone xD

[G.....r]

@n3sta: często piszesz sam do siebie?

[S.....i]

@n3sta: brakuje opcji Symfony > Larva

[lolen]

@n3sta: co to dla Ciebie znaczy dziurawy?

[n3sta]

@lolen: dostałem taki feedback żeby robić apke bez użycia frameworkow ze względów security. Faktycznie zdarzają się jakieś podatności ale taka jest natura i chyba nie ma frameworkow czy bibliotek bez podatności w swojej historii

[n3sta]

@Szubrawski: https://www.cvedetails.com/vulnerability-list/vendor_id-11981/product_id-22402/Sensiolabs-Symfony.html

https://www.cvedetails.com/vulnerability-list/vendor_id-16542/Laravel.html

Hmm zdaje się że symfony też miał tego dużo

[S.....i]

@n3sta: no ale co w zwiazku z tym? bugow nie ma w kodzie ktory nie istnieje :)

dostałem taki feedback żeby robić apke bez użycia frameworkow ze względów security

czyli chcesz zrobic cos bardziej dziurawego? :P

robić apke bez użycia frameworkow

podejscie frameworkless, akurat komponenty symfony swietnie sie do tego nadaja np Http Kernel, symfony jest modulowe :)

[lolen]

@n3sta: zadanie ze studiów? ( ͡° ͜ʖ ͡°)
przecież każda napisana linijka może zawierać błąd, tyle że pisz coś samu to sam musisz zadbać o bezpieczeństwo (np sql injection, path traversal itd), korzystając z bibliotek/frameworków (symfony, laravel) które są przetestowane i przebadane przez tysiące programistów minimalizujesz te błędy, nie mówię że usuwasz je do 0 bo zawsze możesz zrobić jakiś fikołek, później będziesz śledzić strony z security

[nowiutki]

dostałem taki feedback żeby robić apke bez użycia frameworkow ze względów security.

@n3sta: xD

Prędzej Ty zrobisz jakąś podatność, niż framework nad którym czuwa 3tys contributorów, że o milionowej społeczności która tworzy na tym projekty nie wspomnę.

[n3sta]

@Szubrawski: @lolen: @nowiutki:
Dokładnie też mam takie zdanie. Robię mała apke dla dużej firmy mającej sraczke o security i mialem xD na mordzie jak to usłyszałem

Dzięki

[tos-1_buratino]

dostałem taki feedback żeby robić apke bez użycia frameworkow ze względów security

A ch. ich obchodzi w czym to napiszesz? Dostajesz wymagania i na podstawie tego kminisz czego użyć.
Do jakiejś pierdoły która zwraca jsona rzeczywiście można się obyć bez frameworku. Ale jeśli mają się na to logować ludzie i coś wpisywać w formularze to jest bez sensu.

Po tygodniu w Laravelu będziesz miał coś co można pokazać jako wczesną wersję. Jak

[lolen]

@n3sta: ewentualnie zawsze możesz zrobić tak jak raz widziałem u pewniej firmy czy organizacji szwajcarskiej, gdzie jak korzystali z jakiegoś pakietu to robili forka i z niego lecieli ( ͡° ͜ʖ ͡°)

@tos-1_buratino: nie chce rozpętywać gówno burzy ale sugerowanie że wybranie frameworka X jest najlepszym rozwiązaniem bez poznania wymagań produktu/aplikacji jest słabe (╯︵╰,)