Самопис vs фреймворк. Очередной холиварный топик


livetv
11722

Зачем тянуть тянуть неповоротливые фреймворки?

Можно написать с нуля.

===

Вынесено из топика /ru/forum/915727

SeVlad.

===


ghost28

livetv:
Зачем тянуть тянуть неповоротливые фреймворки?

Можно написать с нуля.

Мсье тонко троллит, или действительно так считает? С нуля дольше делать, результат при сравнимых затратах времени более паршивый, и мешок проблем с безопасностью в подарок. Кому оно надо?

Каждый первый такой писатель с нуля даже не думает об экранировании переменных при записи в бд. И все JS тоже с нуля, нафиг jQuery, пускай работает только под моей версией моего любимого браузера.


livetv

ghost28:
С нуля дольше делать

Так и знал, что такое напишут. 🙂

Ну я пишу без фреймворка, но это не значит, что я каждый раз пишу ядро.

Естественно, есть отлифованное быстрое гибкое ядро.

ghost28:
и мешок проблем с безопасностью в подарок.

А фреймворк что, магически решает эти проблемы?

Защищает от SQL-инъекций, от XSS, от CSRF?

ghost28:

Каждый первый такой писатель с нуля даже не думает об экранировании переменных при записи в бд.

Если человек не экранирует параметры в БД, то может ему не стоит и доверять работу на основе фреймворка?

ghost28:
И все JS тоже с нуля, нафиг jQuery, пускай работает только под моей версией моего любимого браузера.

JS с нуля крайне неудобно, некроссбраузерно, долго и много кода.


SeVlad

livetv:
А фреймворк что, магически решает эти проблемы?
Защищает от SQL-инъекций, от XSS, от CSRF?

Паблик опесорц проверяется сотнями и тысячами специалистов. Исправляется и всё равно потом находят новое.

Твой самопис безопасен ровно настолько, насколько позволяют только твои знания и эффект неуловимого Джо.

Из чего следует — паблик опенсорц безопасней на 2-3 порядка.

А непонимание этого делает самописы ещё более небезопасными.


maxvel0007

Самопис, самое хорошее решение.

Всё остальное так себе, если пишет адекватный человек ))


livetv

SeVlad:
Паблик опесорц проверяется сотнями и тысячами специалистов. Исправляется и всё равно потом находят новое.

Ага, вон в джумле 2 года баг висел нефиксенный 2 года.

Код читают только мейнтейнеры и от силы десяток людей.

SeVlad:
Твой самопис безопасен ровно настолько, насколько позволяют только твои знания и эффект неуловимого Джо.

Ну да.

Мои знания позволяют.

SeVlad:

Из чего следует — паблик опенсорц безопасней на 2-3 порядка.

А непонимание этого делает самописы ещё более небезопасными.

Из этого ничего не следует.

И да, какой фреймворк магически

Защищает от SQL-инъекций, от XSS, от CSRF?


SeVlad

livetv:
Код читают только мейнтейнеры и от силы десяток людей.

А используют сотни тысяч. А десятки тысяч пытаются взломать.

livetv:
Мои знания позволяют.

Ну-да, ну-да. Это сразу видно 🙂


Den73

livetv

это из разряда

Одна голова хорошо, а две — лучше.

SeVlad дело говорит.


DenisVS

livetv, ощущение, что вы теоретизируете.

Сложная вылизанная система будет писаться год и стоить как чугунный мост.


livetv

SeVlad:
А используют сотни тысяч. А десятки тысяч пытаются взломать.

И сидят без обновлений.

SeVlad:

Ну-да, ну-да. Это сразу видно 🙂

Ну тогда взломайте http://kvartirale.com/ раз Вам что-то видно.

Сайт писался 2 дня.

———- Добавлено 10.11.2015 в 20:54 ———-

Den73:

это из разряда
Одна голова хорошо, а две — лучше.

Линус Торвальдс сам ядро Линукса написал и что?

И количество мейнтейнеров проектов не так и велико. Часто это до 5 человек.

———- Добавлено 10.11.2015 в 20:58 ———-

DenisVS:
livetv, ощущение, что вы теоретизируете.

Только практика.

DenisVS:
Сложная вылизанная система будет писаться год и стоить как чугунный мост.

Ну смотря что Вы понимаете под сложной вылизанной системой.

Ядро? Или все то, что хочет к примеру ТС?

Я свое ядро в свободное от работы время разрабатываю с 2008 года.

Качество кода все время растет, количество гомнокода уменьшается.

Сколько оно стоит?

Нисколько.

Я его никому не продаю, а использую в своих проектах.

Ядро, как правило, не пишется на заказ за какой-то срок, а получается в результате постоянной шлифовки напильником.

———- Добавлено 10.11.2015 в 21:01 ———-

П.С.

Против толковой CMS ничего не имею против. Ее основное преимущество — админка.

Вот о недостатках фреймворков:

http://blog.kpitv.net/article/frameworks-1/


DenisVS

livetv, уже стало яснее. Семь лет, если неспеша.

Как это пригодится ТС?

Ага, получается, что вы наваяли фреймворк, и он у вас уже по прошествии лет вылизанный. А сами предлагаете ТС писать с нуля. Где логика? Почему не взять готовые кирпичи?

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *