После прочтения этой статьи с ужасом для себя понял, что мы никак не защищены от такой атаки. И легко можем попасть на 10-20 тысяч рублей в день. Решил это дело исправить. Накидал на коленке защитный скриптик — возможно кому-то пригодится…
Читать полностью »
Рубрика «php» - 254
Защита Asterisk при атаке на номер 8-800
2012-05-17 в 11:55, admin, рубрики: asterisk, ip-телефония, php, Блог компании Ангелы АйТи, метки: asterisk, ip-телефония, PHPКарринг и Частичное применение функции в PHP
2012-05-16 в 9:37, admin, рубрики: partial apply, php, метки: partial apply, PHPЧто такой карринг и частичное применение функции можно прочитать вот в этой статье.
Собственно вот реализация на PHP: github.com/Elfet/Functional
Пример использования частичного применения:
Читать полностью »
Индикатор загрузки изображения на jQuery
2012-05-13 в 19:36, admin, рубрики: javascript, jquery, php, индикатор загрузки, метки: javascript, jquery, индикатор загрузки В данном посте я хотел бы рассказать как сделать простой индикатор загрузки изображения используя библиотеку jQuery.
Читать полностью »
Простой сканер внедрения кода на PHP
2012-05-13 в 12:21, admin, рубрики: jquery, php, автоматизация, вирусы, информационная безопасность, Песочница, метки: jquery, PHP, автоматизация, вирусыСовременные хакеры редко “дефейсят” взломанные сайты, как правило, внедряют сторонний код в скрипты для осуществления дальнейших зловредных действий.
Как часто вы тратили часы, выискивая код, внедрённый в ваши скрипты, после атаки?
Некоторое время назад меня привлекли к администрированию десяти сайтов, расположенных на одном виртуальном хостинге. Сайты крутились на “полуразложившихся” движках, написанных в 2000-2003 годах. Сайты постоянно падали под натиском “скрипт-кидди” и изобиловали внедрёнными “зловредами”. Мои задачи были тривиальны: поддержать работу сайтов, перенести на новые движки или залатать дыры в старых движках.
Всё предельно просто, но в полевых условиях было необходимо анализировать текущее состояние файлов, чтобы не дать возможности внедрить код ни в один из сайтов, так как получение доступа к одному сайту на виртуальном хостинге ставило под прицел и сайты, уже перенесённые на новые версии движков. Реагировать на внедрение кода нужно было молниеносно, а проверять файлы вручную при наличии тысяч файлов не представлялось возможным.
В процессе работы родилось очень простое решение, которым я и хочу поделиться. Хочу оговориться, что данное решение простое и не претендует на гениальность и полноту реализации, но надеюсь, что будет кому-то полезно.
Читать полностью »
Aleph PHP Framework
2012-05-11 в 15:06, admin, рубрики: micro-framework, php, php-framework, web-разработка, Веб-разработка, метки: micro-framework, PHP, php-framework, web-разработкаИтак, встречайте Aleph!
Новый микро-фрэймворк на PHP, по размеру и функционалу, которого уместно сравнение разве что только с медицинским скальпелем.
По умолчанию содержит всё необходимое для быстрого старта и написания приложений.
Причины, почему стоит обратить на него внимание:
- Фрэймворк реально маленький. Обильно сдобренный phpDoc комментариями код занимает около 3000 строк;
- Фреймворк является результатом более чем 6-ти летней профессиональной деятельности его авторов в области web-разработок;
- Возможности фрэймворка позволяют использовать его как базу под практически любое приложение.
Причём Aleph — это пока что только ядро полноценного фреймворка, уже готового и давно используемого в реальных web-приложениях. Публикация остальных частей системы не за горами — вы просто влюбитесь в возможность проектировать и реализовывать приложения так, как если бы вы делали это в десктопном программировании (не надо пытаться представить это прям сейчас и тут же критиковать, дождитесь пока не увидите это своими глазами, и поймёте, что я имел в виду). Есть и ORM, и система контролов (именно контролов, типа тех, что в ASP.Net), валидаторы, кэширование, шаблонизация и всё то, что делает набор вспомогательных библиотек фреймворком.
Читать полностью »
Что нам стоит фильм «построить»?
2012-05-11 в 6:03, admin, рубрики: just for fun, php, кинематограф, пятница, метки: just for fun, PHP, кинематограф, пятницаПреамбула
В процессе работы, анализировал лог, который представлял из себя print_r массива (очень большого массива).
Крутить ролик, пальцы устали. Решил воспользоваться «ускоренным» скроллингом… и…
Кинематограф
Так как массив был многомерным и его второй уровень имел статичное количество элементов, я увидел «кино».
Это были мелькающие значения массива, которые складывались в кадры. Небольшие операции по регулировке скорости прокрутки, и кадры зафиксировались.Читать полностью »
Codeception — новости проекта
2012-05-10 в 10:03, admin, рубрики: bdd, codeception, php, phpunit, selenium, tdd, метки: bdd, codeception, phpunit, selenium, tdd 
Я уже писал на Хабре о Codeception — фреймворке для тестирования приложений на PHP. Если вы никогда раньше не писали тестов для вашего приложения, вам обязательно стоит взглянуть на Codeception. Он очень прост в использовании и сделан специально, чтобы уберечь разработчиков от рутины.
Сегодня я хотел бы рассказать, какие фичи появились в проекте в последнее время, а также отвечу на пару популярных вопросов.
Читать полностью »
Электронная библиотека для PocketBook: автоматическая обработка
2012-05-09 в 9:45, admin, рубрики: php, pocketbook, каталогизация, обработка данных, парсинг контента, электронные книги, метки: PHP, pocketbook, каталогизация, обработка данных, парсинг контента, электронные книги Наверное каждому электрочитателю хотелось бы всю свою коллекцию книг содержать прямо на электронной книге-читалке, и при этом, не смотря на общую тормознутость устройства, иметь удобную навигацию.
Зачастую в электронной книге проблематично содержать сотни и тысячи книжек: либо аппарат долго тупит, считывая информацию о каждой книге из ее внутренностей, либо вручную поддерживать коллекцию с разбивкой по каталогам — тот еще геморрой.
Читать полностью »
Реализация шаблона Identity Map в Yii Framework
2012-05-09 в 8:26, admin, рубрики: patterns, php, yii, метки: patterns, PHP, yiiДоброго времени суток, читатели!
Проблема
При работе с базой данных или просто с объектами, доступными из разных частей вашего приложения, есть опасность, что объекты, которые, казалось бы, должны быть равны вовсе таковыми не являются.
Например, допустим, у нас есть некоторая модель ActiveRecord — Expence и вот такой код:
$modelOne = Expence::model()->findByPk(10);
$modelTwo = Expence::model()->findByPk(10);
var_dump($modelOne === $modelTwo); // Вернет falseТаким образом, меняя одну модель мы никоим образом не затронем вторую(что логично, так как они ссылаются на разные объекты).
$modelOne->someField = "Data";
$modelOne->save();
/// ...какой-то код...
echo $modelTwo->someField; // Содержит старое значение
$modelTwo->save(); // Затираем ранее записаные данные
Что должен знать начинающий PHP разработчик
2012-05-06 в 9:01, admin, рубрики: junior developer, php, метки: junior developer, PHP 
Такой вопрос мне достаточно часто задают, и я таки решился на него ответить.
Читать полностью »