תחומים - פורום חרדי מקצועי

התבקשתי להוסיף אפשרות שהמשתמש יוכל להזין פרטי התקשרות בפייסבוק ואיסנטגרם
איך זה אמור להראות, זה סטרינג חופשי או לינק? יש לו אורך מסוים?

@dovid בדקתי את הכתובות עד היכן שידי מגעת, הכל נראה אותנטי עם DNS הפוך של גוגל בוט.

קיבלתי הודעות משני אתרים נפרדים בדומיין ישראלי על עומס חריג, אחד מהם היה בסוף שבוע שעבר, והשני בתחילת השבוע.
באתר הראשון היו לוגים של עשרות אלפי כניסות מגוגל בוט ומבינג.
חשבתי אולי יש קשר ביניהם, יכול להיות שהבוטים של גוגל ובינג יצאו במבצע סריקה שגרן לעומס הזה?
האם עוד מישהו כאן חווה עומס בימים האחרונים?

@yyy כוונתך לזה?

@yyy הצילומים שהבאת לא כל כך רלוונטים, הצילום של תחומים מכיל תקשורת ווב סוקט (שזו לא פניה רגילה), ופניות לשרתי נטפרי בלי אימות. והצילום מקול רגע מכיל פניה לגוגל אנליטיקס וכן פניה לנטפרי.

תסביר מה בדיוק אתה רוצה להבין, איך שולחים AJAX והשרת יודע לאמת את זהות השולח?

@הקלדה תבדוק את זה https://tora-forum.co.il

למעשה הפיתרון הטוב ביותר להתמודד עם שגיונות הממשלה הוא כפי שהציע @dovid, להעביר את הבקשה דרך השרת
אתה שולח לשרת שלך את שם העיר, השרת שולח את הבקשה לשרת ה API, ומחזיר את התוצאות לקליינט

@yyy כתב בAPI רחובות לפי שכונות\ שכונות לפי ערים:

כשאני שולח ישר מה-URL של הדפדפן זה תמיד עובד.

כי חסימת CROS מתרחשת רק בבקשות חוצות דומיינים, דהיינו כשאתה שולח בקשת AJAX מתוך אתר A לדומיין B, אם אתה פותח לשונית חדשה ומכניס את ה URL אין בעיה של CROS

@yyy כתב בAPI רחובות לפי שכונות\ שכונות לפי ערים:

כלומר מה שכתבת :

אין דרך בעולם לדעת אם קליינט שלח או שרת.

לכאורה אינו מדוייק, אמת?

כן מדוייק, כי חסימת CROS מתבצעת בדפדפן, השרת שמקבל את הבקשה לא יכול לדעת מי שולח הבקשה, הוא יכול להניח הנחוות על סמך הידרים, אבל אתה יכול לשים איזה הידרים שבא לך ולעבוד על השרת

@yyy כתב בAPI רחובות לפי שכונות\ שכונות לפי ערים:

כאשר הערכים שנשלחו בפרמטר של העיר הם
אבו קורינאת (שבט) --> תקין
ירושלים --> לא תקין
בית שמש --> תקין
בית שמש --> תקין
בית שמש --> תקין
ירושלים --> תקין
ירושלים --> לא תקין
ועוד כהנה וכהנה...
השגיאה היא מסוג CORS, כפי שניתן לראות.

באמת תמוה, נראה באג (ממשלה בכל זאת)
לפעמים נשלח ההידר Access-Control-Allow-Origin פעם אחת בלבד, לפעמים הוא נשלח פעמיים עם תכנים שונים והדפדפן לא יודע איך להתמודד עם זה

@yyy כתב בAPI רחובות לפי שכונות\ שכונות לפי ערים:

זה הקוד האנגולרי:

קח טיפ, עדיף לבנות את ה URL עם המחלקה המובנית בדפדפן, זה יותר אלגנטי ויותר קל לתחזוקה

const tmpUrl = new URL('https://www.nadlan.gov.il/Nadlan.REST/Main/GetNeighborhoodsListByCityAndStartsWith');
tmpUrl.searchParams.append('cityName', 'ירושלים');
console.log(tmpUrl.href)

@dovid כתב בAPI רחובות לפי שכונות\ שכונות לפי ערים:

ה אכן משונה, אולי זה קשור לפרוקסי של אנגולר (שזה רלוונטי במצב dev בלבד, בפרודקשיין הכל מתחיל ונגמר בדפדפן ולכן תמיד יהיה CORS)

הבקשה הזו לא עוברת דרך הפרוקסי של אנגולר, כי זו פניה ישירה לדומיין חיצוני, הפרוקסי עובד רק בפניה לדומיין של הפיתוח

@yyy אולי יש כאן איזה קצר תקשורתי
אתה מנסה לשלוח מהדפדפן בקשה ל API, לשם כך אתה משתמש בקליינט של אנגולר HttpClient?
ומה השגיאה שחוזרת?

@yyy לא הבנתי, אתה מדבר על בקשה מהקליינט או מהשרת?
אולי תעלה קטע קוד איך אתה שולח את הבקשה

@yyy כשהסרת את ההידר host זה לא עבד? אז כנראה זה ההידר שהוא מבקש, תנסה להוסיף אותו בבקשה מהשרת

@yyy למה החלטת שזה חסום לבקשות שרת? אם זה נחסם מיד בבקשה הראשונה זה אומר שחסר לך הידרים

@dovid אתה ניגש לבעיה בראש של מתכנת, אבל לענ"ד כדאי ש @מעלה-ומוריד יכיר את העוצמה של המאקרו בלי לדעת מילה ב VBA
השלבים שאני הייתי עושה בלי להיות מתכנת VBA הם כך:

• הקלדת מרכאה פותחת
• הדבקת הטקסט מהלוח
• חיפוש כלפי מעלה של רווח וסוגר פותח
• תזוזה ימינה
• הקלדת מרכאה סוגרת
• חיפוש כלפי מטה של סוגר סוגר
• תזוזה שמאלה

וזו התוצאה

Sub הדבק_עם_מרכאות()
    Selection.TypeText Text:=""""
    Selection.Paste
    Selection.Find.ClearFormatting
    Selection.Find.Replacement.ClearFormatting
    With Selection.Find
        .Text = " ("
        .Forward = False
        .Wrap = wdFindAsk
    End With
    Selection.Find.Execute
    Selection.MoveLeft Unit:=wdCharacter, Count:=1
    Selection.TypeText Text:=""""
    Selection.Find.ClearFormatting
    Selection.Find.Replacement.ClearFormatting
    With Selection.Find
        .Text = ")"
        .Forward = True
        .Wrap = wdFindAsk
    End With
    Selection.Find.Execute
    Selection.MoveRight Unit:=wdCharacter, Count:=1
End Sub

@chagold כתב בהמרת נתונים (php) כדי להכניס לpostgreSql:

אבל האמת, אני צריך לעבור קורס בנושא הזרקות.

לא חייב, זה יכול לתרום אבל זה לא הכרחי, מה שחשוב זה להקפיד לא לסמוך על המשתמש בשום דבר, לא לקבל ממנו שום קלט בלי לטהר אותו לפני כן, אם אתה בונה שאילתה אל תשרשר את הקלט לתוך השאילתה, אלא תשתמש בכלים של טיהור וחיטוי

@chagold מה יקרה אם הקליינט יכתוב בשדה כך:

משה'; DROP TABLE users //

?