Гайд //DELETE

[un_h]

//DELETE

 

[Wa3Rix]

незя так делать, отриверсят пароль базы и потом заберут от туда все что нужно и повсовывают что не нужно. В далеком 2010-м делал такую ошибку с чатом такого типа. Крайний случай только если разрешение на чтение. А так нельзя клиенту обрабатывать данные, он всегда ток результат должен видеть

 

[un_h]

незя так делать, отриверсят пароль базы и потом заберут от туда все что нужно и повсовывают что не нужно. В далеком 2010-м делал такую ошибку с чатом такого типа. Крайний случай только если разрешение на чтение. А так нельзя клиенту обрабатывать данные, он всегда ток результат должен видеть

Ок, это только пример

 

[leerat]

незя так делать, отриверсят пароль базы и потом заберут от туда все что нужно и повсовывают что не нужно. В далеком 2010-м делал такую ошибку с чатом такого типа. Крайний случай только если разрешение на чтение. А так нельзя клиенту обрабатывать данные, он всегда ток результат должен видеть

для каждого аккаунта сделать привязку к хвиду и в самой длл тоже чек на хвид и все

 

[Wa3Rix]

для каждого аккаунта сделать привязку к хвиду и в самой длл тоже чек на хвид и все

"чек в самой длл" это как попросить "можете не ламать, зачем вам тратить своё время на меня?"

 

[PUNKTEER]

Симпу просить низя)

 

[P45H3]

А потом кто-то подменил запрос к бд по типу SELECT * FROM `users` и в респоне получил всю таблицу) Не делай так не когда