תחומים - פורום חרדי מקצועי

בעקבות הלינק בחתימה של @clickone (אגב חלק מהתרגומים שם לא מדוייקים לדעתי)
אולי נעשה כאן שירשור של פתגמים חכמים בנושאי תכנות (או לינקים לרשימות כאלו)
לפעמים יש משפטי מחץ שדווקא מלמדים הרבה.
(וכנראה יש גם פתגמים לא נכונים).

@יוס
אין לי מושג איך כותבים JS בכלל ופרצות אבטחה בפרט
פשוט עכשיו שמעתי פודקסט על אבטחה ועל פרצות XSS
והבנתי שיש פרצה כזאת, אבל לא הבנתי בדיוק איך זה עובד.

עריכה: הבנתי את זה מהפודקאסט הזה
יתכן מאוד שלא הבנתי את הקטע.

@clickone אמר בהאם צריך תקן PCI לסליקת אשראי כשהנתונים נשלחים ב API:

@יוס מה אכפת לך שהחלק הספציפי הזה יהיה עם אייפריים?

אם משתמשים באייפריים ומישהו פורץ לאתר המפנה, ומזריק JS לדף , הוא לא יכול לשלוף נתונים שמועברים לאייפריים?
(רק שואל, אין לי מושג, אני לא מבין כ"כ באבטחת מידע)

יש קטע שלא ברור לי כ"כ בTDD
מתי כותבים את הטסט?
האם כותבים בתחילת הפרוייקט מאות טסטים?
האם כותבים כמה עשרות טסטים לפני כל מחלקה?
או שפשוט כותב את הטסט לפני כל קטע קוד שכותבים (או כל פונקציה)
ואז זה לא אמור להיות משהו הרבה יותר מסובך מאשר יוניטטסים?

מעיון בקוד הנ"ל נראה שהוא סך הכל משתמש בערך נוסף שנשלח מעל TCP (ע"י אסטריסק)
ולא לפרסס (איך אומרים parse בעברית?) ישירות מהבקשה.

@יעקב-ישראל אמר בבניית תוכנה של ישיבה על קברו לקול הלשון:

מתי ראית לאחרונה עמדת קול הלשון
איך שמים קיצור דרך על תוכנה שמעל כל התוכנות ?

האמת היא שהרבה זמן לא ראיתי.

אבל פעם היה לי תוכנה שעולה מעל השולחן עבודה
עם כמה מקשים שמפעילים את קול הלשון/אוצר החכמה.

הבעיה שהיה מידי הרבה חורים
וכל קיצורי המקשים הלאסיים הגיעו למנהל המשימות
ואז פשוט ישבתי שעות לחסום את הכל
וגם אז תמיד היה הפתעות מכיוון אוצר החכמה.

אז למעשה קשה לקחת אחריות על כזאת חסימה
עריכה: אולי אם תעשה חסימה של נטפרי על הכל חוץ מנדרים זה יהיה יחסית מוגן .

@יעקב-ישראל
כמו שהגיבו לך לפני זה
אתה יכול
א. לשים נדרים פלוס (הכי בטוח)
ב. לשים תוכנה שתוגדר על האתר של נדרים פלוס+ קיצור דרך מעל קול הלשון
ותפלל חזק חזק שאף אחד לא יעקוף את זה.
(גם בעמדות של נדרים היה פריצות)

@yossiz
חבל שאתה לא כותב מדריכים מסודרים
המדריכים (לפחות בעברית) ברשת אומרים תעשה X וסע
וזה קצת מעצבן אותי (בעיקר כי זה משעמם כמו שכתבתי לעיל).

לעניינו נראה לי שהבנתי
עכשיו איך נכנס כאן פרומיס והחברים?

@yossiz
נתחיל ממה שהבנתי מה זה callback
בJS הדרך לנהל את התוצאה שמתקבל מבקשת HTTP (למשל)
היא לעשות פונקציה בתוך פונקציה
וכך אנחנו תופסים את התגובה, בלי שהיא "תברח" לנו

מכיוון שלפעמים צריך לכתוב כמה callback-ים אחד בתוך השני
זה מסבך את העניינים (גהנום בלע"ז).

לכן הוסיפו את פרומיס ושות'
שינהלו את זה בצורה שונה.

עכשיו הבנתי נכון? (אני מנחש שלא )

@yossiz
תודה
היה לי שגיאה כזאת

$ git push origin master
> To https://github.com/USERNAME/REPOSITORY.git
>  ! [rejected]        master -> master (non-fast-forward)
> error: failed to push some refs to 'https://github.com/USERNAME/REPOSITORY.git'
> To prevent you from losing history, non-fast-forward updates were rejected
> Merge the remote changes (e.g. 'git pull') before pushing again.  See the
> 'Note about fast-forwards' section of 'git push --help' for details.

ונעזרתי ע"י המדריך הזה
הטעות שלי הייתה שכשפתחתי את הריפו יצרתי README
וזה יצר בעיה עם המרג'.

@yossiz
באיזה ביטוי הוא אמור להשתמש?

@יוס
לכאורה אפשר להשתמש בregex
השאלה היא איך יוצרים כזו שאילתא בregex?

@יוס
מה יצא לך כאן?
באמת אני אמור לעזור לך יותר
כי אני זה שהצעתי לך להתקין את הלינוקס
אולי אני פשוט אקפוץ אליך מתישהו ונגמור את הסיפור.

@יוסף-בן-שמעון
הכי טוב לנסות
אני ינסה ויעדכן.
(סתם ככה זה טוב להתרגל להשתמש בזה, בגלל sql injection)

@yossiz
יצאתי מבולבל

@yossiz אמר בהאנטומיה של שאילתת SQL- תגובות:

לא תראה תוצאה כי השאילתה לא חוקית כי אסור להזכיר עמודה שהוא לא חלק מה-group by אם לא על ידי פונקצית aggregation.

@yossiz אמר בהאנטומיה של שאילתת SQL- תגובות:

אפשר, אבל זה עושה קיפול מובן (implicit) של כל השורות לשורה אחת

יש תוצאה או לא?
ואיך נכנס לכאן implicit?

@yossiz
שתי השאליתות עבדו לי יופי בMYSQL

נראה לי שקלטתי בערך את הטעות שלי
אני עשיתי איזה שינוי קוסמטי בקובץ המקומי (מחקתי הערה)
וכשניסיתי לעשות פול, גיט התריע שיש שנויים שלא נשמרו
בדקתי את ההבדלים עם diff
וכשראיתי שאין שום שינוי קריטי
עשיתי קומיט לקובץ המקומי
ואחר כך שוב פול

@yossiz
ולמה זה משנה?
עריכה: מצאתי כאן תשובה

@yossiz
קודם כל תודה רבה על המדריך.

לא הבנתי את ההבדל בין HAVING לWHERE
אתה יכול להרחיב על זה טיפה יותר?

@שואף
על אותו כרטיס אשראי?