Yii Framework

Кажется он в куках должен передаваться или в сессии

Да нет. Речь не об этом. Я знаю как получить токен из JS. Я просто думал что он должен автоматически добавляться к запросу. Помнится в других проектах у меня так и происходило. Я не добавлял его в запрос вручную.

В проекте включена csrf-валидация. В лайауте есть $this->registerCsrfMetaTags(), но когда я отправляю ajax-запрос джаваскриптовым fetch у меня не прокидывается токен и не пускает запрос. Почему так происходит? Насколько я понимаю мета-теги должны автоматически во все запросы добавляться или нет?

И? Путь то формирую не я, а фреймворк. Я не могу на это повлиять. значит меняйте фреймворк. Или разберитесь, как формируется этот конкретный путь, как можно на него повлиять. Правило №1 - если что-то не работает у вас - то это не работает - у вас Я тоже под Windows разрабатываю. с такой проблемой -...

https://stackoverflow.com/questions/1285629/filemtime-not-working-in-windows-php-cli Warning: filemtime(): stat failed for E:\My Documents\Downloadsphp-5.3.0-nts-Win32-VC9-x86.msi in E:\_scripts\cleanupDownloads\cleanupDownloads.php on line 10 You're missing a backslash \ between the directory and ...

PHP Warning – yii\base\ErrorException filemtime(): stat failed for C:\OSPanel\domains\mysite\runtime/cache\50\50b5b2d7fc63011d967dfd3888417011.bin Вот такая ошибка появляется. Подскажите что это значит? :o P.S. Такое ощущение что ему не хватает прав на запись, но... это же Винда, а не Линукс!!! Каки...

samdark писал(а): ↑2020.03.26, 13:37 Должно работать. Там выше нет only?

Точно. Был only. Сам не знаю откуда он там взялся)) Убрал и заработало, спасибо

Подскажите как запретить доступ для авторизированных пользователей на страницу? Например страница логина... Почему не работает AccessControl? Например так: [ 'actions' => ['login'], 'allow' => true, 'roles' => ['?'], // для неавторизированных (или это значит вообще для всех?) ], Или так: [ 'actions'...

Относительно безопасен. В любом случае, перейдя по ссылке на стороннем ресурсе разлогинится в приложении - это несанкционированное действие. Представьте например ситуацию, когда в системе разрешен только один сеанс для каждого пользователя, а хакер добыл ваши логин и пароль, но не может зайти в сис...

yiiliveext писал(а): ↑2020.03.22, 11:09csrf

А более подробно? Я знаю что csrf нужен для защиты запросов от подделки, но что такого конкретно в логауте? Он же не опасен. Это просто разлогин, а не кража каких-то данных...

Мне стало интересно почему в стандартном шаблоне yii2 метод logout всегда прописан как POST? Это дает какую-то защиту что-ли дополнительную? Почему он не может быть обычной GET ссылкой? Не, ну понятно что там еще confirm с подтверждением выхода - это удобно и полезно, но для этого не обязательно дел...

Шторм виснет при попытке вызвать статический метод. Прямо намертво. Ничего не отвечает и даже через диспетчер задач убивается с трудом. Конфа: Windows 10 + Oracle Java + PHPStorm 2019.3.4 с плагинами Yii2 Support и Yii2 Inspections (и еще несколько).

Хочу попробовать использовать Twig в проекте. Установил его через композер, в настройках прописал, сделал страничку index.twig. И все бы ничего - она работает, но когда я пытаюсь сделать вот так: {% extends '@app/views/layouts/main.twig' %} {{ set(this, 'title', 'My Yii Application') }} То падает ош...

Vadim7423 писал(а): ↑2019.10.30, 13:17 Превью создается через ресайз изображения, разве нет? Если нужно чтобы изображение тупо появлялось при загрузке тут же в форме, то вам скорее на форум javascript

Нет. Второе

Я bupy7/yii2-widget-cropbox для таких целей использую. Все работает из коробки без костылей Но мне не нужна обрезка... Мне просто нужна загрузка изображений с превью!!! Понятно. Просто php скрипт в инете найдите и прикрутите. Типа такого public function resizeImg($target, $dest, $wmax, $hmax, $ext)...

Vadim7423 писал(а): ↑2019.10.30, 11:09 Я bupy7/yii2-widget-cropbox для таких целей использую. Все работает из коробки без костылей

Но мне не нужна обрезка... Мне просто нужна загрузка изображений с превью!!!

ап

ап

Vi_ru_S писал(а): ↑2019.10.21, 16:54А по поводу виджета загрузки картинок поищите в интренете готовое решение так будет легче.

Это и есть готовое решение (=_=)

Пожалуйста помогите =( Проблема все еще актуальна!