H
Size: a a a
2020 December 08
DP
нечего ответить - не отвечайте. я ваот промолчал
VS
нагуглить то я и сам могу кучу библиотек. вопрос был именно в проверенности. т.к. учитывая сколько дыр было в нативном unserialize в php - лучше уж спросить у тех кто уже сталкивался с такой задачей
H
внутри и package есть
https://github.com/elliotchance/phpserialize
для ленивых
для ленивых
ВС
нагуглить то я и сам могу кучу библиотек. вопрос был именно в проверенности. т.к. учитывая сколько дыр было в нативном unserialize в php - лучше уж спросить у тех кто уже сталкивался с такой задачей
так там это было связано с исполнением php кода
в go вы php не исполните)
в go вы php не исполните)
VS
так там это было связано с исполнением php кода
в go вы php не исполните)
в go вы php не исполните)
там было не только пхп... вы многого видимо не знаете
SS
Здравствуйте, в этот чат разрешено добавлять людей?
ВС
там было не только пхп... вы многого видимо не знаете
не скрою, что не знаю, я на php не писал, читал лишь в owasp журналах пару раз
ЕА
Кажется в этой задаче проще пхп скриптом обновить все старые данные и записать их в более универсальном формате, а не придумывать десериализатор на го
ВС
но как минимум выполнения произвольного кода не дастся так просто как это могло быть в пыхе
VS
не скрою, что не знаю, я на php не писал, читал лишь в owasp журналах пару раз
так вот, там была куча дырок где через buffer overflow можно было исполнять далеко не только пхп-код из __wakeup()
DP
Здравствуйте, в этот чат разрешено добавлять людей?
по ссылке выше кто угодно может прийти
DP
ну и вообще - не запрещено
VS
то что все сериализовать с помощью serialize херовая идея, это я и так знаю, но так исторически сложилось, и моментально от этого не избавиться. изначально никто не думал даже о том, что может быть не только пхп
AS
Кажется в этой задаче проще пхп скриптом обновить все старые данные и записать их в более универсальном формате, а не придумывать десериализатор на го
+
ВС
из миграторов - goose (стандартная либа), go-pg/migrations (если go-pg)
SP
такой вопрос по постгресу:
а если у меня есть слайс стрингов то как его в криект тейбл положить
а если у меня есть слайс стрингов то как его в криект тейбл положить
SP
PIN_Key_Index TEXT,
вот одна строка
вот одна строка