sunucuya yükleme

Forumda kod paylaşılırken dikkat edilmesi gerekenler!Birlikte proje geliştirmek ister misiniz?

sunucuya yükleme

zogenas

Merhabalar ;
laraveli sunucuya yükleme konusunda biribirinden farklı epey konu var bazıları _DIR_ kodlarını değişitiriyor main laravel tarzı dosyalar oluşturuyor bazıları ise direk htaccessden direk yönlendirme yapıyor
ben htaccessden direk yönlendirip public/index yolunu işaret ederek scriptin çalıştı fakat bu bir güvenlik açığı oluşturur mu ?

mgsmus

Normalde Laravel üzerinde hiç bir ayarlama yapmanıza gerek yok. Sunucuda public klasörü DOCUMENT_ROOT olacak şekilde ayarlamak yeterli. Ayrıca kesinlikle root olarak işlem yapmamanız gerekiyor, sitenin kendisine ait bir kullanıcısı olmalı ve tüm işlemler o kullanıcı üzerinden yapılmalı.

Paylaşımlı hostingler için de yollar var ama şahsen ben Laravel'in paylaşımlı hostingde kullanılmaması gerektiğini düşünüyorum. Forumda bununla ilgili konular vardı sanırım.

zogenas

Root olarak işlem yapılmasından kastınız nedir onu analamadım .htaccessden işlem sağladım document rooutu public olarak gösterdim fakat root olarak işlem yapılmama olayını tam çözemedim

mgsmus

Root en yetkili kullanıcı olduğu için onunla işlem yapmak dikkatsizlik sonucu güvenlik açıklarına sebep olabilir. Onun için genellikle kısıtlı yetkilere sahip bir kullanıcı oluşturur onunla işlem yaparız. Site dosyaları da bu normal kullanıcıya ait olunca sisteme sızan biri en fazla bu dosyalar üzerinde işlem yapabilir, tüm sisteme sızamaz. Bir bakıma kafese almış oluyorsunuz.

zogenas

anladım çook teşekkür ederim eğer mümkünse bir soru daha sorabilirmiyim ?

şimdi benim 8-9 a kadar yakın yetki parametremvar yani 8-9 tane rütbem var.şimdi bu rütbelerinde ait olduğu departmanlar var diyorum ki bir rapor sayfasında 3 nolu rütbenin ait olduğu departman bilgilerini getir yani session daki rütbesinin departmanına göre bilgi getirmeyi nasıl yapmam lazım hangi katmanda kullanın departman bilgisini çekeceğim.sayfayı görüntülememeyi middlewaredan yapıyoruz ama bunu yapamadım yardımcı olursanız sevinirim

Kevin-Mitnick

rütbe ve departman arasında belongstoMany kurarak istediğiniz bilgileri alabilirsiniz? bunun için rutbe modeline gelin

public function departman(){ return $this->belongstomany('App\Departman') }

bundan sonra $rutbe->departman->name diyerek çekebilirsiniz

zogenas

Kevin-Mitnick wrote:rütbe ve departman arasında belongstoMany kurarak istediğiniz bilgileri alabilirsiniz? bunun için rutbe modeline gelin
public function departman(){ return $this->belongstomany('App\Departman') }
bundan sonra $rutbe->departman->name diyerek çekebilirsiniz

dediğim anlaşılmadı galiba

şimdi şöyle açıklayım bir kullanıcı var bu kullanıcının rütbesi müdür , honda markasının müdürü

bu kullanıcı müdür yetkilerinin erişebildiği yerlere erişecek bunda problem yok ama eriştiği yerde de sadece honda kısmının verilerini görücek

birde şöyle bir durum var mesela bu kullanıcı bir işlemi post etti post tablosunda marka kısmına gizliden kullanıcın departmanı nasıl yazdırılabilir bunuda öğrenmek istiyorum yani post etti birde kullanıcın departman bilgisi çekilip marka kısmına yazılacak

mgsmus

Bunun için global scope kullanabiliriz
https://laravel.com/docs/5.5/eloquent#global-scopes

zogenas

mgsmus wrote:Bunun için global scope kullanabiliriz
https://laravel.com/docs/5.5/eloquent#global-scopes

Aradığım buydu çok teşekkür ederim fakat login olan üyeliğin bilgilerinin nasıl çekileceğinden bahsetmediniz

mgsmus

Yetkiden bahsediyorsunuz doğal olarak biz de üyelik, login vs ile ilgili kısmı geçtiğinizi düşünüyoruz

Birden fazla yolu var:

// Auth facade ile:
Auth::user()->id
Auth::user()->email
auth()->user()->email

// Dependency Injection
public function getUserEmail(\Illuminate\Contracts\Auth\Guard $auth)
{
 $user = $auth->user();
 return $user->email;
}

// Ayrıca Illuminate\Http\Request de içerisinde user barındırır:
request()->user()->email
request()->user()->name

// Dependency Injection
public function getUserEmail(\Illuminate\Http\Request $request)
{
 $user = $request->user();
 return $user->email;
}

zogenas

mgsmus wrote:Yetkiden bahsediyorsunuz doğal olarak biz de üyelik, login vs ile ilgili kısmı geçtiğinizi düşünüyoruz

Birden fazla yolu var:
// Auth facade ile:
Auth::user()->id
Auth::user()->email
auth()->user()->email

// Dependency Injection
public function getUserEmail(\Illuminate\Contracts\Auth\Guard $auth)
{
 $user = $auth->user();
 return $user->email;
}

// Ayrıca Illuminate\Http\Request de içerisinde user barındırır:
request()->user()->email
request()->user()->name

// Dependency Injection
public function getUserEmail(\Illuminate\Http\Request $request)
{
 $user = $request->user();
 return $user->email;
}

sağolun cevaplarınız için

Laravel Türkiye Forumları, ücretsiz forum uygulaması Flarum ile yapılmıştır.