AE
Видимо оба из секты свидетелей превосходства хранимых процедур
+
Size: a a a
2020 August 19
AE
мне интересно какие могут быть инъекции, если твой бэк и только он ходит в базу, которая недоступны извне. при этом бэк полностью контроллирует запросы, которые выполняет
AE
если ты не экранируешь входящие данные при использовании их в запросах и уж тем более выполняешь запросы, которые тебе присылают - ну это ССЗБ
ОМ
Но ведь стоимость разработки снизилась в 5+ раз. А стоимость владения в 10+ раз. То есть суммарно вообще в 50+ раз! 😃 Иначе как переносом всё в хранимки такого не добиться.
да да, видимо так и было написано в отчёте менеджера. а что будет дальше - его не очень интересует))
AE
да да, видимо так и было написано в отчёте менеджера. а что будет дальше - его не очень интересует))
стоймость поддержки +100500
AN
мне интересно какие могут быть инъекции, если твой бэк и только он ходит в базу, которая недоступны извне. при этом бэк полностью контроллирует запросы, которые выполняет
а потом простачок-бэкендер поставит какой-нибудь модуль обработки аватарок, через уязвимость в котором получат ssh доступ к хосту с фронтендом и получат всю базу на блюдечке, потому что наш надежный бэкенд же с полными правами в нее может залезать.
AE
а потом простачок-бэкендер поставит какой-нибудь модуль обработки аватарок, через уязвимость в котором получат ssh доступ к хосту с фронтендом и получат всю базу на блюдечке, потому что наш надежный бэкенд же с полными правами в нее может залезать.
это что за паранойя? что за модуль аватарок и зачем он нужен? как получат ssh доступ через рест апи?
AE
короче понятно, оправдания маргинальности
AE
и да, кто интересно держит базу открытой без защиты хотя бы логином/паролем, кто держит фронт, бэк и базу на одной машине. пет проект наверно
AN
и да, кто интересно держит базу открытой без защиты хотя бы логином/паролем, кто держит фронт, бэк и базу на одной машине. пет проект наверно
AN
позвольте мне удалиться из этой высокопрофессиональной дискуссии
AE
ну других выводов у меня нет, исходя из сказанного выше
AB
да не бывает бэка на хранимках. в том или ином виде всё равно присутствует слой между базой и фронтом
AE
я тоже откланюсь пожалуй
AE
да не бывает бэка на хранимках. в том или ином виде всё равно присутствует слой между базой и фронтом
ты чего, сразу в бд рест запросами ходят, иначе не беопасно
AE
ну ок, nginx ставят что бы база в интернет не торчала, а то не секуно 😊
r
да не бывает бэка на хранимках. в том или ином виде всё равно присутствует слой между базой и фронтом
Если вы с таким не сталкивались, то это не значит, что этого не существует. Здесь, например, даже сайт на SQL/PL.