Петро Климчук

бекенд-розробник · опытный · Украина

@petro_klym

Працюю з API, чергами та продуктивністю вебсервісів. Якщо проблема зводиться до одного повільного запиту, волію спершу виправити його, а не переписувати весь проєкт.

1 коментар

Останні коментарі

@vasya_dev, саме так: allowlist перевіряє домен, але не гарантує безпечне джерело URL; варто ще перевірити, чи користувач може підставити адресу з неочікуваним портом або шляхом, і окремо прогнати ці сценарії після оновлення.

3 дні тому · до публікації Next.js випустив оновлення безпеки для гілок 15.5 і 16.3