Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Web приложения
Страницы: 1
RSS
turbogears, pylons., А есть ли такие кто имел опыт общения?
 
#1
Это нравится:0Да/0Нет
05.02.2008 02:16:47
Собсна, сабж :)
 
 
 
#2
Это нравится:0Да/0Нет
05.02.2008 19:46:22
Работал и работаю с python/ironpython, но для WEB'a использую django - одним словом настаящий конструктор. Кроме того из этой же серии отметил бы wep.py - мизерный фреймворк, за который кстати очень лестно высказываются люди из Яндекса.

Замечу, что существует очень много питонских фреймворков, Вы назвали наиболее известные и гигантские в прямом смысле слова.
 
 
 
#3
Это нравится:0Да/0Нет
06.02.2008 00:23:08
вот насчёт джанги я бы не сказал что это конструктор. в ней всё весьма тесно интегрировано и заменить какой-либо её компонент - unreal, в отличие от tg и, тем более, pylons.

PS: я тут от тех кто активно занимается джангой слышал что у неё проблемы с безопасностью. насколько это соответствует действительности?
 
 
 
#4
Это нравится:0Да/0Нет
06.02.2008 20:07:56
Ответ - потому что это не такой гигант как Вами названные :)
Зато в принципе позволяет быстро (относительно) заставить себя собрать сайт за вас.

Косяки есть, постепенно фиксятся девелоперами, но есть XSS'ки и не одно, в старых версиях проблемы с обработкой сложных HTTP-запросов. ISS в том году вообще постило сообщение в багтрек-ленту о возможности выполнения неавторизированного кода через формирование .po файлов.
 
 
 
Страницы: 1
Читают тему