А
Сверять id авторизованного юзера с id автора поста?
Size: a a a
2020 June 16
Cп
Но только удалять может любой, как дать разрешение на удаление только автору поста, ето делать через куку?
Надеюсь не через get сделал?
ДК
Надеюсь не через get сделал?
Вероятно он сделал ровно так как ты написал
Р
А чем плох гет, только можна без прелюдий?
ЕS
Ребят
А скиньте чатик по докеру, пожалуйста
А скиньте чатик по докеру, пожалуйста
️️
А чем плох гет, только можна без прелюдий?
ничем) делай уже
ДК
Ребят
А скиньте чатик по докеру, пожалуйста
А скиньте чатик по докеру, пожалуйста
ЕS
Cп
А чем плох гет, только можна без прелюдий?
Тем что кто угодно сможет добавлять после ?id= любую цифорку и у тебя посты будут сыпаться. С учетом того что ты не проверяешь сессии
️️
Тем что кто угодно сможет добавлять после ?id= любую цифорку и у тебя посты будут сыпаться. С учетом того что ты не проверяешь сессии
а пост нельзя?
Cп
а пост нельзя?
И как ты пост передашь?
️️
ты пост запрос не умеешь делать?)
Cп
ты пост запрос не умеешь делать?)
Я наверное не понял вопроса
R
И как ты пост передашь?
либо ajax либо js+форма либо много форм
ДК
И как ты пост передашь?
Через postman я могу тысячи запросов любых отправить
️️
Я наверное не понял вопроса
нууу наверное)
ДК
Да хоть через curl
ДК
Да даже через telnet
️️
да вроде даже вгет может
⠀
нуко пруфы с этого момента