Size: a a a

Обсуждения техдирские

2021 December 12

S

Sergey in Обсуждения техдирские
еще раз читаем внимательно: независимо от браузера по пути запроса есть прокси, кеши и прочее, настроенное кривыми руками юного админа. и клал он на ваши ожидания от w3c.
источник

⁣⁣

⁣ ⁣ in Обсуждения техдирские
Вы точно CTO?
источник

S

Sergey in Обсуждения техдирские
нет, я только пришел в айти, как это нынче модно
источник

⁣⁣

⁣ ⁣ in Обсуждения техдирские
Тогда вопросов нет, спасибо
источник

IA

Igor A in Обсуждения техдирские
Мой ответ с ответом фила путаете.
Но фил прав. Порядок полей и хеши частая тема
источник

ДИ

Денис Ильиных 🏂 💻... in Обсуждения техдирские
Виски 18 летний , и крафтовое пиво 🍺
источник

DS

Dmitry Simonov in Обсуждения техдирские
@qze1ov у Сергея обшиный опыт технического директора.
источник

S

Sergey in Обсуждения техдирские
ну хрена ты палишь то, так весело было :)
источник

МН

Михаил Новоселов... in Обсуждения техдирские
А в чем проблема вообще. Подпись же в бекенде считается. Можете принять им с клиента в любом порядке и расставить в нужном
источник

S

Sergey in Обсуждения техдирские
так я об этом то и говорил.
источник

МН

Михаил Новоселов... in Обсуждения техдирские
Люди что ли предлагали в своём бекенде надеяться, что поля придут в нужном порядке?!
источник

МН

Михаил Новоселов... in Обсуждения техдирские
Это же и потенциальные уязвимости в бекенде, т.к. лишняя волатильность входных данных
источник

S

Sergey in Обсуждения техдирские
но тут стали доказывать, что не надо писать a+b+c а положиться на последовательность входящих параметров (по стандарту, которые может сломать любой идиот по пути). создается впечатление, что мы свято верим в стандарт и его выполнение, но не отвечаем за качество продукта и не предусматриваем сбой, косяк, отсутсвие мозга.  шашечки (w3c) хорошо, но вообще-то CTO отвечает за "ехать" (сделать сервис рабочим и устойчивым)
источник

S

Sergey in Обсуждения техдирские
да. это же стандарт :)
источник

МН

Михаил Новоселов... in Обсуждения техдирские
Ну, запрос можно же не только из браузера послать кнопкой! А верстальщик в праве переставить теги <input> местами, от этого html не становится невалидным
источник

⁣⁣

⁣ ⁣ in Обсуждения техдирские
Порядок полей для подписи указан в документации, форма выше — рабочий пример, основанный на стандарте w3c о том, в каком порядке передаются ключ/значение в POST-запрсе.
Г-н @juchkov выше обманывает людей, говоря что порядок не гарантирован, а после «съезжает» на маловероятные случаи с кэшем (который вообще запоминает as is, wtf), прокси и etc.
источник

S

Sergey in Обсуждения техдирские
я сам лично чинил сломанный порядок. так что на практике он не гарантирован.
источник

⁣⁣

⁣ ⁣ in Обсуждения техдирские
Я «сам лично» вообще много чего чинил, но не позволяю себе ложных высказываний в техническом контексте. А если уж, то умею признать неправоту
источник

МН

Михаил Новоселов... in Обсуждения техдирские
А как форма выше связана с w3c?
источник

S

Sergey in Обсуждения техдирские
наклеенные по w3c шашечки не означают, что машина стала машиной-такси.
источник