Ну он имеет ввиду что вместо картинки прийдёт код какой

ClamAV можно заюзать на сервере. Если прям настолько паранойя

🙏 изучу )

Mod-secure у апача ещё есть.

Но он бесит ужасно

Это еще актуально? Мне кажется я еще в школе учился когда мы так развлекались, эту багу еще на xp пофиксили

как мне тут $course->id передать так же, как я tag передаю?

Напишии роут для этого экшена и передавай так же как таг. То есть 'controller/action', tag - ... Cource -...

Урлменеджер сам сгенерит урл по правилу

Как тебе надо.

а какая тут будет вставка, тут же как бы динамическая часть

Не надо будет этого.

роут вот такой

Url::to(<route>, <param>)

great success

спс

Привет всем. Есть рабочий скрипт, который загружает файл(изображение на сервер) я хочу, чтобы название файла загружалось в БД. Примерно сделал так, можете подсказать как дальше?
Это рабочий скрипт

А это мое маньячество, где я застрял

Как то так примерно.

public function upload()
   {
       if ($this->validate()) {
           $dir = 'uploads/avatars/'; // Директория - должна быть создана
           $name = $this->randomFileName($this->file->extension);
           $file = $dir . $name;
           $model = $this->file;
           $model->avatar = $name;
           $this->file->saveAs($file); // Сохраняем файл
           return true;
       } else {
           return false;
       }
   }

если ваша переменная this представляет из себя экземпляр класса ActiveRecord то для того, чтобы нечто попало в бд, нужно присвоить это нечто одному из свойств экземпляра ($this) и вызвать функцию save(). Если вам повезет и валидация пройдет успешно, то тогда все будет сохранено.