Vlákno názorů k článku Ministerstvo financí dalo zdrojáky Supervizora na GitHub od Já - Spoliehat na nejake deterministicke spravanie sa funkcie/metody zavana...

Spoliehat na nejake deterministicke spravanie sa funkcie/metody zavana problemom.

wat? i dont even

Funguje jak ma? Nie, nefunguje.

Spoliehat na nejake deterministicke spravanie sa funkcie/metody zavana problemom. Tie warningy tam nie su pre srandu kralikov. Vstupy sa maju osetrit a kontrolovat.

Přesně tak.

Nedělejte to ani doma na testování. Čert vem roota bez hesla, ale vy přece potřebujete uživatele s minimálními oprávněními k databázi, která tak akorát dostačují pro účely té aplikace. Protože když to někdo vezme a nahodí jinde, tak určitě ne se superuserem s neomezenými právy. No a zjistí, že mu to nefunguje správně.

Proč? Funguje to tak jak má, nebo ne?

Co je na tom závadného?

To spíš naopak testovací u někoho na lokále, ne?

"Jirka" je zjevně Jirka Skuhrovec. http://blog.aktualne.cz/blogy/jiri-skuhrovec.php

A tohle asi byla původní produkční konfigurace:

//$pdo = new PDO("mysql:dbname=zpevniky;host=127.0.0.1","root","",$driver_config);

:-DDD

A ten cloud za 13 miliard jiz dava zcela smysl.

Děkuji, pane Babiši, ujistil jsem se, že kontrolní hlášení, EET a další data jsou zcela v bezpečí a v těch nejlepších rukou.

Tohle je mega hardcore https://github.com/SmallhillCZ/Supervizor/blob/master/www/app/api/dodavatel.php

To potlačování pomoci @ je taky bingo.

Proč jsem něco takového čekal...

https://github.com/SmallhillCZ/Supervizor/blob/master/www/app/startup.php:

/*
if($_SERVER["RE­MOTE_ADDR"] !== "90.180.72.190"){
header("Content-type:text/pla­in;charset=utf-8");
die("Na webu něco důležitého měním, opět spuštěn bude co nevidět.");
}
*/