V2EX › DavidNineRoc 的所有回复 › 第 20 页 / 共 27 页

预处理是不会存在注入问题的，因为参数绑定会限制执行参数。
还有楼上说看了几个框架，说是手动拼接 SQL，这个没错，但是参数还拼接，我不信。除非现在是 2008，现在的框架肯定都是 PDO 驱动数据库层的，既然用了 PDO 肯定会用预处理的。(可能还真有这种框架
想得到正确的 SQL，自己正则匹配预处理 SQL，然后匹配参数

2018-04-07 20:23:37 +08:00

回复了 hard2reg 创建的主题 › 问与答 › PDO 语句中引用变量的问题

预处理语句不会得到正确的 SQL 的，PDO 是预处理，直接发送给 MySQL 处理

2018-04-03 09:36:35 +08:00

回复了 abbenyyy 创建的主题 › 程序员 › 腾讯云 Centos 7.2 折腾了一个小时没装成功 MySQL,怒转 Ubuntu 一条命令 OK

CentOS : 我的错，我的错。

2018-03-30 12:31:28 +08:00

回复了 xiamuguizhi 创建的主题 › Blogger › 各位大佬能发下你们的博客吗？仅供参考！

楼上发错（︶︿︶）=凸
http://www.shiguopeng.cn

2018-03-30 12:30:44 +08:00

回复了 xiamuguizhi 创建的主题 › Blogger › 各位大佬能发下你们的博客吗？仅供参考！

http://www.blog.shiguopeng.cn

2018-03-28 10:12:42 +08:00

回复了 DavidNineRoc 创建的主题 › PHP › Laravel 中使用路由控制权限(不限于 Laravel，只是一种思想)

@ylsc633 我不想纠结字段这种小问题！不过我觉得我可能没说明白，中间件的问题；
中间件的好处就是可以合理分配，比如我有 100 个路由，但是只有 49 个路由需要权限，
我会把这 49 个路由放入一个路由组里，这个路由组会有中间件检验，这样可不会浪费资源。
在 append 添加了图片，比如用户登录相关就不用权限认证，其他需要

2018-03-28 09:36:46 +08:00

回复了 DavidNineRoc 创建的主题 › PHP › Laravel 中使用路由控制权限(不限于 Laravel，只是一种思想)

@mcfog 操作按钮的显示直接通过判断来显示的。菜单会有一个字段标志 group 标识为哪个组

2018-03-27 17:52:54 +08:00

回复了 DavidNineRoc 创建的主题 › PHP › Laravel 中使用路由控制权限(不限于 Laravel，只是一种思想)

@linxl
@ylsc633 当我的 name 是中文的时候，具有提示意义，而且 name 很明显是用来显示名字的，我不会吝啬这一个字段，开发人员能看得懂，使用人员总要看 name 的。
我这个设计是：用户永远不能直接拥有权限，只能通过角色继承。
而且我不明白你要表达什么。前一句说在中间件里进行权限判断。最后一句又说在中间件写判断是浪费资源。

2018-03-27 16:24:50 +08:00

回复了 DavidNineRoc 创建的主题 › PHP › Laravel 中使用路由控制权限(不限于 Laravel，只是一种思想)

@SouthCityCowBoy 这两个包大同小异，不过 entrust 貌似停止维护了。
@brett 这个，我介绍了两种方式，laravel 自带的策略有点像我说的第一种，而第二种用起来更加爽，每一个地方都要写判断，会累死的，而且直接写死在代码，当权限多起来的时候，你看自己的代码都懵逼
@linxb 是的，就如你楼上所说，laravel 默认自带的思想不一样，还是介绍一下 >_<
@shench 这个包好用！！！

1 ... 12 13 14 15 16 17 18 19 20 21 ... 27

❮

❯