ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Java [игнор отключен] [закрыт для гостей] / Стоит ли делать сайты на Java?
54 сообщений из 54, показаны все 3 страниц
  все  
Стоит ли делать сайты на Java?
    #34188840
ssanton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ssanton
Гость
Встал вопрос о целесобразнаности создания небольших динамических сайтов с использованием Java.
Если у кого-то есть мнение по данному вопросу, пожалуйста, расскажите о плюсах, минусах, о том какую технологию лучше всего применять.
...
Рейтинг: 0 / 0
10.12.2006, 23:56:37
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34188847
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
Вопрос провокационный, были уже тут дискуссии :)

- по моему мнению, на Java можно успешно реализовывать проекты любого масштаба.
...
Рейтинг: 0 / 0
11.12.2006, 00:17:26
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34188856
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Если умеет писать на Java - возможно стоит. Если нет - посмотрите в сторону Ruby On Rails - технология, специально заточенная под создание сайтов. Очень удобная.
...
Рейтинг: 0 / 0
11.12.2006, 00:34:35
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34189982
Фотография 1024
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
1024
Участник
зайди на
http://europe.webmatrixhosting.net/

там бесплатно размещает асп.нет-проекты немеряное количество народу. Не знаю что с "кондицией" но с производительностью всё нормально.
...
Рейтинг: 0 / 0
11.12.2006, 13:10:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34191902
anton_evane
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
anton_evane
Участник
Портал система писанная целиком на Java
Посмотреть
...
Рейтинг: 0 / 0
12.12.2006, 00:49:44
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34191908
Фотография Relic Hunter
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Relic Hunter
Участник
Not bad!
...
Рейтинг: 0 / 0
12.12.2006, 01:05:26
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34191912
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
ssantonВстал вопрос о целесобразнаности создания небольших динамических сайтов с использованием Java.

Для небольший сайтов вполне подойдет Апачь + ПХП. И добавить тут нечего.

Отдельный разговор - производственная необходимость. Тут уже надо смотреть в сторону ... вертикали власти на предприятии и квалификации персонала (владение ASP.Net, Java).
...
Рейтинг: 0 / 0
12.12.2006, 01:17:59
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34193560
smbdy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
smbdy
Участник
чем обычные jsp (без сервлетов без нифига :) хуже чем PHP ?
...
Рейтинг: 0 / 0
12.12.2006, 15:05:38
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34194570
Fenriz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fenriz
Участник
mayton ssantonВстал вопрос о целесобразнаности создания небольших динамических сайтов с использованием Java.

Для небольший сайтов вполне подойдет Апачь + ПХП. И добавить тут нечего.

Отдельный разговор - производственная необходимость. Тут уже надо смотреть в сторону ... вертикали власти на предприятии и квалификации персонала (владение ASP.Net, Java).

Поддерживаю. Г написать можно на чём угодно.
ASPшников у нас в городе муева туча, причём опытных.
Чаво про джаву не скажешь, хотя она просто старушка..
и тк джава сервлеты уже продрочены до немогу, работают как часы и хорошо оптимизированы.
с jsp страц jsf немного по иному, это всего лишь надстройка на джава сервлеты, повышение абстракции.
Господа может проведём мегатэст, дадим задачу, напишем на джаве и асп и пхп и измерим производительность:)?
...
Рейтинг: 0 / 0
12.12.2006, 19:36:47
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34194591
Fenriz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fenriz
Участник
smbdyчем обычные jsp (без сервлетов без нифига :) хуже чем PHP ?
пхп онли фор вэб. на лёгком апачевском серваке, незамудрённый язык большой абстракцией и ненужными для него фишками. кой нить томкэт или резин, что сидит на джава машине, в коей куча всего собрано, ессно по скорости отстаёт... не говорю уж что приходиться кучу всяких джаров подгружать... ну эт если всё просто говорить
...
Рейтинг: 0 / 0
12.12.2006, 19:45:34
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34194602
smbdy
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
smbdy
Участник
но на джаве писать приятнее =)
всё остальное нивалнуит =)))
...
Рейтинг: 0 / 0
12.12.2006, 19:56:09
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34194631
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
Fenrizпхп онли фор вэб. на лёгком апачевском серваке, незамудрённый язык большой абстракцией и ненужными для него фишками. кой нить томкэт или резин, что сидит на джава машине, в коей куча всего собрано, ессно по скорости отстаёт... не говорю уж что приходиться кучу всяких джаров подгружать... ну эт если всё просто говорить

- производительность приложения в наибольшей степени зависит от качества кода, а не от языка,
но при прочих равных условиях "легкое" JSP-приложение обычно оказывается производительнее
аналогичного PHP-приложения
...
Рейтинг: 0 / 0
12.12.2006, 20:12:27
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34194971
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Есть у меня подозрение, что сайты на Java имеют более качественный код, чем сайты на PHP. (Чтобы было понятнее технарям - 90% сайтов на Java имеют хороший код, а на PHP - только 10%. Цифры, естественно, совсем от балды).
...
Рейтинг: 0 / 0
12.12.2006, 23:43:54
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34196034
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
LeonidvЕсть у меня подозрение, что сайты на Java имеют более качественный код, чем сайты на PHP. (Чтобы было понятнее технарям - 90% сайтов на Java имеют хороший код, а на PHP - только 10%. Цифры, естественно, совсем от балды).
- по моим наблюдениям (работал в хостинг компании) 80% сайтов, не зависимо от того на каком языке они написаны, написано криво, причем проблемы у всех разные. Если в PHP сайтах демонстрируется полное незнание архитектурных шаблонов и неумение разумно использовать БД, то в Java сайтах другая крайность - могучие фреймворки, кэширующие библиотеки и слжносочиненные SQL-запросы, только для того чтобы вывести страницу авторизации или сделать простейший каталог с принципиально низкой посещаемостью.
В обоих случаях результат по производительности неудовлетворительный. В случае плохого PHP кода из-за бессмысленного использования ресурсов, а в случае Java-кода из-за использования в небольших задачах мощных фреймворков (как использование лопаты вместо совка для игры в песочнице) бессмысленно поедающих ресурсы системы.
А в плане путаности кода оба подхода друг друга стоят, так как разобраться в экзотическом фреймворке не сильно проще чем продираться через дебри дремучего PHP-кода.
Резюмируя скажу что в плохих PHP-сайтах проблемы связаны с низкой подготовкой программистов, а в плохих Java-сайтах проблемы происходят от "заумности" программистов не оценивающих задачу критически и использующих не подходящие для решения конкретной задачи средства.
...
Рейтинг: 0 / 0
13.12.2006, 12:09:27
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34196945
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
В общем всем надо, учиться, учиться, и еще раз учиться!
...
Рейтинг: 0 / 0
13.12.2006, 15:15:31
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34199730
am_sasa
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
am_sasa
Гость
LeonidvВ общем всем надо, учиться, учиться, и еще раз учиться! ну ты сказанул!!! а женица когда? а сайты делать надо дизайнерам и верстальщикм, а программер тута последний в очереди, это же не ентерпрайз на вебе)))
...
Рейтинг: 0 / 0
14.12.2006, 13:19:09
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34200955
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Здравввствуйте!
Я тут ну полный новичок!
Можно сказать пару словов!
Мне тут выпала альтернатива выучить или PHP или JSP и я в задумье за какие дебри браться
1. Душа к жаве лежит
2. Руки правда из ж...
3. Считаю что Java(JSP+JavaBeans+SQL) порядком мощнее и предоставляет можно сказать немереные возможности в написании сайтов - это и форумы и инет магазины и пр. х. правда все это умеет и PHP(подозреваю). Java более требовательна к серваку но работает защет этого скорше (Tomcat грузит Beans'ы один раз и они просто улетают). Ну кроссплатформенна еще же (Если не ошибаюсь ASP на этот счет отдыхает).
4. Шлялся как то по хакерским форумам там видео предлагают качнуть о взломе PHP движка - получения полного доступа к сайту, ввел в поиске взлом jsp получил ответ - болт -или не ломают или не ломается.
5. Осведомлен по жаве немног и могу очень простенькое пиложение (JSP+JavaBeans+SQL) всетаки написать.
6. Открываю литературу по JSP и охваю закрываю смотрю на название книги да все правильно JSP, открываю опять - полные дебри. Или книга тупая или я.
7. Динамически шикарнеший подход в JSP - отдал данные классам и пусть розгребают, а скриплетами тока окончательный результат формируешь. Не уверен но помоему PHP - эт один немеренный файл в котором и функции и все короче в куче что х розгребешь.
8. Тут ктото гарил о немеренных SQL-запросах JSP. Я не понял ваше как так можно на SQL писать.
Мне надо данные взять и записать а всякие преобразования, перечисления, сортировку, выборку и пр. - Java такой набор функций предоставляет закачаешься. SQL- летает при таком подходе.
9. Заставляют учить PHP и ложить на JSP.
Ладно хва!
Вот 9 соображений если я написал полную чушь то извиняюсь наверное надо учить PHP с нуля
Да и что такое JSF
...
Рейтинг: 0 / 0
14.12.2006, 17:40:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34201195
Фотография mayton
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
mayton
Участник
4. Шлялся как то по хакерским форумам там видео предлагают качнуть о взломе PHP движка - получения полного доступа к сайту, ввел в поиске взлом jsp получил ответ - болт -или не ломают или не ломается.


Очень спорное утверждение. Скорее всего здесь ответ на вопрос даст обычная статистика. Сколько вы знаете интерактивных сайтов, написанных на JSP и на PHP ? Не берусь утверждать, но по моему где-то в соотношении 1 : 10 или 1 : 100 ? Какому - же "хацкеру средней руки" захочется изучать сложную и витиеватую технологию. Ему проще искать эксплоиты для чего-то массового.

А дырки и недоработки - они есть везде.


C уважением
Lord Mayton
...
Рейтинг: 0 / 0
14.12.2006, 19:20:21
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34202006
LINUXER
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
LINUXER
Участник
yHuma36. Открываю литературу по JSP и охваю закрываю смотрю на название книги да все правильно JSP, открываю опять - полные дебри. Или книга тупая или я.
перед тем как читать jsp надо познакомится с жавой как языком, понять основы ООП.
yHuma3Да и что такое JSF
это фреймворк. Трудно объяснить новичку. Вобщем сейчас тебе нравится подход в чистых jsp, потом этого станет не хватать и захочется ещё круче. Вот тогда...
...
Рейтинг: 0 / 0
15.12.2006, 10:22:51
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34207051
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Подскажите нормальную книженцию по JSP для начинающих только проверенную которой сами пользовались и желательно на руцком. У меня есмь парочка книг но о JSP только вскользь, хоче че нюдь толковое
...
Рейтинг: 0 / 0
18.12.2006, 12:46:57
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34207073
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
Холл М.
Сервлеты и Java Server Pages. Библиотека программиста.
СПБ.: Питер, 2001
===============
- для начинающего в JSP - то что надо.
...
Рейтинг: 0 / 0
18.12.2006, 12:52:25
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34212947
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Книга не самая новая всмысле можно ли ее купить в уже слава богу 2007 году.
Но всеравно спасибо прошвырнусь по магазинам мож завалялась
...
Рейтинг: 0 / 0
20.12.2006, 13:11:10
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34213002
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
- для начинающих то что надо, а искать лучше в отсканированом виде, на бумаге вряд ли отыщите.
...
Рейтинг: 0 / 0
20.12.2006, 13:21:12
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34213071
anton_evane
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
anton_evane
Участник
Relic HunterNot bad!
а так не пробывал
...
Рейтинг: 0 / 0
20.12.2006, 13:34:51
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214095
Фотография Relic Hunter
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Relic Hunter
Участник
anton_evaneа так не пробывалТак лучше :)
Да, вобщем-то, никто и не сомневался, что Java пригодна для Web (там где респонс не критичен). А по-подробнее? Каким средством разработки пользовались, что за технологии, коннективити, база?

Спасибо.
...
Рейтинг: 0 / 0
20.12.2006, 17:20:21
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214135
Фотография Pitbull terrier
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pitbull terrier
Участник
Relic Hunter
Да, вобщем-то, никто и не сомневался, что Java пригодна для Web (там где респонс не критичен). А по-подробнее? Каким средством разработки пользовались, что за технологии, коннективити, база?

Спасибо.

А в чем проблема если респонс критичен?
...
Рейтинг: 0 / 0
20.12.2006, 17:34:39
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214146
Фотография Pitbull terrier
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Pitbull terrier
Участник
Брейнбенч кстати на жабе написан

Dmitriy O "Итак вред от арабов (черных мусульман)
- Присутсвовали в татаро-монгольском иге"
...
Рейтинг: 0 / 0
20.12.2006, 17:39:57
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214224
funikovyuri
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
funikovyuri
Участник
Pitbull terrier
А в чем проблема если респонс критичен?
боян! там нужно использовать дельфи
...
Рейтинг: 0 / 0
20.12.2006, 18:10:17
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34214242
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
А еще сайт Sun, и что-то у IBM в разделе Developers.
...
Рейтинг: 0 / 0
20.12.2006, 18:16:34
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34220092
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Вот еще сайтик (http://krugle.com) нашел, свежий. Наглядно показывает, что может из себя представлять AJAX-интерфейс.
PS JSP промелькнуло в настройках пользователя.
...
Рейтинг: 0 / 0
22.12.2006, 21:59:05
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223114
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Ммммммммммммм
Не подскажите можно ли в JSP перехватывать строку URL-запроса и перенаправлять
скажем если введено
www.mysite.com/mazafaka
Надо вернуть страницу скажем www.mysite.com/Errorpage.jsp
...
Рейтинг: 0 / 0
25.12.2006, 16:15:24
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223150
Фотография Penkov Vladimir
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Penkov Vladimir
Участник
лучше это делать в фильтре.


response.sendRedirect("www.mysite.com/Errorpage.jsp");


фильтр замапить на www.mysite.com/mazafaka
...
Рейтинг: 0 / 0
25.12.2006, 16:24:49
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34223216
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
yHuma3скажем если введено www.mysite.com/mazafaka
Надо вернуть страницу скажем www.mysite.com/Errorpage.jsp
- добавлю свои 2 копейки: если конкретной страницы www.mysite.com/mazafaka не существует и надо перенапрвить запрос на Errorpage для этого существует обработка ошибок, в. ч. 404-й, которая производится декларативно с помощью настройки web.xml ( пример )
...
Рейтинг: 0 / 0
25.12.2006, 16:42:11
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226045
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
спасиб за ответы
с дерективой ErrorPage я знаком и исспользую
но просто я не четко поставил вопрос
существует файл скриптов scripts.js который просто организует построение и оформление данных полученых от java класса посредством самой java это нельзя сделать
подключается через script language="javascript" src="script/sripts.js"
открыв сурс страницы где исспользуется даный скрипт хакер видит script/sripts.js и вводит url - www.mysite.com/script/sripts.js и хорошенько анализирует функции скриптов - самое нехорошее он узнает их количество и тип в котором те хранятся непосредственно на самом сервере в базе. То есь он приблизительно знает через что можно ломится.
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет. Тоесть реально контролировать вот такие моменты или надо переходить на пхп.

Возникла проблема с хацкерами надо защититься по полной.

Пока попробую через response.sendRedirect
...
Рейтинг: 0 / 0
26.12.2006, 18:29:31
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226052
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
yHuma3он узнает их количество и тип
имеются ввиду данные
...
Рейтинг: 0 / 0
26.12.2006, 18:32:30
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226115
Фотография Timm
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Timm
Участник
yHuma3спасиб за ответы
с дерективой ErrorPage я знаком и исспользую
но просто я не четко поставил вопрос
существует файл скриптов scripts.js который просто организует построение и оформление данных полученых от java класса посредством самой java это нельзя сделать
подключается через script language="javascript" src="script/sripts.js"
открыв сурс страницы где исспользуется даный скрипт хакер видит script/sripts.js и вводит url - www.mysite.com/script/sripts.js и хорошенько анализирует функции скриптов - самое нехорошее он узнает их количество и тип в котором те хранятся непосредственно на самом сервере в базе. То есь он приблизительно знает через что можно ломится.
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет. Тоесть реально контролировать вот такие моменты или надо переходить на пхп.

Возникла проблема с хацкерами надо защититься по полной.

Пока попробую через response.sendRedirect
Код, который попал на клиента уже ничем не защитишь.

PS. перлы понравились, пеши исчо
...
Рейтинг: 0 / 0
26.12.2006, 19:03:53
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226134
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
yHuma3спасиб за ответы
Если я отлавливаю www.mysite.com/script/sripts.js - и сразу баню(или перенаправляю) потому что такой запрос простой юзер не пошлет
Интересно, а браузер какой запрос пошлет для закачки js?
PS Вся защита веб-приложений сводится к простому правилу - "Никогда не доверяй тому, что тебе приходит". От этого и надо исходить.
...
Рейтинг: 0 / 0
26.12.2006, 19:14:12
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34226179
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
yHuma3Тоесть реально контролировать вот такие моменты или надо переходить на пхп.
- бред какой-то! Как PHP (или ASP, или CGI, или ColdFusion) тут поможет? Если Вы сами не будете конролировать запросы и приходящие к Вам данные, то и никто не будет, никакая технология тут не поможет.
...
Рейтинг: 0 / 0
26.12.2006, 19:41:42
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227496
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Очень интересное умозаключение.
Советую посмотреть просто траффик который ваш браузер посылает на сервер и какие ответы от него приходят. Например, с помощью программы www.ethereal.com. Вы сразу поймете свою ошибку.
...
Рейтинг: 0 / 0
27.12.2006, 12:20:06
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227569
Kachalov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Kachalov
Участник
FiliОчень интересное умозаключение. - какое именно?
FiliВы сразу поймете свою ошибку. - какую именно?
...
Рейтинг: 0 / 0
27.12.2006, 12:37:02
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227608
Йогурт
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Йогурт
Участник
Kachalov- какую именно?

дополню: КТО?! =)
...
Рейтинг: 0 / 0
27.12.2006, 12:44:44
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227645
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Уважаемый yHuma3, конечно...
...
Рейтинг: 0 / 0
27.12.2006, 12:56:27
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227831
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Мда много сказали разве что больным на голову еще не назвали
Идем другим путем
пишу в url браузера sql.ru
Что он передает
...
Рейтинг: 0 / 0
27.12.2006, 13:42:38
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34227861
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Проанализировав код фай скрипта я не нашел но ему полноценнуя замена main.css(смысл один и тотже)
Ввожу sql.ru/main.css
Вот о каких моментах я ставил вопрос
Выделенный GET выше не отсылается только в случае sql.ru/main.css
Только у меня scripts.js
теперь ясно что мне нужно перехватить именно етот GET и перенаправить
А броузер загружает и так script.js в память откуда достать его сложнее.
...
Рейтинг: 0 / 0
27.12.2006, 13:50:45
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228129
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Сбросьте кэш для чистоты эксперимента...
Не имеет значения вводит ли пользователь урл этого скрипта, либо на него есть ссылка на вашей странице - для севрера это все равно (конечно, можно отследить по реферреру, динамическому параметру и т.д., но это не вариант, так как все эти данные задает только отправитель).
У вас есть только 2 альтернативы - пользователь получает этот файл, пользователь не получает этот файл (ну еще может быть этот файл скриптов динамически генерируется, но это плохое решение).
...
Рейтинг: 0 / 0
27.12.2006, 14:55:29
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228197
Anarion
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anarion
Участник
авторВвожу sql.ru/main.css
Выделенный GET выше не отсылается только в случае sql.ru/main.css
Может, я кулхацкер в душе, но у меня main.css открылся. :-)

Ставишь фильтр, в котором прописываешь список допустимых (или недопустимых) адресов. А потом просто тупо проверяешь на попадание (или непопадание) в них адреса. Я писал подобную штуку, но у меня задача была проще. Вот тебе направление.

Код: plaintext
1.
2.
3.
4.
5.
6.
7.
8.
9.
10.
11.
12.
13.
14.
15.
16.
17.
18.
 public   class  SessionFilter  implements  Filter {
 private  Set blackList= new  HashSet();

 public   void  init(FilterConfig filterConfig)  throws  ServletException {
         this .filterConfig = filterConfig;
        blackList.add("/script.js");
}

 public   void  doFilter(ServletRequest request, ServletResponse response,
            FilterChain chain)  throws  IOException, ServletException {
HttpServletRequest req = (HttpServletRequest) request;
 if  (blackList.contains(req.getServletPath()) {
filterConfig.getServletContext().getRequestDispatcher("www.sql.ru").forward(request, response);
} else {
chain.doFilter(request, response);
}
}
}
...
Рейтинг: 0 / 0
27.12.2006, 15:10:58
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228210
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Стройте-стройте свою защиту ;) Только не забывается о двух вещах:
1. Есть такая штука как прокси-сервер. Поскольку файл js все равно попадает в браузер, можно перехватить через прокси.
2. Есть такая штука как кэш бразуера (прокси-сервер в миниатюре). Можно залезть туда.
3. Есть расширение для Firefox, которое позволяет просматривать js вообще не напрягаясь. Из контекстного меню.

То что вы хотите сделать - это примерно следующее. Вам нужно анализировать файлы, которые были запрошены параллельно с "секретным" (три раза ха) файлом. И принимать решение - если не был запрошен, например, файл CSS - отказывать с передачи файла. Но все это ерунда, по причинам, изложенным в первом параграфе.
...
Рейтинг: 0 / 0
27.12.2006, 15:15:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228216
Leonidv
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Leonidv
Участник
Anarion
Ставишь фильтр, в котором прописываешь список допустимых (или недопустимых) адресов. А потом просто тупо проверяешь на попадание (или непопадание) в них адреса. Я писал подобную штуку, но у меня задача была проще. Вот тебе направление.

Либо я чего-то не понимаю, либо...
Если занести main.css в черный список, как его браузер получит для отображения страницы?
...
Рейтинг: 0 / 0
27.12.2006, 15:17:19
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228260
Fili
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fili
Участник
Уважаемый yHuma3, вопрос на самом деле один - что такое там страшное в этом ява скрипт файле, чтобы это никто не видел. Может стоит это вообще оттуда убрать? Если там только форматирование вывода этих объектов, это не должно быть критично для безопасности.
...
Рейтинг: 0 / 0
27.12.2006, 15:30:08
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228353
Anarion
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Anarion
Участник
авторЛибо я чего-то не понимаю, либо...
Если занести main.css в черный список, как его браузер получит для отображения страницы?
Я написал направление мысли. Ессно нужно писать дополнительные условия, при которых браузер его все же получит. Но это так, защита от дурака. Кто захочет перехватить этот js файл, все равно перехватит.
...
Рейтинг: 0 / 0
27.12.2006, 15:54:41
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34228938
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Да должен согласиться что идея была изначально маразматична.
Но проблема все таки существует
А в том файле scripts.js нет ничего страшного кроме как информации о данных может хакеры пойдут другим путем.
Спасибо всем я сделал вывод что помаксимуму буду обрабатывать данные в классах а скриптам оставлять соответственно их необходимый минимум но за фильтр конечно спасибо возьму на вооружние.
...
Рейтинг: 0 / 0
27.12.2006, 19:04:18
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34236734
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Есть еще вопрос!
Какая функция и в каком include выдает IP клиента?
И как эффективно она работает?
...
Рейтинг: 0 / 0
04.01.2007, 12:49:01
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34239189
Dmitry V. Liseev
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Dmitry V. Liseev
Участник
Hi!

LeonidvСтройте-стройте свою защиту ;) Только не забывается о двух
вещах:
1. Есть такая штука как прокси-сервер. Поскольку файл js все равно попадает
в браузер, можно перехватить через прокси.
2. Есть такая штука как кэш бразуера (прокси-сервер в миниатюре). Можно
залезть туда.
3. Есть расширение для Firefox, которое позволяет просматривать js вообще не
напрягаясь. Из контекстного меню.Самое главное - не рассказывать
хакерам, что существует telnet в котором можно ручками набрать запрос get.
А то некоторые начинающие веб-ваятели взяли в моду отключать возможность
просмотра HTML-сорца в браузере, чтобы хакеры их внеземные дизайнерские
идеи не сперли.
____________________________
С уважением, Лисеев Дмитрий.
http://private.peterlink.ru/dimik/
PGP key fingerprint: 09 28 74 28 6C 39 62 29 2E CB 95 03 4F 04 33 73


Posted via ActualForum NNTP Server 1.3
...
Рейтинг: 0 / 0
06.01.2007, 09:51:55
| Ответить | Цитировать | Написать  
Стоит ли делать сайты на Java?
    #34245119
yHuma3
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
yHuma3
Участник
Dmitry V. Liseev
Самое главное - не рассказывать
хакерам, что существует telnet в котором можно ручками набрать запрос get.
А то некоторые начинающие веб-ваятели взяли в моду отключать возможность
просмотра HTML-сорца в браузере, чтобы хакеры их внеземные дизайнерские
идеи не сперли.
http://private.peterlink.ru/dimik/
Какой ты шибко умный!
Тут идет разговор не за прятанье всяких идей а о их защите
и я новичок и хочу нормально научиться делать сайты предусматривая защиту и пр тонкости которыми от http://private.peterlink.ru/dimik/ и не пахнет. А хакеры за внеземными диз идеями туда не кинутся и подавно.
ув. Дима Лисеев прежде чем учить когото сделай чтото нормальное сам!

P.S. DB Error: connect failed - класная гостевуха!
...
Рейтинг: 0 / 0
10.01.2007, 12:02:54
| Ответить | Цитировать | Написать  
54 сообщений из 54, показаны все 3 страниц
  все  
Форумы / Java [игнор отключен] [закрыт для гостей] / Стоит ли делать сайты на Java?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?all=1&fid=59&tid=2147015]:
 0ms
get settings:
 16ms
get forum list:
 25ms
check forum access:
 7ms
check topic access:
 7ms
track hit:
 58ms
get topic data:
 13ms
get forum data:
 3ms
get page messages:
 76ms
get tp. blocked users:
 2ms
others: 294ms
total:  501ms
созд. / загр.: 501ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]