SlimDeluxe

Statistika

Pridružen/a:
29 apr 2010, 07:13
Zadnjič aktiven:
Prispevki:
1241 | Vsi prispevki
Teme:
77 | Vse teme
1022
144
9

Podpis

Freelance Web Developer
#10

Za to lahko uporabiš tudi Amazon S3 za strežnik (zelo poceni) ali svoj FTP, klientom pa namestiš Gladinet http://www.gladinet.com/


všeč(4) ni všeč(0) spam(0)
#2

Ja to bi eventuelno napisal v wiki-ju, vendar me zanima tudi kakšen predlog iz prakse, če sploh kdo uporablja triggerje in če, kakšen je pristop k temu :)


všeč(0) ni všeč(0) spam(0)
všeč(2) ni všeč(0) spam(0)
#

Zdravo,

mene zanimajo mnenja iz prakse glede uporabe prožilcev v podatkovni bazi oz. database triggerjev.

Še vedno razvijam sam, vendar se dostikrat postavim v kožo nekoga, ki bi delal na tem za mano ali ob meni.

Slabost, ki jo predvidevam, je ta da je triggerje težko dokumentirati v programu. Torej nekdo ki bi odprl razred Order, ne bi videl nobene dokumentacije o tem in bi se verjetno čudil, zakaj nimam funkcije, ki pri vnosu artikla v orderproduct tabelo poveča productssubtotal v tabeli order.

Zato razmišljam, da bi morda bilo dobro dati takim samodejno vzdrževanim stolpcem morda kakšen prefix, npr. productssubtotal.

Vendar ne vem, ali morda ne predvidevam še kakšne slabosti v tej separaciji, hm kako bi temu rekel... nizko nivojske podatkovne logike od objektne logike (?).


všeč(0) ni všeč(0) spam(0)
#4

Aja pa pri pravicah ali kakršnem koli preverjanju kredibilnosti ti svetujem, da vedno privzameš, da uporabnik nima pravice in potem iščeš ali obstaja kak razlog, da mu pravico dodeliš.


všeč(4) ni všeč(0) spam(0)
#3

Pri takih težavah meni pomaga, da pravilno oblikujem stavek in ga povem na glas,

torej to:





ki ni ne avtor posta ali lokalni admin ali superadmi

bi postalo to:

če uporabnik ni avtor posta IN ni lokalni admin IN ni superadmin -> exit




všeč(0) ni všeč(0) spam(0)
všeč(0) ni všeč(0) spam(0)
#30

V bistvu ne :) Z vsakim postom te manj razumem in še več čudnih zadev pišeš, očitno tebe / spletne sisteme d.o.o. ne poznam dovolj dobro, da bi vedel, kaj točno delate in kaj plačujete drugim da delajo.

Sorry za offtopic.


všeč(1) ni všeč(3) spam(0)
#27

Glede na to, da tržite storitve na podlagi dovršenih opensource sistemov (no očitno vsaj veliko boljše so od cdkey.si platforme), kako to, da niste ob prevzemu prenesli zadevo na magento/presto?

Saj v cdkey.si/kupiigro.si ni nobene prelomne funkcije, ki je ne bi mogel imeti drugje.


všeč(0) ni všeč(0) spam(0)
#24

Brez zamere samo za to nisi rabil nobenega varnostnega eksperta, gre za preprosto slabo/malomarno izvedbo...

To, da ne daš $GET in $POST skozi kakšen XSS filter in da ne "escape-aš" vrednosti pred DB queryi je zelo zelo slabo kodiranje (za čisti cvek), tako da prej bi rekel, da rabiš programerja. :)


všeč(3) ni všeč(0) spam(0)