😍
даже если не root подменного пользовтаеля с правами
Size: a a a
2021 June 06
ᅠ
У ВАСИ ПУПКИНА НЕ ДОЛЖНО БЫТЬ ДОСТУПА К БАЗЕ ДАННЫХ НИ ПРИ КАКИХ УСЛОВИЯХ
ᅠ
Всё происходит через АПИ
R3
Для этого и нужен add_all, задумайся
R3
types = [Type(type_name=i) for i in lst]
session.add_all(types)
session.add_all(types)
R3
Дальше коммит
😍
а у него и нету никаких прав у него же физически даже аккаунта нет. просто от чего лица он должен работать с базой
R3
Пиздеееееееееееееееееец
AD
Спасибо с примером стало понятно в чем была моя ошибка.
K
Вы увеличили карму Rud 356 до 2786.24 (+8.89)
R3
Бд - ящик, твое приложение - почтальон, юзеры приложения - отправители
ᅠ
Вот Вася пупкин решил сохранить у себя в профиле картинку. Он на сайте загрузил её себе в профиль и нажал на кнопку "Сохранить".
По клику на кнопку к тебе в АПИ отправился POST запрос:
Твоя апи достаёт данные из тела запроса, как-то их проверяет (может быть) и делает запрос в базу данных: запиши в таблицу Фотографии данные: айди Васи пупкина, фотография, которую он загрузил, описание к этой фотке
По клику на кнопку к тебе в АПИ отправился POST запрос:
api.ru/save/ Твоя апи достаёт данные из тела запроса, как-то их проверяет (может быть) и делает запрос в базу данных: запиши в таблицу Фотографии данные: айди Васи пупкина, фотография, которую он загрузил, описание к этой фотке
T
Нууу вообще.. можно создать пупкину отдельного юзера и бд и ограничить размер самой бд
ᅠ
Это уже смахивает на троллинг)
ᅠ
Да блять не надо сейчас со специфичными случаями, он и тривиального не понимает
😍
вот в это и дело что ему можно создать отдельного юзера с минимальными правами, а можно просто хранить его данные в таблице
ᅠ
Ты читаешь, что я тебе пишу?
R3
А апи зачем тогда? И как логику строить, если мы не ебем у кого куда доступ? А еще у нас получается возможны ошибки с тем, что подадут что-то не то в имя бд и будет пиздец. Это омегакостыль, который вероятнее всего еще и колено прострелит
😍
да я читаю но я без апи делаю
ᅠ
У тебя будет миллион пользователей на сайте, ты будешь делать миллион пользователей бд?