не, зачем..  - *сарказм

Тебя не смущает что ты их засветил в паблик?

То что ты красным замазал это как листиком прикрыть елду

паблик все ровно завсетиться когда человек покупает курс

в урл

Особенно SECRET key

Но я кое что  не понимаю

Он блядь на что SECRET называется?

обычный юзер  как может достать ключ если он в проде  ни как ну тк у меня только есть доступ к хочу и у назара @nazar_tertyshnyi

подскажите как связь реализовать
Таблица услуг
таблица Тип дня (будни/ебудни/выходные)

можно было бы связать их промежуточной таблицей, но появляется таблица тип клиента: Взрослый/малой/очень малой

ебудни

@s_chizhik ?)
Ну типо имею ввиду типо я могу не перенести в env тк юзер все ровно не может как то выташить ключ)) если нету доступка к хосту

Мне ничего объяснять не надо, делай как хочешь)

Но просто хочу понять как чел может выташить данные)? если доступа нету к хосту

Ты их засветил на скрине

И те которые будут отображаться клиенту в приложении, в урле, и те которые не будут, SECRET KEY

в твоем случае, действительно "пофиг". кроме того что ты реально их светанул на скрине. если бы они были в env, то ты бы сделал скрин спокойно, хотя ты и так это сделал.

но в реальном мире эти ключи приватные. когда ты передаешь код разработчику, ты не скидываешь ему env, он его настраивает у себя сам и следовательно приватного ключа у него нет, т.е. ты можешь загрузить свой проект в гит и не волноваться, что твои ключи окажутся у кого-то.
+ что бы изменить ключ, тебе надо править код - это очень плохой тон

+ если он тебе понадобится где-то еще? будешь копипастить? а потои когда понадобится изме нить, будешь поиском править все файлы, в которых ты его захардкодил

и да, это хардкод, и пофиг чего. это уже плохо само по себе