Сегодня себе на дачу купил такой занятный девайсик:
Что это?) Вот обзор устройства Роутер D-Link DIR-412
Вкратце это WiFi роутер с поддержкой USB 3G модемов. То есть, работает так, воткнул в него USB модем (типа МТС коннект) а роутер через модем подключается к инету и начинает его раздавать по вайфайке. Читать далее →
Буквально сегодня один из моих клиентов написал мне что его сайт взломали. Чесно говоря меня это сильно удивило. Настолько сильно что я попросил клиента скинуть логи с его сервера за период когда его сайт ломали.
В логах нашел интересную запись подтверждающую то что в Неткате все таки была критическая уязвимость.
Читать далее →
Все наверное замечали как на многих сайтах встречаются нелепые предложения в которых указывается число неких вещей. А нелепые потому что в них обычно не согласуется форма слова с их количеством. Пример:
Вообщем «Кто стучится в дверь моя, видишь дома нет никто, приходи ко мне вчера, будем съели пирожки». Что же делать и как это исправить?
На самом деле ничего сложного нету, и можно научить наш сайт говорить на вполне русском языке.
Читать далее →
Чтож поздравьте меня, я сертифицированный партнер NetCat
Уже давно как получил два своих заслуженных сертификата. Все никак не похвастаюсь тут)
Кароче я теперь мего крут! =)
«Не доверяйте своим пользователям. Они могут навредить Вам.»
Дэйв Чайлд
Дэйв Чайлд (Dave Child) стоит за недавно переименованным Added Bytes (ранее ilovejackdaniels.com, сейчас www.addedbytes.com) — сайтом, где приводятся написанные Дэйвом шпаргалки по многим языкам программирования. Он работал на многие компании в Великобритании и добился признания в мире программирования.
«Итак, главное правило веб-разработки: никогда, ни при каких обстоятельствах не доверяй своим пользователям. Предполагай, что любые данные, которые сайт получает от пользователя, содержат вредоносный код. Всегда. Включая и данные, которые ты проверил на стороне клиента, например, с помощью JavaScript. Если ты сможешь этим руководствоваться, это станет залогом твоего успеха. Если безопасность в PHP важна для тебя, этот единственный пунктик самый важный для усвоения.»
Теперь разберем все возможные данные передающиеся от пользователя в контексте PHP, а точнее глобальные массивы $_GET, $_POST, $_COOKIE, $_SERVER, $_SESSION и $_ENV.
Дада! $_SERVER, $_SESSION и $_ENV — тоже не безопасны!
PS: статья — НЕ перевод, как может показаться из вступления. Я привел лишь очень удачную цитату. А сама статья — это описание моей личной точки зрения.
Читать далее →
На данный момент все известные капчи делятся на категории
Минусы первых двух видов — это необходимость работы с файлами (для БД — операции запись/чтение, а для сессий это еще и создание файлов). Плюсы же — это высокая защищенность и простая реализация.
На данный момент все известные реализации капчи из третьей категории являются не защищенными. Но плюс у них — это отсутствие работы с файлами. Допустим при массовой атаке спам ботов не засирается таблица в БД и не засирается папка с сессиями. Читать далее →
В инсте меня вегда раздражало то что преподы на уроках программирования заставляли рисовать нас блок-схемы наших будующих программ. Тогда я не видел в этом смысла, во первых потому что проектировал программу по мере ее написания, во вторых все программы были настолько небольшими что смысла в этом абсолютно не было.
Теперь же у меня переодически возникает потребность визуализировать свои алгоритмы, архитектуры, связи и прочее. Почему? Читать далее →
Наткнулся вчера в сети на пару смешных роликов Читать далее →
В данной статье пойдет речь о проектировании архитектуры фреймворка. Наконец таки я решил набросать то, как будет приблизительно выглядеть архитектура в моем фреймворке. Конечно она не будет отличатся чем то особенным от остальных фреймворков, но необходимо составить схему и нарисовать ее, чтобы в дальнейшем ей придерживаться.
Естественно за основу будет взята модель MVC. В веб программировании MVC — самая, на мой взгляд, «правильная» модель архитектуры. Читать далее →
Периодически перед любым программистом становится задача точного определение браузера, который использует пользователь. Сегодня наткнулся на отличный класс для точного определения браузера на PHP. Причем, он может определить не только браузер пользователя, но и определить операционную систему пользователя.
Определение происходит на основе заголовка User-Agent. То есть по сути никаких новых методик, но впечатляет количество определяемых браузеров. Также класс достаточно удобен в использовании.
Ссылка на источник: chrisschuld.com
Ссылка на архив: Browser-1-9.zip Читать далее →