Шаблонизация сайта

@ChildOfFlowers · Регистрация: 16.04.2012

Студворк — интернет-сервис помощи студентам

Сижу, вот, шаблонизирую сайт. Сверстал шаблон страницы с динамическими вставками типа

Code
1
<div id="header_phone">:phone:</div>

Набросал функцию, которая находит в тексте ключевые слова, выделенные двоеточием, и подставляет вместо них нужные блоки...
А теперь сижу и думаю, нафига я это всё нагородил вместо элементарного

Code
1
<div id="header_phone"><?=$phone;?></div>

без всяких дополнительных функций. Где-то видел что-то похожее, вот и сделал по образу и подобию. А теперь задумался... это я чего-то не понимаю, или тот, у кого я скатал? Как правильно то?

@sad67man · 22.12.2019, 00:56

Сообщение от estic

Не забывайте про возможность кодирования на клиенте (при вводе)

Я как backender максимально не доверяю данным которые приходят неизвестно от куда) Это все легко обойти и отправить любые данные, которые только вздумается.

@estic · 22.12.2019, 01:02

Не по теме:

Да, я уже понял, что у нас в последних сообщениях пошло недопонимание. Возможно, как-нибудь потом договорим.

Еще раз спокойной ночи :sleep:

Добавлено через 4 минуты

Сообщение от sad67man

Я как backender максимально не доверяю данным которые приходят неизвестно от куда) Это все легко обойти и отправить любые данные, которые только вздумается.

Это все правильно. То что кодируется еще на клиенте, в реальные теги потом уже никак не превращается. Оно и остается текстом с угловыми скобками и т.п., закодированным в HTML или нет (это уже зависит от серверной обработки)

@sad67man · 22.12.2019, 01:05

Сообщение от estic

Оно и остается текстом с угловыми скобками и т.п

И как мне это тогда обрабатывать? Так и сохранять в первозданном виде? Сами говорили о том, что есть вероятность, что вы закодируете уже закодированный текст. А данным мы не доверяем, т.е. у кого-то на клиенте все и закодировалось, а я отправлю вам, обойдя все скрипты, чистый html код.

@AlexNewaro · 22.12.2019, 01:40

Сообщение от estic

Я было хотел его предложить AlexNewaro в одном из последних сообщений, но вовремя одумался

Намек понял, пошел читать.

@estic · 22.12.2019, 11:56

sad67man, значения каких-то полей кодируются на сервере, каких-то на клиенте, а на сервере только фильтруются.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@estic 1306 / 998 / 232 Регистрация: 01.10.2018 Сообщений: 3,884
	22.12.2019, 11:56
	sad67man, значения каких-то полей кодируются на сервере, каких-то на клиенте, а на сервере только фильтруются. 0