Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

PHP-транслятор HipHop позволил Facebook использовать в разы ..., opennews (ok), 04-Апр-11, (0) [смотреть все] Ну и кто там кричал про ненужность php У питона и руби есть нечто похожее , croster (ok), 14:33 , 04-Апр-11, (1) –17 // Теперь такое есть и в php , rshadow (?), 14:38 , 04-Апр-11, (2) +8 AOT компиляторы Кстати JIT компилеры выгодны на определенном круге задач , uZver (??), 14:44 , 04-Апр-11, (5) +1 Да, facebook гонит Вместо того, чтобы свой сайт писать на C C , они решили PHP, cdome (ok), 14:54 , 04-Апр-11, (7) +22 // Заранее скажу, что архитектура вашего сайта крайне неэффективная 99 кроме гром, Иван Иванович Иванов (?), 15:12 , 04-Апр-11, (12) // 99 кроме громадин типа facebook vk yahoo etc сайтов по сути вообще не нужен S, бедный буратино (ok), 15:14 , 04-Апр-11, (13) +9 А там он начинает тормозить, вызывая батхерт P, User294 (ok), 21:32 , 04-Апр-11, (135) –3 Да PHP и SQL - сладкая парочка , друг друга стоят Вообще реляционная модель дан, diff (??), 15:28 , 04-Апр-11, (18) –3 Я посмотрю на то как вы на NoSQL будете реализовывать гибкие выборки, с кучей ус, ukko (?), 22:22 , 04-Апр-11, (140) +1 Только что нагулили Нет такой системы - NoSQL Это собирательное название Поэто, diff (??), 00:04 , 05-Апр-11, (145) Гм, а кроме SQL NoSQL ничего нет, что ли Те же Cache GTM -- они вовсе не key-val, Michael Shigorin (ok), 00:19 , 05-Апр-11, (147) +1 Мммм у меня тут есть рабочий элемент базы в 16 Гб объемом сама база больше ,, Alex (??), 07:34 , 05-Апр-11, (159) Что значит рабочий элемент базы Блоб что ли Если у вас такие большие блобы, ч, diff (??), 07:57 , 05-Апр-11, (162) –4 Заплатите Перепишем Что такое рабочий элемент Это часть базы, которая ежедне, AlexAT (ok), 09:08 , 07-Апр-11, (272) Зачем мне вам платить за решение ваших проблем То есть вы так это называете Ну и, diff (??), 10:26 , 07-Апр-11, (280) Толстоват, дружище Нет денег - нет мультиков Мне платят за фактически выполнен, AlexAT (ok), 11:01 , 07-Апр-11, (282) и ты успешно пользуешься тем, что заказчик в твоей области ни пса не понимает т, anonymous (??), 11:40 , 07-Апр-11, (286) Ошибаешься Оно пишется с расчетом на масштабируемость вширь - т е система уж, AlexAT (ok), 11:42 , 07-Апр-11, (287) Дабы не вызывать недоумения - уточню Все мелкие, но особо используемые данные д, AlexAT (ok), 11:48 , 07-Апр-11, (289) дамы в восторге кидаются чепчиками, но всё равно не понимают, зачем туда затащил, anonymous (??), 12:11 , 07-Апр-11, (300) А на чем хранить 16 Гб баз На kv, и писать самому оптимизатор запросов , AlexAT (ok), 12:13 , 07-Апр-11, (302) такую мелочь в чём угодно, хоть в текстовых файлах каких, нафиг, запросов а, н, anonymous (??), 12:24 , 07-Апр-11, (306) Ы, какой толстенький , AlexAT (ok), 12:25 , 07-Апр-11, (307) ORLY 16 гб 8212 это один разнесчастный сервер, у которого всё это поместится, anonymous (??), 12:34 , 07-Апр-11, (309) Читать учитесь 16 Гб - это рабочий объем, который как раз и сидит в оперативке , AlexAT (ok), 12:41 , 07-Апр-11, (311) 171 А на чем хранить 16 Гб баз 187 это я, что ли, спросил из этой фразы пол, anonymous (??), 12:55 , 07-Апр-11, (312) FYI, про 171 писать самому 187 кагбэ вот в некоей задаче используем вполне , anonymous (??), 12:33 , 07-Апр-11, (308) Дворникам тоже платят за фактическую работу И что Еще не известно, что вы там н, diff (??), 13:19 , 07-Апр-11, (313) тебе забыли рассказать про обычные файлы это что только не понятно, зачем генери, anonymous (??), 16:21 , 06-Апр-11, (257) –1 Конечно забыли Я знаю, тормоза придумали трусы это по аналогии с SQL прид, AlexAT (ok), 09:12 , 07-Апр-11, (273) ура наконец-то мы услышали что-то про предметную область прогресс, аднака и в, anonymous (??), 11:30 , 07-Апр-11, (283) Ну я не знаю, быть может дело в чем-то другом, а не в SQL Поток данных дейст, AlexAT (ok), 11:37 , 07-Апр-11, (285) а SQL помогает скорость потока притормозить а то лошадки устанут собственно, е, anonymous (??), 11:46 , 07-Апр-11, (288) кстати была у нас, помнится, задача, где данные поступали быстрее, чем винты ус, anonymous (??), 11:36 , 07-Апр-11, (284) ну да, транзакционная система управления данными на несколько десятков тысяч к, zerot (??), 11:34 , 05-Апр-11, (172) Еще раз, для тех кто в танке NoSQL - это всего лишь нет SQL Какое по-вашему о, diff (??), 11:43 , 05-Апр-11, (174) –1 ёптить а если так - ну предложите другое не менее законченное решение без_сикве, ананим (?), 12:06 , 05-Апр-11, (178) Для начала проследите ход вашей мысли Что по-вашему мешает реализовать транзакци, diff (??), 12:15 , 05-Апр-11, (180) –1 В общем поддерживая то, про что Вы говорите, замечу следующее Цитаты из Википеди, Aqueelone (?), 12:55 , 05-Апр-11, (184) Я в курсе А вот и нет Традиционный ООП не имеет отношения ни к реляционной алге, diff (??), 14:32 , 05-Апр-11, (197) –2 Корректность от Вашего ответа так и прёт Ежели со мной не согласны -- то хоть , Aqueelone (?), 12:22 , 06-Апр-11, (246) –1 Если с вами кто-то не согласен - он имеет на это право Также как вы имете право, diff (??), 15:57 , 06-Апр-11, (256) Вы не правы, NoSQL означает Не только SQL - Not Only SQL , злой мамонт (?), 12:44 , 05-Апр-11, (182) Знаете, я с вами в этом соглашусь Только я сам непосредственно про это NoSQL воп, diff (??), 12:54 , 05-Апр-11, (183) –1 Но если не реляционная алгебра, то что Ведь пока рассматриваются варианты -- или, Aqueelone (?), 12:59 , 05-Апр-11, (186) Ну вы же сами написали выше - например, объекты Хотя есть и другие более интере, diff (??), 14:38 , 05-Апр-11, (198) –1 gt оверквотинг удален Интересно, а по теме Вы писать-то умеете Основная идея О, Aqueelone (?), 12:31 , 06-Апр-11, (247) Стоит указать некоторым на их ошибки, как сразу начинают жаловаться, что якобы б, diff (??), 15:20 , 06-Апр-11, (254) Уважаемый знаете в чём минус SQl - невозможно создавать структуры с неограниче, Sw00p aka Jerom (?), 16:45 , 05-Апр-11, (204) Увы, это не наши проблемы, что вы теоретик Как дойдете до практики - там и пого, AlexAT (ok), 09:14 , 07-Апр-11, (274) SQL - это просто такой язык, причем не лучшего качества А вовсе не теория , ка, diff (??), 10:07 , 07-Апр-11, (279) вот интересно, с каких пор теоретик стало ругательством ты, следует полагать,, anonymous (??), 11:52 , 07-Апр-11, (290) Да нет, я просто предпочитаю теорию в практику воплощать А на практике есть уйм, AlexAT (ok), 11:54 , 07-Апр-11, (291) задумчиво так кто ж заставляет делать 171 точно по книге 187 теория 821, anonymous (??), 12:01 , 07-Апр-11, (294) Так вот и я о том, что теоретики такие теоретики , AlexAT (ok), 12:04 , 07-Апр-11, (295) а ты что, ожидаешь на основе тех куцых кусочков информации, которые из тебя клещ, anonymous (??), 12:06 , 07-Апр-11, (297) Хы, в общем и целом ничего от тебя не ожидаю, просто покормить решил xD, AlexAT (ok), 12:09 , 07-Апр-11, (299) когда по сути сказать нечего, есть беспроигрышный ход объявить, что оппонент , anonymous (??), 12:13 , 07-Апр-11, (301) Ну да, равно как и перейти на личности оппонента в первом же посте xD, AlexAT (ok), 12:14 , 07-Апр-11, (303) а чем тебя смущает 171 переход на личности 187 какая разница, в какой форме, anonymous (??), 12:20 , 07-Апр-11, (304) О чорд Люди работой заняты, а форумные тролли все еще играют , AlexAT (ok), 12:21 , 07-Апр-11, (305) а-а-а, ты их тех, которые, как тут где-то писалось, 171 по 8 часов в день 5 дн, anonymous (??), 12:37 , 07-Апр-11, (310) +1 я говорил не про теоретического коня в неизвестном будущем, а о том, что на теку, zerot (??), 13:02 , 05-Апр-11, (187) Ну я же не виноват, что для вас теоретические основы информатики и компьютерных , diff (??), 14:47 , 05-Апр-11, (199) –2 как бы не обидеть слишком вольно толкуете чужие слова, а мной сказано только, zerot (ok), 23:23 , 05-Апр-11, (228) Ну вы вместо того, чтобы жаловаться, взяли бы и показали, как ваши слова следова, diff (??), 04:28 , 06-Апр-11, (234) Некорректность с Вашей стороны -- это переход на личности Не Вам судить кто что , Aqueelone (?), 12:42 , 06-Апр-11, (249) Так как вы здесь по теме все равно ничего не сказали, отвечу вам следующее Если , diff (??), 15:26 , 06-Апр-11, (255) диф улыбку вы заслужили, особенно после прочтения ваших постов во всей дискусси, zerot (ok), 21:25 , 08-Апр-11, (315) Если вы до сих пор убеждены, что нереляционные базы данных - это теоретическим , diff (??), 09:22 , 09-Апр-11, (316) какой отличный образчик словоблудия , anonymous (??), 09:49 , 09-Апр-11, (317) Если послушать грандов по этой теме -- Дейта и Дарвена, то в тупик зашла именно , Aqueelone (?), 12:39 , 06-Апр-11, (248) По поводу грандов , Дейта и Манфеста я уже высказался здесь http www opennet , diff (??), 17:35 , 06-Апр-11, (266) Отвратительная чушь, не имеющая ничего общего с реальностью Использование NoSQL, Kibab (ok), 17:14 , 09-Апр-11, (323) Почему это не способно Если берут и заменяют Нельзя заменить SQL в мозгах всех , diff (??), 17:49 , 09-Апр-11, (324) Про транзакционность см выше Ну и почему, вы так уверены, что по-вашему не суще, diff (??), 18:05 , 09-Апр-11, (325) Тут соглашусь Достаточно вспомнить HandlerSocket ну и, конечно, SQL не означае, Kibab (ok), 19:10 , 09-Апр-11, (326) Взаимно Хотя меня мало волновала именно резкость Меня все-таки больше интересу, diff (??), 20:13 , 09-Апр-11, (327) Это у вас какие-то идеальные сайты, написанные идеальными программистами А у 90, to_php_or_not_to_php (?), 16:29 , 04-Апр-11, (40) Посоветуйте им хороший профайлер и учебник по программированию для младших курсо, php (?), 05:44 , 05-Апр-11, (158) +2 Юзайте базы типа key-value Геморройнее, но там тормозить особо нечему зато в са, User294 (ok), 21:10 , 04-Апр-11, (131) –1 Вообще очень часто тормоза возникают из-за банального отсутствия индексов После, SkyRanger (ok), 02:21 , 05-Апр-11, (155) –1 По моим наблюдениям, скульщики грешат тем что фигарят запросы нисколько не грея , User294 (ok), 11:57 , 05-Апр-11, (177) –1 поскольку тут обсуждаем уеб и похапэ, то какая, нафиг, теория основной массе по, anonymous (??), 16:30 , 06-Апр-11, (258) Посоветуйте мне, как упаковать промышленный биллинг в базу типа kv Желательно с, AlexAT (ok), 09:15 , 07-Апр-11, (275) какова оплата за консультацию там выше ты предлагал тебе заплатить за то, чтобы, anonymous (??), 11:57 , 07-Апр-11, (292) А зачем мне твоя консультация У меня и без NoSQL все прекрасно работает, и все , AlexAT (ok), 11:58 , 07-Апр-11, (293) да незачем, конечно просто когда подошвы припекает 8212 консультанты больше , anonymous (??), 12:05 , 07-Апр-11, (296) А ведь есть ещё http www webtoolkit eu wt , С ный тулкит для веба, Анончик (?), 15:26 , 04-Апр-11, (17) // Для веба есть много хороших тулкитов, свободных от PHP и его наследия Просто те, diff (??), 15:32 , 04-Апр-11, (20) –2 Огласите, пжсста, весь список В гугле меня не забанили, просто хочется услышать, Онаним (?), 16:25 , 04-Апр-11, (39) +1 Гугл тоже дает ссылки на тексты и информацию, составленные живыми людьми пощупа, diff (??), 19:49 , 04-Апр-11, (105) –2 Встречают по одежке, или вы архитектуру каждого проекта изучаете, если разрабы н, cmp (ok), 20:12 , 04-Апр-11, (116) То есть вы встречаете по одежке Понятно Видимо вы плохо себе представляете, что, diff (??), 20:53 , 04-Апр-11, (127) –1 Давайте вы не будете грести всех под одну гребенку Я пишу на php уже около 9 л, Cybister (?), 13:40 , 05-Апр-11, (192) +1 С чего вам поручили Известно с чего Потому что на PHP много дешевых разработчи, diff (??), 15:15 , 05-Апр-11, (200) –1 gt оверквотинг удален 1 Фанатизм фанатизмом, а PHP MySQL являются законченны, AlexAT (ok), 09:16 , 07-Апр-11, (276) Ну и законченные решения и без PHP MySQL, и что Если у вас что-то успешно эксплу, diff (??), 10:35 , 07-Апр-11, (281) сайт сайту рознь что за сайт-то был , crypt (??), 18:20 , 04-Апр-11, (82) Препроцессор, который преобразует код PHP в код C Очень бы хотелось узнать его , бедный буратино (ok), 15:02 , 04-Апр-11, (8) // Унладен мертв Проскакивала новость на лвн Разработчик говорит о трудностях нап, Аноним (-), 15:35 , 04-Апр-11, (22) // Wow, интересно, я это пропустил Что за лвн, где это на было http en wikipedia, Mna (??), 05:44 , 06-Апр-11, (235) eval - это вообще штука опасная Каждый eval в коде - это потенциально лазейка д, croster (ok), 15:52 , 04-Апр-11, (30)   // Прямо таки каждый eval Или все-таки то, что туда передается И все или только н, diff (??), 15:57 , 04-Апр-11, (32)   Если есть eval, значит туда обязательно что-то передается , croster (ok), 16:23 , 04-Апр-11, (37) +1   В любую инструкцию или функцию с параметрами тоже что-то передается И что , diff (??), 19:01 , 04-Апр-11, (94) –1   А то, что то что передается в eval выполняется, а то что передается в функцию об, Аноним (-), 19:17 , 04-Апр-11, (98)   Замечательно В одну функцию тоже может быть передана ссылка на другую функцию, к, diff (??), 19:30 , 04-Апр-11, (102)   В том то и отличие, что передаётся ссылка на существующую функцию, и банальная п, anonym (?), 19:51 , 04-Апр-11, (106) +2   Значит вы считаете, что в eval тоже по умолчанию проходит банальная подстановка, diff (??), 19:54 , 04-Апр-11, (109) –2   PHP - исходно интерпретируемый язык, это уже подразумевает способ вычисления под, anonym (?), 20:06 , 04-Апр-11, (114)   См ниже, здесьhttp www opennet ru openforum vsluhforumID3 76066 html 125, diff (??), 20:43 , 04-Апр-11, (126) –1   То есть вы не знаете, как передавать ссылки на несуществующие на момент трансляц, diff (??), 20:05 , 04-Апр-11, (112)   Почему же, я вполне смогу забить страницу в памяти бинарным стафом и передать ту, anonym (?), 20:16 , 04-Апр-11, (119)   Не надо мне всякие сомнительные ссылки подсовывать, если сами свои мысли сформул, diff (??), 20:41 , 04-Апр-11, (125) –4   Это была первая попавшаяся ссылка из гугла Содержание соответствовало моим фунд, mahairod (?), 21:17 , 04-Апр-11, (132)   Кстати даже на случай загрузки левого кода существуют механизмы подписывания, mahairod (?), 21:19 , 04-Апр-11, (133)   Просто излагать что-то на русском языке не достаточно Сначала вы говорили про к, diff (??), 12:39 , 05-Апр-11, (181) –2   Вот почитайте, как быдлокодеры используют этот Ваш eval http blog kislenko net, croster (ok), 22:36 , 04-Апр-11, (141)   Что вы мне все время какие-то ссылки подсовываете Я без вас знаю, как eval рабо, diff (??), 23:57 , 04-Апр-11, (144) –3   Вы просто не понимаете, что опасность той или иной конструкции языка как раз и о, croster (ok), 08:54 , 05-Апр-11, (166)   Это вы не понимаете, что опасность, определяемая порочной практикой - это штук, diff (??), 10:45 , 05-Апр-11, (170) –2   Сам по себе существует только сферический конь в вакууме Все, что касается кода, croster (ok), 18:54 , 05-Апр-11, (214) +2   Как интересно Так это именно вы сферично в вакууме заявили о сферической опасно, diff (??), 19:46 , 05-Апр-11, (222) –2   Никто не может гарантировать полное отсутствие ошибок в коде Достаточно лишь не, croster (ok), 10:15 , 06-Апр-11, (241)   Итак еще раз Данная дискуссия началась вот с этого вашего высказывания Которое , diff (??), 14:53 , 06-Апр-11, (253)   Я нигде об этом не говорил, что нужно отказаться Максимум, чего я смогу от Вас н, croster (ok), 16:39 , 06-Апр-11, (261)   вообще-то diff блистательно повозил тебя мордой об навоз и ты теперь стоишь вес, anonymous (??), 17:06 , 06-Апр-11, (262) –2   Значит вы не просили, что бы я вас учил Какое облегчение Только почему вы все в, diff (??), 15:40 , 07-Апр-11, (314)   В MyCoolDatabaseClass- query тоже много чего передается Методы борьбы, как, Аноним (-), 19:29 , 04-Апр-11, (101)   вот видно, что человек слышал о том, что 171 eval 8212 это плохо 187 , но , anonymous (??), 16:36 , 06-Апр-11, (260)   Понимает, неэффективностью И става богу, минус одна дырка в безопасности Вообще-, Аноним (-), 17:31 , 04-Апр-11, (63) // Скорее неэффективностью, если всё и всегда делать правильно Вот только прави, бедный буратино (ok), 18:45 , 04-Апр-11, (91) +1 Экономия железа в разы Возможность писать на простом и понятном любому студенту, Alexey Kovyrin (?), 18:37 , 04-Апр-11, (85) // Еще одно забыл - возможность сохранить миллионы строк кода, которые были написан, Alexey Kovyrin (?), 18:39 , 04-Апр-11, (87) Да и фиг с ним Кстати а что теоретически запрещает некий гибрид jit когда пот, User294 (ok), 21:26 , 04-Апр-11, (134) // Причём здесь Legacy-код phpBB писали долгие годы Написать форум на python прощ, бедный буратино (ok), 22:08 , 04-Апр-11, (137) Почему же легаси Вполне себе текущие версии проектов Живых и развиваемых Испо, User294 (ok), 12:55 , 05-Апр-11, (185) –1 gt оверквотинг удален По остальному потом напишу, а про MediaWiki напишу прямо, бедный буратино (ok), 13:29 , 05-Апр-11, (190) Рыдал над столь душещипательной историей А соседская собака сдохла не из-за PHP, User294 (ok), 21:37 , 05-Апр-11, (225) gt оверквотинг удален О, мой китайский бог, как мне эта эквилибристика надоела, бедный буратино (ok), 22:59 , 05-Апр-11, (226) Возможность совсем не делать некую работу - еще лучше чем возможность сделать ее, User294 (ok), 11:52 , 06-Апр-11, (245) Я и говорю, получается как в том анекдоте - изобретена универсальная бритвенная, бедный буратино (ok), 12:43 , 06-Апр-11, (250) А у таких как вы за 45 минут из 2 напильников путем интенсивного пиления одного , User294 (ok), 22:30 , 06-Апр-11, (270) Я примерно такого уровня аргументации и ожидал Или я не знаю , или мне не нра, б.б. (?), 23:15 , 06-Апр-11, (271) –1 Как самокритично А вы оттуда oOЯ считаю его работающим на практике Ну, как ми, User294 (ok), 23:07 , 10-Апр-11, (333) Мммм Вам не кажется, что пересчитывание базы на ноутбуке - это , AlexAT (ok), 09:20 , 07-Апр-11, (277) Видимо вы считаете, что дизайн корпуса ноутбука по-вашему как-то препятствует ег, diff (??), 21:28 , 09-Апр-11, (328) Скорее всего, вы просто тролль, и не понимаете, чем отличается ноутбучный процес, Alex (??), 12:26 , 10-Апр-11, (329) Кстати говоря, ваша агрессия против SQL тоже об этом свидетельствует SQL - не s, Alex (??), 12:28 , 10-Апр-11, (330) Разница-то конечно между этими типами процессоров есть Вопрос насколько она при, diff (??), 21:33 , 10-Апр-11, (331) Ошибаетесь Я начинал свою эпопею с ассемблера, и в микропроцессорной среде орие, Alex (??), 22:41 , 10-Апр-11, (332) ИМХО, если уж переть на принцип, 100МБ - это не такой уж гигантский объем, чтобы, User294 (ok), 23:11 , 10-Апр-11, (334) То что вы с чего-то начинали, никак не гарантирует, что вы это хорошо знаете Оно, diff (??), 17:55 , 11-Апр-11, (336) Опять же - ошибаетесь Ваша фраза свидетельствует, что вы в этом не ориентируете, Alex (??), 19:35 , 11-Апр-11, (337) Итак ваша начальная фраза была следующей Из которой следует, чтопересчитывание б, diff (??), 22:57 , 11-Апр-11, (338) Потому что тянется с времён очаковских и покоренья крыма Остались и навыки, и те, бедный буратино (ok), 14:03 , 05-Апр-11, (195) Ну давайте если вы такой умный, перестаньте пользоваться операционками А то они, User294 (ok), 02:33 , 06-Апр-11, (231) –1 Я уже давно перестал пользоваться операционками, в которых бардак и проходной дв, бедный буратино (ok), 09:43 , 06-Апр-11, (239) –1 php-on-3 Created Среда 06 Апрель 2011Я серьёзно пытался найти хоть , бедный буратино (ok), 10:07 , 06-Апр-11, (240) А вам не кажется, что вы просто теоретик Или зарабатывать хлеб профессией уже н, AlexAT (ok), 09:21 , 07-Апр-11, (278) а что, одно другому мешает я вот и зарабатываю, и на форумах пишу, например , anonymous (??), 12:08 , 07-Апр-11, (298) Это почему же Вот сейчас недавно появился Symfony2 0 -- вполне вменяемая вещь С, Aqueelone (?), 13:25 , 05-Апр-11, (189) http blog kremlin ru Написан на джанго, satarsa (??), 01:34 , 05-Апр-11, (154) Посмотрел И чего там хорошего Ну какой-то примитивный бложек без особых преиму, User294 (ok), 02:57 , 06-Апр-11, (233) То, что он выдеживает нагрузку, и не нужно при этом три здания серверов , бедный буратино (ok), 08:59 , 06-Апр-11, (237) И, конечно же, это заслуга питона У которого дефолтовый интерпретер - тормознее, User294 (ok), 23:13 , 10-Апр-11, (335) Т е вы отрицаете и необходимость JIT, как такового Суть та же, только схема не, Alex (??), 07:38 , 05-Апр-11, (160) можно, но напряжно и зачастую проще выкинуть eval, иначе придётся жертвовать эф, anonymous (??), 16:35 , 06-Апр-11, (259) Обычно не кричат про ненужность php , а говорят о плохом качестве архитектуры э, diff (??), 15:10 , 04-Апр-11, (11) –2 А причём здесь сам php Это узкоспециализированное решение для facebook, у себя , Аноним (-), 15:47 , 04-Апр-11, (29) От того, что для php появился еще один костыль, он нужнее не становится Есть даж, anonymous (??), 16:16 , 04-Апр-11, (36) +1 PyPy, коксюзер (?), 18:06 , 04-Апр-11, (78) Этот инструмент как раз из-за кривости и тормознутости PHP и появился , ascrzy (?), 18:26 , 04-Апр-11, (83) Это как раз и демонстрирует, может быть и не ненужность потому что каждый инстр, Avator (ok), 18:50 , 04-Апр-11, (92) +1 // Боюсь когда писались первые строчки кода facebook его создатель и представить не, AdVv (ok), 19:42 , 04-Апр-11, (103) +1 // Да я согласен с другой стороны, возможно не будь PHP таким простым, возм, Avator (ok), 21:07 , 04-Апр-11, (129) Самое главное в новости We can build a binary that is more than 1GB after str, Иван Иванович Иванов (?), 14:41 , 04-Апр-11, (3) +7 // Круто, чё Одно изменение внёс, запустил ферму distcc, и через 15 минут собрал , бедный буратино (ok), 15:04 , 04-Апр-11, (9) +1 // Rapid application development , gegMOPO4 (ok), 15:24 , 04-Апр-11, (15) +3 Никто ради теста не будет пересобирать в с Наверняка сначала все на обычном п, Аноним (-), 15:37 , 04-Апр-11, (24) // Ну и весь цикл тестирования по новому Кук-то так , Ostrov (??), 16:03 , 04-Апр-11, (35) Зачем Если компилятор гарантирует вменяемость собранного кода, а программеры уч, Alex (??), 07:40 , 05-Апр-11, (161) 2 если А в пользователя бяка Ежедневно проходим , Ostrov (??), 11:43 , 05-Апр-11, (175) я так понимаю, ты или ничего сложнее приветмира не писал, или любишь экстремальн, anonymous (??), 17:12 , 06-Апр-11, (263) И это after stripping debug information , gegMOPO4 (ok), 15:26 , 04-Апр-11, (16) +1 // интересно, а сколько весят нестрипаные бинари моего терабайтника хотя бы на дес, anonymous (??), 17:13 , 06-Апр-11, (264) Вы откуда это взяли, что код fb столько весит Тут говорится лишь о ВОЗМОЖНОСТЯХ, TiGR (?), 10:37 , 05-Апр-11, (168) А Jemalloc здесь при чём Пых уже тридовый , arcade (ok), 15:31 , 04-Апр-11, (19) во первых коэффициент 2 для it это мелочи , а глюков они добавили ещё неизвестн, assss (?), 15:33 , 04-Апр-11, (21) +1 // в третьих они сделали из скриптового языка компиллируемый - получили что то врод, assss (?), 15:36 , 04-Апр-11, (23) // Хип-хоп маньяки на острие атаки По принципу чего думать, прыгать надо, прыгать , бедный буратино (ok), 15:43 , 04-Апр-11, (28) Примеры java-сайтов уровня facebook есть с такой же рыночной стоимостью , anonymous (??), 15:42 , 04-Апр-11, (27) –1 // лонданская биржа устраивает ebay amazon одноклассники если поискать то ду, assss (?), 16:01 , 04-Апр-11, (34) // Это LSE, которые на C переписали свой софт , User294 (ok), 10:42 , 06-Апр-11, (242) некоторые европейский банки это конечно не сайт уровня facebook, но все таки , uZver (??), 16:42 , 04-Апр-11, (46) А ведь еще есть Drupal на котором, к слову, тот же Пентагон сидит а еще есть, Aqueelone (?), 13:40 , 05-Апр-11, (191) 2 1 7 1 8 6 с копейками Или в шесть раз - это вам тоже мало Фейсбуку вот дос, Crazy Alex (??), 16:48 , 04-Апр-11, (48) Пока java не компилится в нативный код, даже эта штука для PHP куда полезнее jav, Аноним (-), 17:32 , 04-Апр-11, (65) // java как раз компилится в нативный - это называется jitдаже гугловский движок V8, assss (?), 19:03 , 04-Апр-11, (95) // Разработать JIT было бы куда сложнее, и не факт, что результат был бы лучше Ско, Crazy Alex (??), 19:51 , 04-Апр-11, (107) А как оно работает-то в итоге CGI mod_hiphop Или свой web-сервер запускает, , to_php_or_not_to_php (?), 16:24 , 04-Апр-11, (38) // после того как откомпилится весь проект увас будет всего один исполняемый файл х, Аноним (75), 17:54 , 04-Апр-11, (75) Такое ощущение, что 95 здесь писавших людей считают себя умнее разработчиков из, GliNT (??), 16:37 , 04-Апр-11, (42) +1 // Вряд ли любых И вряд ли всех и сразу лучших Если бы у них было денег чтобы нани, uZver (??), 16:49 , 04-Апр-11, (49) // разработчики гугла молча улыбаются вам , pro100master (ok), 00:12 , 05-Апр-11, (146) Разработчики, менеджеры и создатели Facebook все сплошь и рядом нобелевские лаур, бедный буратино (ok), 17:26 , 04-Апр-11, (60) +1 Пролистайте Мифический человеко-месяц Увеличение числа разработчиков не увели, AdVv (ok), 19:52 , 04-Апр-11, (108) +1 Выключайте придыхание, тошнит уже на середине - , Michael Shigorin (ok), 00:37 , 05-Апр-11, (148) –2 ценее всего в этом мире -- ИДЕИ А идеи витают в больших опен-группах А самые , Aqueelone (?), 13:45 , 05-Апр-11, (193) // Тяга к большим группам - это скорее стадное чувство, доставшееся людям от животн, diff (??), 16:15 , 05-Апр-11, (201) –1 // Я, кстати, ещё одну гениальную идею придумал Всё пишем на скриптовом языке, а с, бедный буратино (ok), 16:30 , 05-Апр-11, (203) Я смотрю тут самые умные это java разаработчики PHP - это язык для определен, Аноним (75), 16:38 , 04-Апр-11, (43) +2 // Вообще не понимаю понта делать маленькие проекты на java 3 недели - это до, uZver (??), 16:53 , 04-Апр-11, (50) // Ну вот поэтому и живо PHP И долго жить будет Потому что, наверное, 90 сайтов , Crazy Alex (??), 16:57 , 04-Апр-11, (51) // Значит вы тоже считаете, что банальная техника разделения кода и данных, данных , diff (??), 17:14 , 04-Апр-11, (55) –2 Я считаю, что java-разработка дорога сама по себе - слишком много boilerplate-ко, Crazy Alex (??), 20:04 , 04-Апр-11, (110) +2 Хоть один грамотный каммент Как JavaEE разработчик подписываюсь ХЗ по мне JS, VoDA (ok), 00:52 , 05-Апр-11, (149) Да, но когда во всю пойдет HTML-5 и такая его фича как Web-Socket это будет, Aqueelone (?), 14:01 , 05-Апр-11, (194) Согласен, но полагаю, что массовость JS-программистов перешибёт всё , Crazy Alex (??), 18:01 , 05-Апр-11, (205) Разумеется, потому что когда у девочки возникнет вопрос а как подключить к сайт, бедный буратино (ok), 17:36 , 04-Апр-11, (68) Пожалуйста http phpexcel codeplex com Когда в первый раз увидел эту библиотек, VackuM (??), 18:44 , 04-Апр-11, (90) Вот не смешите Просто в силу возраста и объёмов доступного кода найти подходящу, Crazy Alex (??), 20:06 , 04-Апр-11, (113) –2 Модулей и биндингов для чего угодно - для python больше, чем для php , бедный буратино (ok), 20:26 , 04-Апр-11, (122) +1 Для чего угодно - да А для задач, связанных с вебом - ни разу не больше Всё , Crazy Alex (??), 18:03 , 05-Апр-11, (206) А ну ка быстро покажи мне аналог pyjamad для php Только, пока библиотек в php ми, б.б. (?), 19:28 , 05-Апр-11, (218) Да нисколько - это действительно типовая задача В чём проблема-то, считать данн, ФФ (ok), 10:39 , 05-Апр-11, (169) На python проще А если говорить о том, что у php низкий порог вхождения, то нач, бедный буратино (ok), 12:09 , 05-Апр-11, (179) Существует огромное количество реализаций этого для PHP Но главная суть в другом, Aqueelone (?), 14:08 , 05-Апр-11, (196) Вот и вопрос, зачем нужен PHP, если js уже и на стороне сервера, и на стороне кл, diff (??), 16:28 , 05-Апр-11, (202) На ЯП пишут люди, а не машины, поэтому ответы на вопрос просто или сложно все, практик (?), 18:18 , 05-Апр-11, (210) По вашему ходу мысли получается, что объективное людям вообще не доступно, а тол, diff (??), 18:47 , 05-Апр-11, (213) –1 Ваши рассуждения строятся вокруг идеальных беспредметных представлений о математ, практик (?), 19:54 , 05-Апр-11, (223) Ну это для вас они идеальные и беспредметные Хотя, впрочем, добро пожаловать, diff (??), 20:22 , 05-Апр-11, (224) –1 Они идеальные и беспредметные по факту отсутствия в них конкретики и обоснований, практик (?), 23:46 , 05-Апр-11, (229) Ну вы сейчас тоже не привели никаких обоснований Почему они беспредметны - П, diff (??), 06:11 , 06-Апр-11, (236) Я ни на чем подобном не настаивал Мне надоела ваша манера разговора в русле нав, практик (?), 11:25 , 06-Апр-11, (244) Тогда почему вы стали обвинять меня в идеализме Если вы не настаиваете на том, diff (??), 13:29 , 06-Апр-11, (252) Попробуй http www caucho com resin-3 0 quercus Оно делает из PHP налету JSP, , iZEN (ok), 22:22 , 04-Апр-11, (139) Не все так просто JIT на примере HotSpot может выполнять кучу оптимизаций, кот, Tav (ok), 02:50 , 05-Апр-11, (156) // И наоборот Хипхоп за счёт заточенности на веб может сделать оптимизации, которы, Crazy Alex (??), 18:07 , 05-Апр-11, (207) // Какая разница, всё равно у тебя на твоём копеечном хостинге не будет HipHop А в, б.б. (?), 19:31 , 05-Апр-11, (219) , User294 (ok), 16:44 , 04-Апр-11, (47) +1 да откуда там 1ГБ бинарников-то примитивная системка же , Аноним (-), 17:23 , 04-Апр-11, (57) +2 Новость следует взять на заметку всем любителям интерпретируемых новомодных языч, Аноним (-), 17:26 , 04-Апр-11, (59) –4 // Теперь сравним с количеством работников на игрушечных java C И видим, что, uZver (??), 17:29 , 04-Апр-11, (61) –3 // По этому критерию языки может сравнивать разве что человек компьютера вообще не , Аноним (-), 17:35 , 04-Апр-11, (67) // По этому критерию оценивают когда нужно найти разработчика при расширении команд, uZver (??), 18:06 , 04-Апр-11, (79) То есть по-вашему это значит нормальная практика - начинать программировать и не, diff (??), 18:26 , 04-Апр-11, (84) –1 Да Программирование переросло фазу когда это искусство Сейчас это ремесло С , VoDA (ok), 01:02 , 05-Апр-11, (150) +1 Это исключительно индивидуально Кто-то перерос из искусства в ремесло, кто-то , diff (??), 08:42 , 05-Апр-11, (165) –1 Для меня искусство это вдохновение, которое приходит и уходит А ремесло - это п, uZver (??), 11:21 , 05-Апр-11, (171) Вообще-то все это исключительно к одному только программированию не относится То, diff (??), 11:51 , 05-Апр-11, (176) –2 именно поэтому 171 художник 187 месяц сидит и думает, потом месяц вдохновенн, anonymous (??), 17:24 , 06-Апр-11, (265) И все таки, я склонен считать, что ремесло искусству не мешает Так же как и прич, diff (??), 17:39 , 06-Апр-11, (267) понятно, что кроме желания рисовать великие картины необходимо ещё и умение рисо, anonymous (??), 17:43 , 06-Апр-11, (268) Просто не следует путать ремесло и работу по найму , diff (??), 17:48 , 06-Апр-11, (269) В принципе да, но вот хорошие разработчики как-то из сишников плюсовиков выраста, Crazy Alex (??), 20:09 , 04-Апр-11, (115) Зависит от у сишников плюсовиков часто возникает иллюзия идеальности их языка, VoDA (ok), 01:08 , 05-Апр-11, (153) Команды разные бывают От эмбеда до биржевого софта И языки там разные котируют, Crazy Alex (??), 20:12 , 04-Апр-11, (117) +1 СОгласен к слову на java и банковский софт пишут тоже насчет биржевого - ч, VoDA (ok), 01:04 , 05-Апр-11, (151) Ну аналогично Читал, но видеть как-то не пришлось - А банки да бухгалтерию - , Crazy Alex (??), 18:13 , 05-Апр-11, (208) Каникулы вроде уже закончились , Rush (??), 17:29 , 04-Апр-11, (62) HipHop это не PHP, это автоматический переводчик, с рядом ограничений и условий , бедный буратино (ok), 17:32 , 04-Апр-11, (64) // Спасибо, кэп Может это потому что как языки они никому не нужны , Аноним (-), 17:37 , 04-Апр-11, (69) // Теперь с ними в один ряд встал PHP , бедный буратино (ok), 17:46 , 04-Апр-11, (74) Все правильно Необходимость создания HipHop - это скорее факт признания несосто, diff (??), 17:38 , 04-Апр-11, (71) –1 // HipHop это факт признания что PHP для сайтов удобнее С А скорости не хватает, в, uZver (??), 18:09 , 04-Апр-11, (80) Это факт того, что у вас в сознании просто перемешаны в кучу такие вещи, как уд, diff (??), 18:18 , 04-Апр-11, (81) –1 Что сайты быстрее, а значит дешевле писать на другом языке Том же PHP Удобство, uZver (??), 18:38 , 04-Апр-11, (86) –1 Важна скорость разработки и соответствие конечному результату Сайт на C будет , FilimoniC (ok), 18:56 , 04-Апр-11, (93) +1 gt оверквотинг удален Ну да Только добавьте вероятность того, что править ВОО, Crazy Alex (??), 20:20 , 04-Апр-11, (120) Я уже согласился выше, что С для написания сайтов в большинстве случаев не лучши, diff (??), 19:13 , 04-Апр-11, (97) –2 gt оверквотинг удален А качество - оно нужно отнюдь не везде Если сайт - визи, Crazy Alex (??), 20:22 , 04-Апр-11, (121) И это делается на python и быстрее и проще, чем на php И объём кода будет такой, бедный буратино (ok), 20:30 , 04-Апр-11, (123) Это не надо делать там писать вообще ничего не надо Надо развернуть стандартну, Crazy Alex (??), 18:16 , 05-Апр-11, (209) Привет дырки, тормоза, отсутствие минимальной гибкости И чаще всего обязательно, б.б. (?), 19:43 , 05-Апр-11, (221) удивительно ext php_sqlite , мормон (?), 23:15 , 05-Апр-11, (227) И Во-первых, php_sqlite это sqlite2 а не sqlite3, найти сейчас что-то, использу, бедный буратино (ok), 00:35 , 06-Апр-11, (230) Оппс PHP5 3 ext php_sqlite3 шожеделатькиллерфича Думать _не_надо1 , мормон (?), 02:54 , 06-Апр-11, (232) Не, ну всё, уел Только в PHP 5 3 острый глаз заметил, что sqlite2 уже много лет, бедный буратино (ok), 09:02 , 06-Апр-11, (238) http svn php net viewvc php php-src trunk ext sqlite3 sqlite3 c view log2 year, sql (?), 11:18 , 06-Апр-11, (243) В phpbb3 - sqlite2 Про mediawiki не уверен Но в любом случае, использовать sql, бедный буратино (ok), 12:45 , 06-Апр-11, (251) Я в курсе Это и есть традиционная ниша PHP Но посмотрим с другой стороны, где-т, diff (??), 21:02 , 04-Апр-11, (128) –1 Для python это два движения apt-get-а т е , модули считай из коробки, и возможн, бедный буратино (ok), 22:12 , 04-Апр-11, (138) А на PHP - это скачивание на виртуальный хостинг где никакого apt-get, разумеет, Crazy Alex (??), 18:19 , 05-Апр-11, (211) Чёт я после СЮ - ММг не в настроении ни с кем спорить, особенно с голодранцами, , б.б. (?), 19:21 , 05-Апр-11, (216) Стоп, а как я деплоить буду Мне что, и mercurial там не дадут, и ssh И по реко, б.б. (?), 19:23 , 05-Апр-11, (217) PHP удобен для сайтов примем как вариант, хотя это далеко не всегда верно , тог, VoDA (ok), 01:07 , 05-Апр-11, (152) Значит у вас были только такие начальники работодатели заказчики спонсоры, котор, diff (??), 08:26 , 05-Апр-11, (163) –1 А таких заказчиков кладущих на то, что для вас является качеством вагон и теле, Crazy Alex (??), 18:22 , 05-Апр-11, (212) Не все люди раболепствуют перед заказчиками, и продают свои навыки для деньги то, б.б. (?), 19:34 , 05-Апр-11, (220) А вы погуглите, погуглите Исполнение PHP в джавамашине по-моему всё-таки инте, funny_falcon (?), 19:10 , 04-Апр-11, (96) а можно производительность вордпресса там или друпала продемонстрировать в жабе , luserz (?), 20:05 , 04-Апр-11, (111) единственный на данный момент минус - это деплой бо статику пока не компилит ли, luserz (?), 18:40 , 04-Апр-11, (89) а для python такой проект есть было бы крайне не плохо если Facebook или Google, python 3 (?), 05:00 , 05-Апр-11, (157) +1 // Есть http code google com p shedskin , anonymous (??), 08:30 , 05-Апр-11, (164) +6 // Ещё не пробовал, но на блоге автора весьма внушительные результаты ускорения В , ProstoME (?), 13:09 , 05-Апр-11, (188) +2 Приходите на DEVCONF 2011 - поговорим о HipHophttp devconf ru php offers , Смирнов Александр (?), 01:55 , 20-Апр-11, (339) 1,3,19,21,38,42,43,47,57,59,89,157,339

Сообщения

[Сортировка по времени | RSS]

	30. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от croster (ok), 04-Апр-11, 15:52
	>в компилируемом быть не может в принципе "тот же eval" eval - это вообще штука опасная. Каждый eval в коде - это потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой код.
	Ответить | Правка | К родителю #8 | Наверх | Cообщить модератору

	32. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от diff (??), 04-Апр-11, 15:57
	> eval - это вообще штука опасная. Каждый eval в коде - это потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой код. Прямо таки каждый eval? Или все-таки то, что туда передается? И все или только некоторое? Сразу видно, что вы в программировании не разбираетесь, а просто где-то что-то вычитали об этом и плохо поняли.
	Ответить | Правка | Наверх | Cообщить модератору

	37. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+1 +/–
	Сообщение от croster (ok), 04-Апр-11, 16:23
	Если есть eval, значит туда обязательно что-то передается.
	Ответить | Правка | Наверх | Cообщить модератору

	94. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–1 +/–
	Сообщение от diff (??), 04-Апр-11, 19:01
	> Если есть eval, значит туда обязательно что-то передается. В любую инструкцию или функцию с параметрами тоже что-то передается. И что?
	Ответить | Правка | Наверх | Cообщить модератору

	98. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от Аноним (-), 04-Апр-11, 19:17
	>> Если есть eval, значит туда обязательно что-то передается. > В любую инструкцию или функцию с параметрами тоже что-то передается. И что? А то, что то что передается в eval выполняется, а то что передается в функцию обрабатывается кодом функции.
	Ответить | Правка | Наверх | Cообщить модератору

	102. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от diff (??), 04-Апр-11, 19:30
	> А то, что то что передается в eval выполняется, а то что передается в функцию обрабатывается кодом функции. Замечательно. В одну функцию тоже может быть передана ссылка на другую функцию, код последней при этом не будет выполняться кодом первой. В функциональных языках так это вообще можно сказать основная практика. Что делает именно eval сам по себе "опасной штукой" без вариантов, как он утверждал?
	Ответить | Правка | Наверх | Cообщить модератору

	106. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+2 +/–
	Сообщение от anonym (?), 04-Апр-11, 19:51
	В том то и отличие, что передаётся ссылка на существующую функцию, и банальная подстановка кода здесь не проходит. Да и кто в здравом уме будет принимать внешние по отношению к приложению функции?
	Ответить | Правка | Наверх | Cообщить модератору

	109. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–2 +/–
	Сообщение от diff (??), 04-Апр-11, 19:54
	> В том то и отличие, что передаётся ссылка на существующую функцию, и банальная подстановка кода здесь не проходит. Да и кто в здравом уме будет принимать внешние по отношению к приложению функции? Значит вы считаете, что в eval тоже по умолчанию проходит "банальная подстановка кода". Или тоже где-то об этом прочитали?
	Ответить | Правка | Наверх | Cообщить модератору

	114. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от anonym (?), 04-Апр-11, 20:06
	> Значит вы считаете, что в eval тоже по умолчанию проходит "банальная подстановка > кода". > Или тоже где-то об этом прочитали? PHP - исходно интерпретируемый язык, это уже подразумевает способ вычисления подобных выражений: втавка в текстовый код строки из eval. По-моему, очевидно, что в этом случае подставленная строка выполняется точно так же, как и её контекст. А прочитать можно например здесь: http://www.php.su/functions/?eval
	Ответить | Правка | Наверх | Cообщить модератору

	126. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–1 +/–
	Сообщение от diff (??), 04-Апр-11, 20:43
	См ниже, здесь https://www.opennet.ru/openforum/vsluhforumID3/76066.html#125
	Ответить | Правка | Наверх | Cообщить модератору

	112. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от diff (??), 04-Апр-11, 20:05
	> В том то и отличие, что передаётся ссылка на существующую функцию То есть вы не знаете, как передавать ссылки на несуществующие на момент трансляции функции. > Да и кто в здравом уме будет принимать внешние по отношению к приложению функции? "Внешние по отношению к приложению функции" - это уже RPC. А в eval по-вашему передается только "внешний по отношению к приложению код"? Не знаете предмет.
	Ответить | Правка | К родителю #106 | Наверх | Cообщить модератору

	119. "Re: про функции"	+/–
	Сообщение от anonym (?), 04-Апр-11, 20:16
	>> В том то и отличие, что передаётся ссылка на существующую функцию > То есть вы не знаете, как передавать ссылки на несуществующие на момент > трансляции функции. Почему же, я вполне смогу забить страницу в памяти бинарным стафом и передать туда управление, если не включена аппаратная защита на выполнение страниц данных. А всяких применений и вариаций на эту тему полно. >> Да и кто в здравом уме будет принимать внешние по отношению к приложению функции? > "Внешние по отношению к приложению функции" - это уже RPC. RPC - это remote call, выполняется он на другом хосте и, как правило, после авторизации > А в eval по-вашему передается только "внешний по отношению к приложению код"? Дыра в безопасности как раз в случае подстановок в строку евала внешних данных, как всегда. > Не знаете предмет.
	Ответить | Правка | Наверх | Cообщить модератору

	125. "Re: про функции"	–4 +/–
	Сообщение от diff (??), 04-Апр-11, 20:41
	> А прочитать можно например здесь: http://www.php.su/functions/?eval Не надо мне всякие сомнительные ссылки подсовывать, если сами свои мысли сформулировать не можете. Кроме того, сайты сообщества PHP я за кладезь Ъ-знаний по программированию не считаю. Кроме того речь зашла о том, что eval якобы "опасная штука". Может быть его реализация в PHP действительно какая-то угробищная. Только при чем здесь PHP, если речь шла об eval вообще. Итак. > PHP - исходно интерпретируемый язык, это уже подразумевает способ вычисления подобных выражений: втавка в текстовый код строки из eval. Вообще-то существуют разные способы реализации "исходно интерпретируемых языков". Значит в PHP это так? Он значит все в "текстовом коде" шурует. Может быть. Наверное это действительно очень опасно. ))) > По-моему, очевидно, что в этом случае подставленная строка выполняется точно так же, как и её контекст. Вообще какой-то набор слов из желания казаться. Что такое контекст строки? И как же выполняется ее контекст? >>> В том то и отличие, что передаётся ссылка на существующую функцию >> То есть вы не знаете, как передавать ссылки на несуществующие на момент трансляции функции. > Почему же, я вполне смогу забить страницу в памяти бинарным стафом и передать туда управление, если не включена аппаратная защита на выполнение страниц данных. А всяких применений и вариаций на эту тему полно. Можно и так, только зачем сразу так грубо. Это все спокойно делается на высоком уровне в современных языках. Вы этого тоже не знаете. По крайней мере вы подтвердили, что можно, тогда при чем здесь "опасность eval"? > RPC - это remote call, выполняется он на другом хосте и, как  правило, после авторизации Купились на слово remote? Нет, это как раз то, что вы описали - из другого процесса. Хотя он может и на другом хосте быть, пожалуйста, но не обязательно. Не знаете предмет. Википедию для начала прочтите, что ли. Если ни одну книжку не открывали. >> А в eval по-вашему передается только "внешний по отношению к приложению код"? > Дыра в безопасности как раз в случае подстановок в строку евала внешних данных, как всегда. Что значит как всегда? Может у вас действительно так всегда. А если в eval подставляются не внешние данные? Ну в чем опасность именно самого eval? Ну не передавайте ему "внешние данные" без проверки. Или вообще внешних данных не передавайте ему. При чем здесь сам eval, как "опасная штука" по умолчанию? Не знаете предмет.
	Ответить | Правка | Наверх | Cообщить модератору

	132. "Re: про функции"	+/–
	Сообщение от mahairod (?), 04-Апр-11, 21:17
	> Не надо мне всякие сомнительные ссылки подсовывать, если сами свои мысли сформулировать > не можете. Кроме того, сайты сообщества PHP я за кладезь Ъ-знаний > по программированию не считаю. >> По-моему, очевидно, что в этом случае подставленная строка выполняется точно так же, как и её контекст. > Вообще какой-то набор слов из желания казаться. > Что такое контекст строки? И как же выполняется ее контекст? Это была первая попавшаяся ссылка из гугла. Содержание соответствовало моим фундаментальным представлениям, потому посчитал инфу оттуда достаточно достоверной в первом приближениии и сослался. Я по-моему на русском языке излагаю: контекст для евала в данном случае - сам пхп-скрипт, если не понятно. параметр евала вставляется в этот контекст. По ссылке,что я дал, все понятно разъяснено. > Кроме того речь зашла о том, что eval якобы "опасная штука". Может > быть его реализация в PHP действительно какая-то угробищная. Только при чем > здесь PHP, если речь шла об eval вообще. Ну так в том же яваскрипте точно примерно так же в теории, суть в том, что можно выполнить произвольный левый код. > Можно и так, только зачем сразу так грубо. Это все спокойно делается > на высоком уровне в современных языках. Вы этого тоже не знаете. Если функции на момент выполнения не было, логично что её нужно создать. Вы знаете способ выполнить её локально, не помещая в память? > По крайней мере вы подтвердили, что можно, тогда при чем здесь "опасность > eval"? Ни при чём, в том то и отличие. Если вам не взбредёт в голову в качестве параметра загружать какую-нибудь длл (тот же плагин для браузера, к примеру), проблем с безопасным выполнением кода не будет - в отличие от евал. >> RPC - это remote call, выполняется он на другом хосте и, как  правило, после авторизации > Купились на слово remote? Нет, это как раз то, что вы описали > - из другого процесса. Хотя он может и на другом хосте > быть, пожалуйста, но не обязательно. > Не знаете предмет. Википедию для начала прочтите, что ли. Если ни одну > книжку не открывали. Важно, что косвенно через систему в другой процесс. Это из википедии, и из того, что помню про java-RMI. А вы знаете предмет иначе? >> Дыра в безопасности как раз в случае подстановок в строку евала внешних данных, как всегда. > Что значит как всегда? Может у вас действительно так всегда. > А если в eval подставляются не внешние данные? Ну в чем опасность > именно самого eval? Ну не передавайте ему "внешние данные" без проверки. > Или вообще внешних данных не передавайте ему. При чем здесь сам > eval, как "опасная штука" по умолчанию? Именно для обработки внешних данных имеет смысл использовать евал. Если данные внутренние, зачем от них делать евал, когда своим готовым кодом можно обработать.
	Ответить | Правка | Наверх | Cообщить модератору

	133. "Re: про функции"	+/–
	Сообщение от mahairod (?), 04-Апр-11, 21:19
	Кстати даже на случай загрузки левого кода существуют механизмы подписывания
	Ответить | Правка | К родителю #132 | Наверх | Cообщить модератору

	181. "Re: про функции"	–2 +/–
	Сообщение от diff (??), 05-Апр-11, 12:39
	>Я по-моему на русском языке излагаю: контекст для евала в данном случае - сам пхп-скрипт, если не понятно. параметр евала вставляется в этот контекст. Просто излагать что-то на русском языке не достаточно. Сначала вы говорили про "контекст строки", теперь про "контекст эвала". Ну, у эвала есть контекст, и что? В каком "данном" случае контекстом эвала будет "сам пхп-скрипт"? Или по-вашему у эвала другого контекста быть не может? И вообще, при к чему вы заговорили о контексте? > По ссылке,что я дал, все понятно разъяснено. Мне не нужны ваши ссылки, я и без них знаю, как нормальный эвал в нормальных языках работает. Может в PHP он сделан как-то по-другому, но это не мои проблемы, и это уже проблемы безопасности PHP, а не сферического эвала в вакууме. > Ну так в том же яваскрипте точно примерно так же в теории, суть в том, что можно выполнить произвольный левый код. Что значит "можно выполнить произвольный код"? Какой код вы туда засунете, такой и выполнит. Ну так не засовывайте туда что попало. > Если функции на момент выполнения не было, логично что её нужно создать. Вы знаете способ выполнить её локально, не помещая в память? Что значит "выполнить её локально, не помещая в память"? Я говорил про момент трансляции, а вы почему-то про момент выполнения. Не знаете между ними разницы? > Ни при чём, в том то и отличие. Если вам не взбредёт в голову в качестве параметра загружать какую-нибудь длл (тот же плагин для браузера, к примеру), проблем с безопасным выполнением кода не будет - в отличие от евал. То есть вы считаете, что загружать целую dll гораздо безопаснее, чем выполнять код в eval. > Важно, что косвенно через систему в другой процесс. > Это из википедии, и из того, что помню про java-RMI. А вы знаете предмет иначе? Что значит "косвенно через систему в другой процесс"? Нет таких слов в Википедии, специально даже посмотрел. Откуда вы их берете? И при чем здесь java-RMI? > Именно для обработки внешних данных имеет смысл использовать евал. Если данные внутренние, зачем от них делать евал, когда своим готовым кодом можно обработать. Почему вы считаете, что для обработки внешних данных имеет смысл использовать именно eval? А если есть готовый код, тогда, действительно, зачем нужен использовать eval. Вы просто не знаете, для чего eval на самом деле предназначен. > Кстати даже на случай загрузки левого кода существуют механизмы подписывания То есть eval и механизмы подписывания вы ставите на один уровень.
	Ответить | Правка | К родителю #133 | Наверх | Cообщить модератору

	141. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от croster (ok), 04-Апр-11, 22:36
	Вот почитайте, как быдлокодеры используют этот Ваш eval: http://blog.kislenko.net/show.php?id=492&s=0 И еще статейка с заголовком "Eval considered mostly harmful" (http://www.saunalahti.fi/~s7l/blog/2005/09/06/Eval%20co...).  Можно сказать, что eval - это goto 21-го века.
	Ответить | Правка | К родителю #94 | Наверх | Cообщить модератору

	144. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–3 +/–
	Сообщение от diff (??), 04-Апр-11, 23:57
	Что вы мне все время какие-то ссылки подсовываете. Я без вас знаю, как eval работает, и как его правильно использовать, и в каких случаях. Это вы только сейчас начали лихорадочно гуглить на эту тему. Вы этого не знаете, вот сами и читайте свои ссылки. > Вот почитайте, как быдлокодеры используют этот Ваш eval: > http://blog.kislenko.net/show.php?id=492&s=0 Для любой вещи есть тысяча способов использовать ее неправильно и даже с риском для жизни. Из этого никак не следует, что у вещи нет правильных способов применения. > И еще статейка с заголовком "Eval considered mostly harmful" (http://www.saunalahti.fi/~s7l/blog/2005/09/06/Eval considered harmful.html). Это все что вам удалось нагуглить? Какой-то блог за 2005г.? (Судя по самой строке гиперссылки) Знаете, блоггеры - они такие же обычные люди, как вы или я. Какой-то блоггер что-то где-то написал, и вы уже носитесь с этим, как с истиной в последней инстанции. Вот сами почитайте и объясните своими словами, что вам там удалось понять. > Можно сказать, что eval - это goto 21-го века. Понятно. Значит для вас eval это примерно то же, что и goto.
	Ответить | Правка | Наверх | Cообщить модератору

	166. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от croster (ok), 05-Апр-11, 08:54
	>Для любой вещи есть тысяча способов использовать ее неправильно и даже с риском для жизни. Вы просто не понимаете, что опасность той или иной конструкции языка как раз и определяется порочной практикой ее применения (количеством лбов, побитых этими граблями). >Какой-то блог за 2005г.? И что? За это время что-то изменилось? Стало меньше уязвимостей? Хорошо, если Вас не устраивает блог 2005 года, вот высказывания авторитетных гуру Javascript-программирования: 1. "eval is Evil: The eval function is the most misused feature of JavaScript. Avoid it" --Douglas Crockford, книга "JavaScript: The Good Parts" 2. "Overwhelmingly eval is trivailized, misused, and outright condemned by most JavaScript programmers but by looking at the work of some of the best coders you can see that, when used appropriately it allows for the creation of some fantastic pieces of code that wouldn’t be possible otherwise" --John Resig, книга "Secrets of the JavaScript Ninja" Все это лишь подтверждает, что количество лбов, битых eval-ом, огромно. И не надо здесь теоретизировать об опасностях любой вещи в жизни, нужно просто смотреть на практику применения и делать соответствующие выводы.
	Ответить | Правка | Наверх | Cообщить модератору

	170. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–2 +/–
	Сообщение от diff (??), 05-Апр-11, 10:45
	> Вы просто не понимаете, что опасность той или иной конструкции языка как раз и определяется порочной практикой ее применения (количеством лбов, побитых этими граблями). Это вы не понимаете, что опасность, определяемая "порочной практикой" - это штука сугубо индивидуальная. Примерно как с электроприборами. > И что? За это время что-то изменилось? Стало меньше уязвимостей? > Хорошо, если Вас не устраивает блог 2005 года, вот высказывания авторитетных гуру Javascript-программирования: > 1. "eval is Evil: The eval function is the most misused feature of JavaScript. Avoid it" --Douglas Crockford, книга "JavaScript: The Good Parts" > 2. "Overwhelmingly eval is trivailized, misused, and outright condemned by most JavaScript programmers but by looking at the work of some of the best coders you can see that, when used appropriately it allows for the creation of some fantastic pieces of code that wouldn’t be possible otherwise" --John Resig, книга "Secrets of the JavaScript Ninja" Вопрос стоял - в чем принципиальная опасность eval с точки зрения взлома? Как вы это утверждали. Самого по себе eval, а не "порочных практик" его применения. Ну и где в приведенных вами цитатах об этом говорится? Я разве где-то призывал использовать eval везде, где нужно и не нужно? Можете вообще не использовать. И если я таки знаю несколько вариантов его очень эффективного применения - это никах не противоречит содержанию приведенных вами цитат. По крайней мере я нигде не утверждал, что я его часто использую, хотя это не мешает мне знать, как он работает, чтобы хотя бы не делать ляпов в утверждениях о нем. > Все это лишь подтверждает, что количество лбов, битых eval-ом, огромно. И не надо здесь теоретизировать об опасностях любой вещи в жизни, нужно просто смотреть на практику применения и делать соответствующие выводы. Нет, это лишь подтверждает известную фразу - "заставь дурака молиться, он и лоб расшибет".
	Ответить | Правка | Наверх | Cообщить модератору

	214. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+2 +/–
	Сообщение от croster (ok), 05-Апр-11, 18:54
	>Самого по себе eval, а не "порочных практик" его применения. Сам по себе существует только сферический конь в вакууме. Все, что касается кода, определяется только практикой его использования. И здесь приходится ориентироваться на усредненную массу пых-пых программистов, уровень которых, к сожалению, не очень высок. Приведенные цитаты - это всего лишь вывод из многочисленных публикаций по этой тематике. Достаточно только в гугле (если Вас там не забанили) набрать "avoid eval" и вы получите огромную массу публикаций и решений по избавлению от eval. В обоих цитатах говорится о неправильном использовании eval в широких масштабах. Тут есть целый комплекс проблем с eval: 1) простота отладки кода; 2) простота поддержки кода; 3) производительность; 4) потребление памяти. И по всем этим параметрам применение eval не несет ничего хорошего, тем более в руках большинства быдлокодеров. Больше спорить с Вами не хочу. У Вас в конторе ведь наверное все сотрудники уровня Джона Рейсига, и, наверное, каждый без проблем сможет написать свою jQuery. Сам Вы, насколько я понимаю, член по стандартизации какого-либо языка, раз считаете себя умнее всех и плюёте на все приводимые доказательства. Хотите быть миллион первым оленем, которому грабли eval'а разбили бошку, никто Вам в этом не мешает.
	Ответить | Правка | Наверх | Cообщить модератору

	222. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	–2 +/–
	Сообщение от diff (??), 05-Апр-11, 19:46
	> Сам по себе существует только сферический конь в вакууме. Все, что касается кода, определяется только практикой его использования. И здесь приходится ориентироваться на усредненную массу пых-пых программистов, уровень которых, к сожалению, не очень высок. Как интересно! Так это именно вы сферично в вакууме заявили о сферической опасности эвала в вакууме. Вот ваши исходные слова: > eval - это вообще штука опасная. Каждый eval в коде - это потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой код. Я вас только переспросил, почему вы так считаете. Почему вы считате, что каждый сферический eval в коде в вакууме - это потенциальная сферическая лазейка для хакеров в вакууме? А вы на меня стрелки теперь пытаетесь перевести. > Приведенные цитаты - это всего лишь вывод из многочисленных публикаций по этой тематике. Достаточно только в гугле (если Вас там не забанили) набрать "avoid eval" и вы получите огромную массу публикаций и решений по избавлению от eval. > В обоих цитатах говорится о неправильном использовании eval в широких масштабах. Тут есть целый комплекс проблем с eval: 1) простота отладки кода; 2) простота поддержки кода; 3) производительность; 4) потребление памяти. И по всем этим параметрам применение eval не несет ничего хорошего, тем более в руках большинства быдлокодеров. Вы уже который пост ломитесь в открытую дверь, и упорно доказываете всякие другие недостатки eval. Хотя я на эту тему вообще не распространялся. Я прекрасно знаю, как обойтись без eval, но я также знаю, как eval работает. В отличии от вас. Может у него есть недостатки, может нет - это другая тема. Я вас спросил - почему вы считате - что непременно каждый eval (по вашим же словам) является "лазейкой для хакеров". > Больше спорить с Вами не хочу. У Вас в конторе ведь наверное все сотрудники уровня Джона Рейсига, и, наверное, каждый без проблем сможет написать свою jQuery. Сам Вы, насколько я понимаю, член по стандартизации какого-либо языка, раз считаете себя умнее всех и плюёте на все приводимые доказательства. Хотите быть миллион первым оленем, которому грабли eval'а разбили бошку, никто Вам в этом не мешает. Не спорьте, вас никто не заставляет. Только вы и не спорили, и доказательств никаких не приводили. Вы вместо этого упорно пытались перевести внимание с вашего высказывания о сферично-вакуумных "лазейках для хареков" на какие-либо другие недостатки eval, но только не на это. Это говорит о том, что на момент вашего исходного высказывания, вы об этом просто ничего не знали, а сейчас просто лихорадочно гуглите. Также, как вы ничего не знали по теме, когда заявляли про питон и руби в вашем посте №1.
	Ответить | Правка | Наверх | Cообщить модератору

	241. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от croster (ok), 06-Апр-11, 10:15
	>Я вас только переспросил, почему вы так считаете. Никто не может гарантировать полное отсутствие ошибок в коде. Достаточно лишь небольшой невнимательности, одной какой-либо забытой проверки: http://stackoverflow.com/questions/129677/whats-the-best-met... А проверять всегда есть и много чего: http://weblogs.java.net/blog/gmurray71/archive/2006/09/preve... Учитывая, что в PHP выполнение eval равноценно подстановке исполняемого кода, передаваемого в качестве аргумента, в исходный код, а также не слишком высокий средний уровень php программистов (весь смысл низкого порога вхождения в php состоит в удешевлении рабочей силы), совершенно очевидно, что eval - это заряженное ружье, висящее на стене и способное выстрелить в своего владельца. В защищенные песочницы, создающие "изолированное безопасное окружение", веры нет никакой, в одной java сколько с этим проблем, почти каждый минорный релиз исправляют. Известно также и то, что динамический код сложнее в отладке и сопровождении (труднее понять порядок исполнения кода). Это также повышает вероятность возникновения ошибок, что самым непосредственным образом влияет на безопасность.   >я также знаю, как eval работает. Вот и объясните здесь, как работает eval, покажите глубину Ваших познаний в этом вопросе. А заодно приведите доказательства Ваших сомнений с прулинками. Пока пруфлинки привожу только я, от вас только пустая болтовня и переливание из пустого в порожнее.
	Ответить | Правка | Наверх | Cообщить модератору

	253. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от diff (??), 06-Апр-11, 14:53
	Итак еще раз. Данная дискуссия началась вот с этого вашего высказывания. > eval - это вообще штука опасная. Каждый eval в коде - это потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой код. Которое я попросил вас обосновать. И которое позволило мне выразить сомнения в вашей компетентности. Это было 4-го апреля, сегодня 6-е апреля, то есть вы гуглите уже 3-й день. Ну и смотрим, что вы продолжаете отвечать. Начнем для начала с ваших эпичных "пруфлинков", которые вы снова продолжаете мне подсовывать. > А заодно приведите доказательства Ваших сомнений с прулинками. Пока пруфлинки привожу только я, от вас только пустая болтовня и переливание из пустого в порожнее. Вот вам новая задачка - разобраться, что же такое по-вашему "пруфлинк". И в каких случаях по-вашему я обязан был бы их приводить. То есть вы даже этого не знаете. А пока что вы мне приводите ссылки на всякие блоги и интернет-переписку. По-вашему любой блог и любая переписка в инете являются "пруфлинком"? Вот мы с вами тоже сейчас ведем переписку. Тогда следуя вашей же логике, я имел бы право указывать в качестве "пруфлинков" собственные посты. Абсурд. Почему я должен лазить по этим блогам и постам, которые вы мне все пытаетесь подсунуть, и вместо вас выискивать там высказывания, которые бы относились к теме. Вот если вы их нашли - тогда прочитайте, разберитесь, и хотя бы с-копи-пастите высказывания, которые по-вашему могли бы являться ответом на поставленный вопрос. Хотя вы уже попробовали с-копи-пастить, в одном из предыдущих ваших постов, и у вас это получилось не в тему, поскольку именно про "хакерские лазейки" там ничего нет. Там говорится про другое. И теперь уже видимо боитесь. А еще лучше, вместо копи-паста, постараться объяснить это своими словами. Помните, как в школе? "Прочитал - перескажи своими словами." Кому-то технологии идут на пользу, а некоторых копи-паст отучает думать. > Никто не может гарантировать полное отсутствие ошибок в коде. Достаточно лишь небольшой невнимательности, одной какой-либо забытой проверки > А проверять всегда есть и много чего Ну везде есть много чего проверять. Это относится абсолютно ко всему. Ну проверяйте, блин, кто вам мешает проверять? При чем здесь, спрашивается, Лу^W eval? > Учитывая, что в PHP выполнение eval равноценно подстановке исполняемого кода, передаваемого в качестве аргумента, в исходный код, а также не слишком высокий средний уровень php программистов (весь смысл низкого порога вхождения в php состоит в удешевлении рабочей силы), совершенно очевидно, что eval - это заряженное ружье, висящее на стене и способное выстрелить в своего владельца. Вы говорите про eval именно в PHP? Я уже сказал - может быть в PHP он действительно "является лазейкой для хакеров". То есть по-вашему eval просто тупо эквивалентен копи-пасту кода из одного места в другое? Тогда зачем eval нужен, если и так можно скопипастить. Что именно вы называете "подстановкой кода"? Каша. > В защищенные песочницы, создающие "изолированное безопасное окружение", веры нет никакой, в одной java сколько с этим проблем, почти каждый минорный релиз исправляют. Известно также и то, что динамический код сложнее в отладке и сопровождении (труднее понять порядок исполнения кода). Это также повышает вероятность возникновения ошибок, что самым непосредственным образом влияет на безопасность. При чем здесь опять "песочницы", "минорные релизы"? Значит по-вашему динамический код сложнее. Так вы вообще призываете отказаться от динамического кода, или только от eval? Опять каша. >>я также знаю, как eval работает. > > Вот и объясните здесь, как работает eval, покажите глубину Ваших познаний в этом вопросе. Вы мне сейчас пытаетесь подражать по способу построения фраз, но не можете понять, что у вас не получается. Почему это я вам должен объяснять. Я всего лишь высказал сомнение в ваших познаниях. А если вы сомневаетесь в моих - пожалуйста, это ваше право. Вы просто хотите, чтобы я вас чему-то стал учить. А зачем мне это надо? P.S. Еще раз, вопрос стоял о "хакерских лазейках" в eval, о которых вы сказали в начале, а не о каких-то других проблемах eval.
	Ответить | Правка | К родителю #241 | Наверх | Cообщить модератору

	261. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от croster (ok), 06-Апр-11, 16:39
	>Так вы вообще призываете отказаться от динамического кода Я нигде об этом не говорил, что нужно отказаться. >Вы просто хотите, чтобы я вас чему-то стал учить. Максимум, чего я смогу от Вас научиться - тупо троллить и выливать тонны грязи. На большее, увы, Вы не способны. >Я уже сказал - может быть в PHP он действительно "является лазейкой для хакеров". Слив защитан.
	Ответить | Правка | К родителю #253 | Наверх | Cообщить модератору

	262. "PHP-транслятор HipHop позволил Facebook использовать в..."	–2 +/–
	Сообщение от anonymous (??), 06-Апр-11, 17:06
	вообще-то diff блистательно повозил тебя мордой об навоз. и ты теперь стоишь весь в навозе и не можешь понять, откуда ж запах такой. а от тебя запах.
	Ответить | Правка | К родителю #261 | Наверх | Cообщить модератору

	314. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от diff (??), 07-Апр-11, 15:40
	Значит вы не просили, что бы я вас учил? Какое облегчение! Только почему вы все время настаиваете, чтобы я вам разжевывал те материалы, которые вы находите, и ссылки на которые вы все время пытаетесь подсунуть? >>Так вы вообще призываете отказаться от динамического кода > Я нигде об этом не говорил, что нужно отказаться. Я нигде не говорил, что вы так говорили, я лишь предположил, что вы за это призываете, поскольку это следует из логики ваших высказываний. > Известно также и то, что динамический код сложнее в отладке и сопровождении (труднее понять порядок исполнения кода). Это также повышает вероятность возникновения ошибок, что самым непосредственным образом влияет на безопасность. Кому это известно, интересно? Что "динамический код сложнее в отладке и сопровождении", только вам? То есть вам "труднее понять порядок исполнения кода". Интересно, а насколько вам тогда понятен "статический" код. И насколько вам вообще какой-то код понятен, если вы даже не можете разобраться в том, что написано в тех блогах, на которые вы упорно тычете свои якобы "пруф" ссылки. Ну вы сами все сказали про себя. А еще на меня обижаетесь. Конечно, неудивительно, что в вашем исполнении каждое применение eval будет представлять "лазейку для хакеров". (Я при этом по-прежнему ничего не заявляю об эффективности eval, и о том если ему какие-то альтернативы, но "лазейки для хакеров" в каждом его вызове - это очень эпично с вашей стороны.) Кроме того. Вы намеренно оборвали мои слова в цитате, исказив тем самым смысл. Было так. >> Значит по-вашему динамический код сложнее. Так вы вообще призываете отказаться от динамического кода, или только от eval? Как видите смысл совсем другой. Кроме того, вы видимо не в курсе, что в динамическом языке весь код вообще-то динамический, используете вы там eval или нет. Вот я и спросил, что если для вас весь динамический код так труден для понимания, может вы выступаете за отмену вообще всех динамических языков. Итак, ваше исходное заявление было следующим (дословно). > eval - это вообще штука опасная. Каждый eval в коде - это потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой код. Уже четвертый день идет. Ну как? Вам удалось хотя бы с чем-то разобраться?
	Ответить | Правка | К родителю #261 | Наверх | Cообщить модератору

	101. "PHP-транслятор HipHop позволил Facebook использовать в разы ..."	+/–
	Сообщение от Аноним (-), 04-Апр-11, 19:29
	В MyCoolDatabaseClass->query () тоже много чего передается ). Методы борьбы, как и с SQL-инъекциями, те же: экранирование строк да placeholders
	Ответить | Правка | К родителю #37 | Наверх | Cообщить модератору

	260. "PHP-транслятор HipHop позволил Facebook использовать в..."	+/–
	Сообщение от anonymous (??), 06-Апр-11, 16:36
	> eval — это вообще штука опасная. Каждый eval в коде — это > потенциально лазейка для хакеров, которые смогут с его помощью выполнить свой > код. вот видно, что человек слышал о том, что «eval — это плохо», но почему именно плохо — не знает, увы.
	Ответить | Правка | К родителю #30 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема