Табличка сервиса и есть мой аналог DataGrid с автоматической генерацией заголовков и режимов сортировки (в этом трёхколёсность: DataGrid ещё и строит запросы, и управляет данными).
Подумал... решил оставить. Во-первых, труда жалко. Во-вторых, построение более-менее сложного запроса в DataGrid — процесс многословный, а главное — трудноохватываемый глазом; в моих функциях извлечения-сохранения данных всё гораздо более очевидно. В общем, Мерседес — это хорошо, но иногда Марч уместнее. И главное: в своих функциях я знаю все входы-выходы и могу шить там любыми нитками. А просто на доскональное изучение DataGrid надо потратить много часов.
Однако, надо как-то своё велосипедное КБ прикрывать. Все наши проблемы чаще всего уже решены, надо почаще вспоминать эту истину.
4 комментария:
Cудя по результатам поиска, Вы единственный, кто написал о PhpDataGrid на русском. Поэтому спросить больше не у кого...
Я начинающий в порграммировании. Сделал на примерах свою базу данных. И вот теперь думаю как сделать так чтобы защитить данные от правки. Ведь даже если я могу сделать так что кнопки добавления/редактирования будут появляться только для залогиненного админа, то простой модификайцией в адресе запроса на ?f_mode=add или ?f_mode=edit поиграться с моей базой сможет любой желающий. Что-то я не нашел на сайте разработчика мануалов по данному поводу. Может, Вы подскажете?
Зараннее спасибо!
Включать админский режим в строке запроса - это не защита даже, это заходи кто хошь, бери что хошь.
Не буду сильно вдаваться в детали по понятным причинам, но в моих проектах админский режим включается посещением запаролированного каталога, где посетитель (залогинившись) получает cookie с хешированным ключом и возвращается откуда пришёл. В дальнейшем присутствие этого cookie в запросе управляет режимом доступа. Все обработчики операций изменения данных также лежат в том же каталоге, то есть даже если стырить валидный ключ из залогиненного браузера, то увидеть админские опции можно, но при попытке сохранить изменения выскочит окошко логина, т. е. для таких операций браузер должен предоставить не только cookie, но и реквизиты аутентификации пользователя.
Такая схема удобна тем, что некритичные обработчики можно вынести в незащищённую область. Например, cookie обычного зарегистрированного посетителя сайта может быть достаточно, чтобы запостить какой-нибудь комментарий, а, например, для изменения текста страницы обработчик находится в auth-realm, и хоть головой бейся.
Это вообще никак не относится к PhpDataGrid, но как подход к управлению доступом - удобно и проверено.
Для действительно критичных применений, когда надо исключить "человека посередине" (например, слушающего трафик в локальной сети), просто меняется протокол с http на https. Практически все провайдеры хостинга предоставляют https, однако далеко не все позволяют использовать собственный сертификат (приобретённый официально), а просто используют свой самодельный сертификат. На практике это означает, что пользователю, вошедшему по https, придётся явно разрешить браузеру принять этот сертификат как подлинный. Поскольку чаще всего админов на сайте единицы, это не такая уж проблема. Если по https должны работать все посетители (денежные операции, например), это большая проблема.
There are 10 possible successful strains, each one giving completely different multipliers. Play with a penny on the casino flooring or bet a lot as} $100 in the High Limit Room. From a flip of the playing cards to the roll of the dice, Rivers Casino has your favorite table sport. Howling 7 has the wolf on the hunt in this thrilling new tackle an Aristocrat traditional. Built with nostalgic aptitude, however with all the modern bells and whistles, Howling 7, from the Make That Cash family, is 메리트카지노 a stepper's delight.
Отправить комментарий