Шаблонизация сайта

@ChildOfFlowers · Регистрация: 16.04.2012

Студворк — интернет-сервис помощи студентам

Сижу, вот, шаблонизирую сайт. Сверстал шаблон страницы с динамическими вставками типа

Code
1
<div id="header_phone">:phone:</div>

Набросал функцию, которая находит в тексте ключевые слова, выделенные двоеточием, и подставляет вместо них нужные блоки...
А теперь сижу и думаю, нафига я это всё нагородил вместо элементарного

Code
1
<div id="header_phone"><?=$phone;?></div>

без всяких дополнительных функций. Где-то видел что-то похожее, вот и сделал по образу и подобию. А теперь задумался... это я чего-то не понимаю, или тот, у кого я скатал? Как правильно то?

@sad67man · 22.12.2019, 00:56

Сообщение от estic

Не забывайте про возможность кодирования на клиенте (при вводе)

Я как backender максимально не доверяю данным которые приходят неизвестно от куда) Это все легко обойти и отправить любые данные, которые только вздумается.

@estic · 22.12.2019, 01:02

Не по теме:

Да, я уже понял, что у нас в последних сообщениях пошло недопонимание. Возможно, как-нибудь потом договорим.

Еще раз спокойной ночи :sleep:

Добавлено через 4 минуты

Сообщение от sad67man

Я как backender максимально не доверяю данным которые приходят неизвестно от куда) Это все легко обойти и отправить любые данные, которые только вздумается.

Это все правильно. То что кодируется еще на клиенте, в реальные теги потом уже никак не превращается. Оно и остается текстом с угловыми скобками и т.п., закодированным в HTML или нет (это уже зависит от серверной обработки)

@sad67man · 22.12.2019, 01:05

Сообщение от estic

Оно и остается текстом с угловыми скобками и т.п

И как мне это тогда обрабатывать? Так и сохранять в первозданном виде? Сами говорили о том, что есть вероятность, что вы закодируете уже закодированный текст. А данным мы не доверяем, т.е. у кого-то на клиенте все и закодировалось, а я отправлю вам, обойдя все скрипты, чистый html код.

@AlexNewaro · 22.12.2019, 01:40

Сообщение от estic

Я было хотел его предложить AlexNewaro в одном из последних сообщений, но вовремя одумался

Намек понял, пошел читать.

@estic · 22.12.2019, 11:56

sad67man, значения каких-то полей кодируются на сервере, каких-то на клиенте, а на сервере только фильтруются.

Новые блоги и статьи Все статьи Все блоги /
Особенности gif сгенерированных в Си russiannick 21.10.2026 Рассмотрим генерацию gif файлов, которые в Си имеют свои особенности. Gif представляет собой графический формат популярный в интернете. Посмотрим на палитру. Gif файл сгенерированный в си отличается. . .	FPS контроллер с анимированными Y-Bot и 3D-звуком miniaudio (Box3D, Recast, BehaviorTree.CPP, ozz-animation, ImGui, OpenGL и SDL3) 8Observer8 18.10.2026 Содержание блога \| English Version Полное мультиплатформенное руководство по стартовому проекту с FPS-контроллером игрока, анимированными роботами Y-Bot с 4-слойным блендингом, 3D-физикой Box3D,. . .	Локальный http сервер Argus19 17.10.2026 Локальный http сервер На работе, на двух локальных компьютерах круглосуточно работают программы опроса приборов с записью в книги Excel,которые раз в сутки записываются на сервер компании. Т. к. . . .	Копировать Windows на новый диск на UEFI damix 17.10.2026 https:/ / uriesk. wordpress. com/ 2016/ 11/ 01/ move-window-10-to-ssd-on-a-uefi-dualboot-system-with-basic-linux-tools/ TL DR Вставляем диск, а старый подключаем через переходник, грузимся с лайва. . .
ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .

@estic 1461 / 1014 / 232 Регистрация: 01.10.2018 Сообщений: 3,956
	22.12.2019, 11:56
	sad67man, значения каких-то полей кодируются на сервере, каких-то на клиенте, а на сервере только фильтруются. 0