Journal d'ingénierie
Des problèmes réels, et comment ils ont été résolus.
Pas de contenu marketing. Des notes écrites après coup sur ce qui a cassé, ce qui a été décidé et pourquoi. Aucun nom de client n'y figure.
- · 7 min
Affecter un point à une zone par requête spatiale
Sur une carte administrée par plusieurs personnes, demander à un humain dans quelle zone se trouve un point garantit qu'un jour la carte et la base ne diront plus la même chose. La géométrie sait déjà répondre.
- SIG
- SQL spatial
- MySQL
- GeoJSON
- · 7 min
IDOR multi-tenant : pourquoi les tests ne la voient pas
Un gérant pouvait consulter les brouillons d'un autre établissement en changeant un chiffre dans l'URL. Le défaut n'était pas dans le code d'autorisation : il était dans son absence sur une seule route, et aucun test ne pouvait le voir.
- sécurité
- contrôle d'accès
- multi-tenant
- IDOR