Yii Framework

У меня секунд 10-11.

protected function _buildForAll()     {         $criteria = new CDbCriteria;         if (!count($this->includeDocs)) {             $criteria->compare('parent_id', $this->startId);             $criteria->compare('published', 1);             if (!$this->ignoreHidden) $criteria->compare('in_menu', 1);...

Процедура валидации кэша (загрузка и проверка зависимости) случается чаще чем его инвалидация. Поэтому лучше сделать валидацию как можно более простой, да же в ущерб того что ИНОГДА инвалидироваться будет кэш, который в принципе еще пригоден.

Извините, я не понял, вы пароль в кукисы хотите положить?

Вобщем понял спасибо. Как я и предполагал опасности никакой. Просто потенциальные неудобства для пользователей.

http://otvety.google.ru/otvety/thread?t ... 0fb752349b
http://forum.php.su/topic.php?forum=74&topic=2242
Может что то из этого.

Что это за данные такие? Форма автоизации, главный макет, шаблон новости? Что там может быть чувствительного с точки зрения безопасности? Приведите хоть один пример, так как чего-то важного я недопонимаю.

Для меня это звучит как "никакого". В папке "protected" вполне может оказаться информация которую я бы не хотел показывать всем подряд клиентам. Но во "view" ?!!

andy_s писал(а):Конечно, сами view файлы должны быть закрыты от веб доступа с помощью .htaccess.

Кстати, а в чем смысл данного ограничения? Что-то он от меня ускользает.

Можно подсмотреть тут http://www.yiiframework.com/extension/directmongosuite.

Ну если рассматривать лишь добропорядочных клиентов, кое-какой профит все таки есть. Кол-во запросов с некорректными данными на сервер уменьшается. Время реакции формы на некорректные данные резко падает, вплоть до мгновенного. А от хакеров существуют другие механизмы защиты, но они все на стороне с...

http://www.yiiframework.com/doc/api/1.1/CStringValidator#tooLong-detail http://www.yiiframework.com/doc/api/1.1/CStringValidator#tooShort-detail $message = 'Длина логина от 6 до 32 символов'; ... array('username', 'length', 'min'=>6, 'max'=>32, 'message'=>$message, 'tooLong'=>$message, 'tooShort'=>...

Нет ну это же не полная проверка капчи, а лишь частичная.

До но ссылки в гугле ведут как раз на форумы разработчиков, не?

timlar писал(а):В любом случае статистика ни о чем, т.к. не факт, что голосовали профи

Вопрос не к профи, а к данному сообществу.

Up

TM123 писал(а):

Вроде речь о checkAccess? Или мы о разном?

Ну да, а запрашивает она данные разве не через AR

Посмотрел код CDbAuthManager и не нашел там AR, чистое DAO.

Почему есть ответ "никогда", но нету ответа - "всегда"? Добавьте пункт "всегда" и я проголосую. Не хочу. Мне кажется пункт "Что это такое?" надо добавить к "Никогда.", т.к. эти люди по сути незнают что это такое и явно Никогда его не использовали ) ...

Просто статистика. Как есть, а не то что хотелось бы.