pezia.hu - RSS

PHP keretrendszerek 1: Symfony 2

pezia — Thu, 25 Aug 2011 06:54:30 +0000

Symfony 2

A Symfony framework a francia Sensio Labs nyílt forráskódú terméke. A 2-es verzió az 1.x-esektől merőben eltér, így csak a név maradt meg. Teljesen újraírták, újragondolták a keretrendszert, ennek megfelelően az 1.x-es verzión nevelkedett programozóknak is tanulniuk kell (nyilván nekik azért sokkal könnyebb dolguk van).

Weboldalak biztonsága 4: Local file inclusion (LFI)

pezia — Thu, 03 Dec 2009 08:18:22 +0000

Weboldalak biztonsága 4: Local file inclusion (LFI)

Local file inclusion, magyarul helyi file include-olás. Kezdő (és sajnos sokszor nem kezdő) PHP-sek által gyakran elkövetett hiba, hogy pl. a moduláris felépítés jegyében PHP file-okat include-olnak be bizonyos paraméterek alapján.
Lássuk, hogy nézhet ez ki forráskód szinten!

index.php:

if ( !isset( $_GET['module'] ) ) {
  include( "modules/".$_GET['module'].".php" );
}

Ez tök jónak tűnik, mert csak a a modules könyvtárba be kell dobálni a modulokat jelképező .php file-okat, és már működik is.

Exim4 Courier auth file fallback-kel

pezia — Sat, 03 Oct 2009 17:35:29 +0000

Ha esetleg legközelebb is kell olyan, hogy az exim4 a courier auth daemonnal autentikáljon, de ha az nem sikerül, akkor egy sima szoveges fileból is megpróbálja, valami ilyesmi lesz a megoldás:

Szerver adminisztrációs felület készítése, 1. rész

pezia — Sun, 20 Sep 2009 11:18:31 +0000

Szerver adminisztrációs felület

Eljött az idő, hogy a kényelem és a gyakorlás érdekében elkövessek egy "ügyfélkaput" a szerveren. Az már fix, hogy PHP alapú lesz, és a Symfony framework-öt fogja használni, Doctrine ORM-mel.

MicroVAX backup kész

pezia — Mon, 04 May 2009 04:57:29 +0000

Akad itthon egy DEC MicroVAX 3100-as gépem, aminek a HDD-je igen csak hangos, pedig ez már egy Seagate csoda. Így elhatároztam, hogy bedobom helyette az itthon fellelhető egyetlen SCSI vinyómat, és újrahúzom a rendszert. Előtte természetesen menteni kell a régit, mert ha megsérül az eszköz, oda a telepített VMS. Így beraktam az U160-as Adaptec kártát a gépbe, HDD rádug, Linux felbootol, működik! Úgyhogy dd-vel lehúztam mindent róla.

Weboldalak biztonsaga 3: CSRF (Cross-site request forgery)

pezia — Mon, 27 Apr 2009 08:17:59 +0000

Cross-site request forgery

A CSRF az XSS-sel ellentétben nem azon alapul, hogy a felhasználó megbízik az adott oldalon lévő tartalomban, hanem pont az ellenkezőjében, vagyis az oldal bízik meg az adott felhasználóban, és az ő nevében probálunk meg végrehajtani műveleteket. Nézzünk erre egy egyszeru példát!

Új szerver: levelezés

pezia — Tue, 21 Apr 2009 08:48:18 +0000

Új vas, új telepítés

Az új vashoz egy újratelepítés is dukált. Immáron Software RAID1-ben mennek a HDD-k, frissebb lett a rendszer is.

Az első és legfontosabb szolgáltatás, ami kellett a levelezés volt. A régi rendszeren egy Exim végezte az SMTP kezelését. Egy napig az is maradt, de utána átálltunk Postfix-re. Így most elég egyszerűen adminisztrálhatóak a virtuális postafiókok, szabályozható az SMTP és a POP3/IMAP elérés, mivel egy MySQL adatbázis dolgozik a rendszer alá.

Új szerver

pezia — Fri, 17 Apr 2009 22:02:01 +0000

Az előző szerver hardver hiba gyanújával cserére került. Temészetesen "otthon" a hibát nem sikerült reprodukálni... Az új vas egy Intel DP43-TF alaplapra épült volna, de akadt vele pár gond:

Eger rallye 2009

pezia — Wed, 25 Mar 2009 09:21:01 +0000

Újra kezdődik a nagyok versenye

Kezdődik a rallye szezon. Van pár szabályváltozás, de szerencsére ehhez a kiértékelő programban semmit sem kell módosítani. Nézzük mik is ezek...

Weboldalak biztonsága 2: XSS (Cross-site scripting)

pezia — Thu, 19 Mar 2009 07:48:25 +0000

Cross-site scripting

Napjaink egyik leggyakoribb támadási formája a weboldalakon. De mi is ez valójában?

Weboldalak biztonsága 1: SQL Injection

pezia — Sun, 08 Mar 2009 08:14:16 +0000

SQL Injection

Egyik kedvenc hibám, lévén igen sokan elkövetik. De végül is mi is ez? Elég egyszerű!
A weboldalakon általában két fő hibát követnek el, ami ilyen kihasználható biztonsági rést jelenthet:

Nem szűrt speciális karakterek (jellemzően szöveges mezők esetén)
Helytelen típuskezelés

Blog teszt

pezia — Sun, 08 Mar 2009 08:01:55 +0000

Teszt blogbejegyzés, amitől ezeket várom el:

megfelelő path generálás,
feedbe kerülés,
BBCode működés.

Csatolmány teszt

pezia — Fri, 06 Mar 2009 21:36:45 +0000

Ez a post egy teszt a BBCode-ra is:

Egy
Kettő
Három

És elkezdődött

pezia — Fri, 06 Mar 2009 14:38:36 +0000

Teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt, teszt ;)