תחומים - פורום חרדי מקצועי

@dovid אמר במשרת שיתופי מנוהל לשרת עצמאי:

עוברים לחברה טובה יותר, או אם אתה כבר בחברה טובה משלמים יקר יותר.

תודה, אבדוק.

@dovid אמר במשרת שיתופי מנוהל לשרת עצמאי:

אבל ייתכן שהמקרה שלך הוא לא אתר וורדפרס קלאסי אלא קוד מותאם שכתבת שכיטב מסורת וורדפרס הוא זולל ביצועים.

במקור פניתי לוורדפרס כי האתר היה משולב גם במערכת תוכן,
כעת יש לי עוד אתרים שהשימוש בהם בוורדפרס הוא רק כשרת, דטה-בייס, אותנטיקציה, ושימוש נרחב ב-rest-api של wp.

@dovid אמר במשרת שיתופי מנוהל לשרת עצמאי:

במקרה כזה אכן תהיה חייב לעבור לVPS או אפילו dedicated, זה לא סוף העולם לנהל לבד אבל זה באמת עול מסויים מבחינת גיבויים וכדומה.

בסופו של דבר, אחרי הקמה טובה של השרת, כמה התעסקות זה גובה ביום יום?

@dovid
כן כוונתי לאירות אתרים.
אם להישאר עם וורדפרס באירוח האתרים, איך אני יכול לפתור את החסרונות הללו:
חוסר שליטה ובקרה במקרים של עומסים ובעיות.
זמן תגובה.
מגבלות תעבורה של שרת שיתופי.

תגובה: וורדפרס כמסד נתונים - מותר?

בהמשך לשרשור הזה, עשיתי כפי ההמלצה הזו:

@dovid אמר בוורדפרס כמסד נתונים - מותר?:

@shpro654 נוד רחוקה ממצב של הקם ושכח בייחס לוורדפרס (הסיבה לא מחמיאה לוורדפרס אבל אלו העובדות).
צריך כלים צד שלישי כמו PM2 בשביל לדאוג שהכל יהיה תקין.
אם תעשה אפליקציה בנוד במקביל תצטרך לעבד את העוגיות מול המסד של וורדפרס וככה תנהל משתמשים גם.
אני בעד שתעשה הכל בוורדפרס בצד שרת, בצד לקוח אתה יכול לעשות מה שבא לך.

אז יש לי כיום 2 אתרים שהצד לקוח שלהם הוא ריאקט, והצד שרת הוא וורדפרס, על שרת שיתופי מנוהל.
אני משתמש ב rest-api של וורדפרס, וב-db שלו.
המעלות הם שקט בתחזוק של השרת, והקמת api מהיר וקליל.
החסרונות הם, חוסר שליטה ובקרה במקרים של עומסים ובעיות, זמן תגובה, ומגבלות תעבורה של שרת שיתופי.

כעת מתלבט האם ובעיקר כיצד 'להתקדם' לשרת עצמאי.
והשאלות הם...
מה האפשרויות שעומדות בפני, האם יש משהו בין שרת עצמאי לחלוטין, שאני צריך להרים ולהחזיק בידיים כל הזמן, לבין שרת-שיתופי-מנוהל?
במידה ויש, מה נכון לי לעשות (מנוהל או עצמאי)?
וכמובן, האם בכלל לעזוב את הקיים...

(הידע הרלוונטי שיש לי - node.js)

תודה רבה

יש לי טבלת users
וטבלת users_meta
כל meta הוא ערך (user id, meta_key, meta_value)
מה הדרך לשאילתה שתביא כמה meta_key אחד ליד השני?

תודה רבה

יש לי:
טבלת קבוצות
טבלת לקוחות
(קבוצה, לקוח)
טבלת רכישות ללקוח (לקוח, סכום)

ישנם לקוחות ללא רכישות

רוצה לסכם: לכל קבוצה, לכמה אחוזים מהלקוחות יש רכישות, ולכמה לא.
אך בתנאי שהרכישה מעל 50 ש"ח.

הבעיה היא שלא יכול לעשות תנאי על טבלת הרכישות,
כי אז יביא רק לקוחות עם רכישות.
פתרונות?

בלי התנאי של +50 ש"ח, השאילתא היא:

SELECT groups.group AS group_name,
        IF(COUNT(shopping.id)<1, 0, round(( COUNT(shopping.id)/COUNT(customers.id) * 100 ),0)) AS percent
        FROM groups
        LEFT JOIN customers ON groups.id= customers.group
        LEFT JOIN shopping ON customers.id = shopping.customer
        GROUP BY groups.id";

תודה רבה.
זה מה שעזר לי:

@חוקר אמר בreact routing in wordpress:

https://tchumim.com/post/125144

העליתי אפליקציית ריאקט לוורדפרס.
הראוטינג הפנימי (BrowserRouter) עובד טוב.
אבל השרת כמובן לא מודע לראוטינג הפנימי, ומחזיר 404.

בחיפוש גוגל הפתרונות הם לטפל בקובץ .htaccess
נסיתי כה וכה, ולא הצלחתי.

אודה לעזרתם.

@חוקר אמר בהוספה, עדכון ומחיקה בפלטפורמות SPA:

מה באמת הפתרון לזה?
לשני הצדדים שנידונו כאן, ריענון מלא או עדכון חלקי, עדיין זה רק כאשר הגולש כאן ביצע שינויים, אך הוא יתעדכן כאשר גולש אחר ביצע שינויים?

זו שאלה לכל מערכת,
(שאז לרוב או שהנתונים מובאים מחדש ברענון, או כל x דקות, או שזו מערכת זמן-אמת [עם סוקט וכו'])

@avi-rz
כך לימדוני:
מכיון שאתה זה ששלחת את המידע,
אתה אומר לחכות לתשובה מהשרת שהמידע עודכן בהצלחה.
ואז לעדכן את המידע בפרונט (במערך הלקוחות)
מכיון שעדכנת את המערך, הכל יהיה מעודכן מכאן והלאה
בלי להביא שוב מידע מהשרת.

עריכה:
עובר שוב בעיון על תגובתו של @dovid ומבין שלדבריו, כן נכון לעשות קריאה חוזרת ולהשתמש בתהליך הקבוע, במקום לבנות תהליך ספציפי שיעדכן את המערך וירענן את התצוגות.

@ש-ב-ח אמר בwordpress rest api authentication:

ואתה גם יכול לקרוא לו בכל שם שתרצה...

אכן עובד, אבל:
הוא מופיע לי רק בדפי הניהול ולא בפרונט.
כיביתי את כל התוספים, עדיין לא מופיע.
יתרה מכך, כיביתי את כל התוספים, ולפתע הוא הפסיק להופיע גם בדפי הניהול, אלא אם כן אני מדליק את התוסף יוסט-seo (מוזר...)

@ש-ב-ח אמר בwordpress rest api authentication:

אבל... למיטב ידיעתי בREST API אין צורך חובה בnonce כמו שיש צורך בadmin_ajax (כלומר מניסיון)
ככל הנראה הוא תהליך פשוט של זיהוי שהגולש מגיע מהאתר ולא מדפים חיצוניים, אם אתה צריך את האימות הזה, אז תעשה אותו.

ב-REST API הרגיל אכן יש זיהוי מובנה. אבל ב-rest_api_init לא. (wp_get_current_user מחזיר 0)
ולכן צריך את הnonce.

אני בונה קריאות עם rest_api_init של וורדפרס, ואני רוצה לתת נתונים אישיים, מה שדורש אותנטיקציה.
בהדרכה הרשמית של וורדרפס כאן ההדרכה היא להזדהות עם nonce, אותו ניתן לשלוף ממשתנה בשם wpApiSettings. שנשמר בצד לקוח.
יש לי 2 בעיות

1. המשתנה הנ"ל קיים רק כשאני נכנס כמנהל, הוא לא קיים לשאר המשתמשים (וכ"ש לא למי שאינו מחובר).
2. בדוקומנטציה הספציפית של WordPress Nonces ההמלצה היא (כאן תחת הכותרת Nonce security). כך הבנתי, לא להסתמך על nonce עבור הזדהות.

להבהרה: אני מבצע את הקריאות בצד לקוח מתוך אתר הוורדרפס, ולמרות זאת חייבים לשלוח איזשהו אלמנט זיהוי, כפי שמוסבר בקישור הראשון לעיל.

השאלה אם כן היא,
מה הדרך הנכונה להזדהות בפני הrest api של וורדפרס?
תודה.

@dovid
וורדפרס... (כהמלצתך למקרה שלי)
מוסיף קריאות עם rest_api_init

ב-php, אני רוצה להוסיף middleware שבודק אותנטיקציה, ואם אין הרשאה - הוא מחזיר reqest וסוגר את הקריאה.
השאלה היא לא על האותנטיקציה אלא על החזרת התשובה וסגירת הקריאה.
מראי מקומות?

@mgm-ivr תפנה לנדרים פלוס, יש להם הדרכה להטמעת iframe.
אתה צריך גם לקבל מהם מספר מוסד וקוד נוסף להגדרת ה-iframe
אם אתה לא מסתדר עם ההוראות שלהם, תשאל פה שוב.

אני מכיר את ה-api של וורדפרס, וזה לא עונה לשאלתי / שאלותי.
אבטחה, לא הבנתי, אבל עם הכוונה שיש חורים באבטחה של וורדפרס - מה שטוב למיליוני אתרים יהיה טוב גם לי...

@chv אמר בוורדפרס כמסד נתונים - מותר?:

אבל דווקא נראה לי מעניין לשלב בין וורדפרס כחלק של התוכן בפרוייקט
ונוד כחלק של המערכת השניה, שנשמעת סוג של ecommerce או משהו באיזור

רעיון קצת מקביל לכיוון שהתחלתי לחשוב לבנות את החלק השני בריאקט, כשהוא יושב בתוך וורדפרס, (ע''פ רן בר שיק פה).
מה דעתכם על האפשרות הזו?

באופציה של 2 מערכות כהצעת @chv האם המשתמשים יצטרכו כל פעם להיכנס (להזדהות) במערכת אחרת? (בהנחה שאין לי בעיה עם תשלום כפול לשרת וורדפרס ולשרת נוד).

בנוסף, אבקש לשאול במקרה שכן ארצה (בפרוייקט הזה או בפרוייקט אחר) להרים שרת נוד לבד.

1. עד כמה זה קשה להרים שרת לבד, מבחינת התחזוקה השוטפת לאורך זמן בפרודקשיין. האם זה 'הקם ושכח' כמו בוורדפרס (למעט ההתקנה הארוכה כמובן וכולי), או שזה התעסקות יומיומית עם 'השרת שלי'? (כיבוי והדלקה, גיבוי, עומס וכדו')?

2. בלימודים בניתי אותנטיקציה בנוד + אקספרס + bcrypt, זה מה שעושים בפועל גם בפרודקשן?
   (אחד הדברים ש'קורץ' לי בוורדפרס זה השקט בנושא אבטחה)
   תודה!

@ש-ב-ח
אז אני יאלץ לבדוק את זה, למרות החשש מהלא מוכר (מפה לשם וורדפרס נהיה לי מוכר)
ולשאול:
"באיזה פלטפרומה להשתמש?"...
צד שרת (הפניה ראשונית להרמה עצמאית של שרת node + mysql)
וצד לקוח (פרימוורק)

@ש-ב-ח
כי יש לי חלקים נרחבים שאני "חייב" את וורפדרס (תוכן ופוסטים וכדו')

ברשותכם,
בעקבות תגובותיכם, אקח את השאלה צעד קדימה.
יש לי פרויקט מסוים שחציו אתר תוכן עם פוסטים ותכנים - למנויים בלבד,
וחציו מערכת חכמה (צבירת נקודות ע''י עדכון השתתפות יומי, קבלת מוצרים וניצול הנקודות, תצוגת נקודות אישית למשתמש, ופונקציות נוספות.
המנויים ב-2 חלקי האתר, הם אותם מנויים, כך שלא נכון לכאורה לפצל את זה חצי לוורדפרס וחצי למערכת עצמאית.
במקרה כזה, 'מותר לי' להשמש בוורדפרס לכל המערכת, או שיש פתרון ודרך אחרת?

אני מבין שזה לא לכתחילה, ואם האתר שלי הוא לא אתר תוכן (cms)
הוא לא אמור לשבת על וורדפרס,
השאלה היא למה בעצם?
וורדפרס מעניקים לי צד שרת יציב ומאובטח (...)
מסד נתונים בנוי לתפארת
ושלא לדבר על האפשרות הקלילה לבנות קריאות api.

לסיכום, השאלה היא:

• וורדפרס עד כמה, מתי עובר הגבול מתוסף עם טבלאות נוספות בוורדפרס, לאתר בפלטרפורמה אחרת.
• וורדפרס כמסד נתונים, למה לא?
• ומפה לשאלה האלמותית: אם לא מסד הנתונים של וורדפרס, ועם ידע ב-js, ב-node.js וב-php
  "באיזה פלטפורמת צד שרת עלי להשתמש"....

בהזדמנות זו, שאלה נוספת באותו ענין:
ברוב המכללות מלמדים כיום (במסלול פול-סטאק) צד לקוח לעומק (לצורך הענין js ריאקט ואנגולר) ובצד שרת node.js לעומק, ו-php על קצה המזלג.
כעצמאי - מה יש לי לעשות עם הידע הזה? ומה הדרך הנכונה לקפוץ עם הידע הזה בקפיצת ראש לעמוקים.

תודה, וסליחה...