TGViewer
DEV: Рубиновые тона DEV: Рубиновые тона @dev_in_ruby_colors · 3.28K subscribers
Post #638 1.11K
В дополнение к прошлому уроку по Rails. 🚨Мы тут ещё поговорили в комментариях на YT и родилась идея в хуке subscribed сравнивать room_id из params с ID комнаты, зашитой в названии канала (stream_name). Ну, либо сразу брать ID оттуда. Просто иначе юзер может попытаться подделать название канала (это реально) и слушать обновления из нужной комнаты, не имея туда доступа.

⚠️Вообще про подделку названия канала надо помнить - это вовсе не теоретическая, а вполне реальная возможность. Поэтому если какой-то канал содержит "секретные" данные, то делать проверку на сервере в хуке subscribed надо обязательно!
  • 👍 6
More from @dev_in_ruby_colors
  1. Oct 4, 2026В этом уроке по абстрактной алгебре говорим про ideals (идеалы), factor (quotient) rings и…
  2. Sep 28, 2026Github буйствует
  3. Sep 26, 2026В этом уроке по абстрактной алгебре говорим про области целостности, делители нуля, характ…
  4. Sep 22, 2026А тем временем сказ о ведьмаке, потерявшем память, уже доступен в виде аудиокниги. Целых 1…
  5. Sep 20, 2026В этом уроке по абстрактной алгебре продолжаем говорить о кольцах: в частности о subrings…
  6. Sep 17, 2026Сделал обзор актуальных библиотек JS для сбора данных, 10 штук бодрых решений на все случа…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →