Yii Framework

zabachok

dmg писал(а): ↑2017.06.17, 07:17 может вам отправлять форму POST-ом ?

Пост не всегда годится. Например для формы поиска.

zabachok

futbolim писал(а): ↑2017.06.15, 14:59 Js-ом убрать атрибут name у инпута.

Лучше disable ставить до отправки. И убирать после, если это был аякс.

zabachok

http://yiiframework.domain-na.me/doc/gu ... ed-hosting

zabachok

Т.е. надо для каждой такой активности вынимать первоначальную сущность и проверять есть ли на неё права, ладно бы если там user_id, но там может быть RBAC, система подписок, группы или подобное. Ладно для одной такой активности проверить, а если надо ленту получить, то будет то что описал ТС (пагин...

zabachok

Естессно. Откуда тут появится такая переменная? Надо анонимные функции юзать. echo DetailView::widget([ 'model' => $model, 'attributes' => [ [ 'attribute' => 'owner', 'value' => function ($model) { return $model->owner->name; }, ], ], ]); http://www.yiiframework.com/doc-2.0/guide-output-data-widgets...

zabachok

Оч просто:

Код: Выделить всё

class Trumps extends ActiveRecord
{
    public function getHome()
    {
        return $this->hasOne(Home::className(), ['home_id' => 'id']);
    }
}

В гриде так: $model->home->name;

Читай:
http://yiiframework.domain-na.me/doc/gu ... ional-data

zabachok

http://www.yiiframework.com/doc-2.0/yii ... gin-detail

zabachok

Друзья!
Раньше WoSign раздавалсертификаты бесплатно. Это было очень удобно. Но теперь лавочку прикрыли. Где можно найти сертификат бесплатно?

zabachok

Я считаю, что если у вас болит сердце, то надо не на форум программистам писать, а идти к кардиологу и делать полное обследование.

zabachok

По секрету скажу, что даже если его вынесете, то гугл все равно будет на него ругаться.

zabachok

Nerf писал(а):
Это когда такое стало? Сами придумали?
No comments. Ведите себя адекватней...

Я тоже хотел отреагировать, но решил, что это ниже меня. Если человек хамит в замен на помощь, то ему никто не поможет кроме него самого. Спасибо!

zabachok

Есть https://github.com/samdark/yii2-webshell

zabachok

Ну не делайте поле id. Делайте в урле по алиасу /blog/post-alias/update. И опять же, для вас это будет выглядеть, как пользователь приносящий вред, которого надо банить.

zabachok

А причем тут плагины браузера?

zabachok

В этом нет ничего вредоносного. Вы даете пользователю редактировать контент(заголовок поста, его контент, анонс, теги и пр.). Если вы считаете, что он вписал туда что-то не то, то надо с ним поговорить, отредактировать этот пост или заблокировать. С точки зрения программы тут нет уязвимости.

zabachok

Я так понимаю, что ТС боится изменения айдишника в гете или в скрытом поле. Типа нажал редактировать пост с айдишником 1, поправил в урле на 2 и редактируешь пост с айдишником 2. Если так, то никаких уязвимостей тут нет. Пользователь может редактировать пост 1 и также пост 2. Если вы боитесь, что по...

zabachok

Ну вам привели пример из кукбука. Он вполне достаточен. И если они выводятся из бд, это уже не статические страницы. Тогда делайте их как обычно. Можно через гии сгенерировать.

zabachok

Я думаю это то что и хотел ТС. Только там не описано то, что надо UrlRule настроить на нужные урлы. И все будет работать.

zabachok

Подробности тут: http://yiiframework.domain-na.me/doc/gu ... ontrollers

zabachok

Метод: actionResetPassword
Uri: /controller/reset-password

Yii Framework

Найдено 505 результатов

Re: Удаление пустых GET параметров из url

Re: Удаление пустых GET параметров из url

Re: Yii 2 на shared-хостинге

Re: Лента активности

Re: Вывод данных из 2-х таблиц в GridView

Re: Вывод данных из 2-х таблиц в GridView

Re: Авторизация и куки

Где взять сертификат ssl?

Re: Кто-нибудь использует очки для работы за компьютером?

Re: вынести css за html тэг

Re: Как правильно выдавать статические страницы?

Re: Создание и запуск миграций без доступа к консоли

Re: ActiveRecord безопасность поля ID

Re: ActiveRecord безопасность поля ID

Re: ActiveRecord безопасность поля ID

Re: ActiveRecord безопасность поля ID

Re: Как правильно выдавать статические страницы?

Re: Как правильно выдавать статические страницы?

Re: Имена функций в классах

Re: Имена функций в классах