Size: a a a

Django [ru] #STAY HOME

2020 December 30

Lf

Leap of faith in Django [ru] #STAY HOME
@login_required()
def create(request):
 if request.method == 'POST':
   form = TaskCreateForm(request.user, request.POST)
   if form.is_valid():
     task = form.save(commit=False)
     task.author = request.user
     task.save()
   return HttpResponseRedirect('/')
 form = TaskCreateForm()
 return render(request, 'create_with_category.html', {'form': form})
источник

Lf

Leap of faith in Django [ru] #STAY HOME
вот код )
источник

Lf

Leap of faith in Django [ru] #STAY HOME
где я обращаюсь к этому атрибуту вобще хз
источник

Y

Yaroslav in Django [ru] #STAY HOME
Leap of faith
@login_required()
def create(request):
 if request.method == 'POST':
   form = TaskCreateForm(request.user, request.POST)
   if form.is_valid():
     task = form.save(commit=False)
     task.author = request.user
     task.save()
   return HttpResponseRedirect('/')
 form = TaskCreateForm()
 return render(request, 'create_with_category.html', {'form': form})
Лучше отправь код читабельней
источник

S

Shaltay in Django [ru] #STAY HOME
Slava
Например
ну я лично стараюсь все элементарные вещи скрывать
Тупо попробовать зайти на /admin/ и получить форму джанговскую стандартную. Но а если это обфусцировал, то это - формат куков, в формах поле csrfmiddlewaretoken, замыкающие слэши
источник

S

Shaltay in Django [ru] #STAY HOME
Ты пробовал зашифроваться так глубоко?
источник

S

Slava in Django [ru] #STAY HOME
Shaltay
Ты пробовал зашифроваться так глубоко?
Ну куки я менять не пробовал кнчн
Но емае, кто админку в здравом уме наружу выставляет?)
источник

q

qwerty in Django [ru] #STAY HOME
источник

S

Shaltay in Django [ru] #STAY HOME
Slava
Ну куки я менять не пробовал кнчн
Но емае, кто админку в здравом уме наружу выставляет?)
А что такого-то? Брутфорса бояться в инеты не публиковаться.
источник

S

Slava in Django [ru] #STAY HOME
Shaltay
А что такого-то? Брутфорса бояться в инеты не публиковаться.
хахахах
как по мне плохой ход мыслей)))
источник

S

Shaltay in Django [ru] #STAY HOME
Slava
хахахах
как по мне плохой ход мыслей)))
Админка нужна для администрирования. Зайти и быстренько поправить что-то, плюс, на своих проектах мне тупо лень писать интерфейсы для публикации. Юзерам её выдавать, конечно, нельзя, это чисто для админов. А так, риск повышается незначительно, если уж админку отломали эксплоитом, то глупо плакать по волосам
источник

S

Slava in Django [ru] #STAY HOME
Shaltay
Админка нужна для администрирования. Зайти и быстренько поправить что-то, плюс, на своих проектах мне тупо лень писать интерфейсы для публикации. Юзерам её выдавать, конечно, нельзя, это чисто для админов. А так, риск повышается незначительно, если уж админку отломали эксплоитом, то глупо плакать по волосам
Незначительно? Сорян, но откуда (можно на ты) ты бершь такую инфу?)) Риск очень сильно повышается на самом деле.
И самое главное, кто сказал, что если ее спрятать, то быстро что-то поправить не получится?? Как минимум можно организовать доступ с опр ip или протоколы спец. поднимать или еще че-нить придумать. Но делать так, чтобы она тебе выдавалось просто /admin как по мне негодится))
источник

S

Shaltay in Django [ru] #STAY HOME
Slava
Незначительно? Сорян, но откуда (можно на ты) ты бершь такую инфу?)) Риск очень сильно повышается на самом деле.
И самое главное, кто сказал, что если ее спрятать, то быстро что-то поправить не получится?? Как минимум можно организовать доступ с опр ip или протоколы спец. поднимать или еще че-нить придумать. Но делать так, чтобы она тебе выдавалось просто /admin как по мне негодится))
источник

S

Slava in Django [ru] #STAY HOME
ахахахах
источник

S

Slava in Django [ru] #STAY HOME
тест на безопасность не пройден😂😂😂
источник

S

Shaltay in Django [ru] #STAY HOME
А они в безопасности Джанги понимают всяко поболе тебя  и меня. Так что советую просто не париться по этому поводу, если уж тебя отломают, то скорее через косяки твоего кода, чем через админку. Ну, конечно, если пароль у тебя не qwerty
источник

S

Slava in Django [ru] #STAY HOME
)))
Но безопасность - не безопасность, но я когда вижу такой выхлоп хтмл с пустыми строками - меня это очень сильно раздражает)
источник

S

Shaltay in Django [ru] #STAY HOME
Slava
)))
Но безопасность - не безопасность, но я когда вижу такой выхлоп хтмл с пустыми строками - меня это очень сильно раздражает)
Анекдот про "неаккуратненько" знаешь?
источник

S

Slava in Django [ru] #STAY HOME
Shaltay
Анекдот про "неаккуратненько" знаешь?
Нет))
Во внимании
источник

S

Shaltay in Django [ru] #STAY HOME
Мужик приходит к урологу-
Доктор - раздевайтесь
Мужик - аккуратно снимает пиджак, вешает на стул, аккуратно снимает рубашку, складывает. вешает на стул, аккуратно снимает брюки, складывает на стул, спускает трусы и спрашивает
- Доктор, что это?
Доктор - что?
Мужик - Почему левое яичко ниже правого?
Доктор - Ну, батенька, это нормально, у всех так!!!!
Мужик - Как то Неаккуратненько...
источник