Archívum - 139437
szeptember 4
Brute-force elleni védekezés
Sziasztok!
Éppen egy login rendszert rakok össze, működik is szépen, viszont jó fejlesztőként gondolnom kell a kevésbé jóakaratú felhasználókra is, akik tesztelni fogják a rendszert, úgy hogy ráengednek pl. pár ezer request-et. Abban az esetben, ha jó felhasználónevet, de rossz jelszót ad meg a bejelentkezni kívánó user, a próbálkozást letárolom és 5 rossz próbálkozás után fél óráig nem engedem próbálkozni. Mit gondoltok, van-e hátulütője ennek a módszernek? Abban az esetben, ha viszont mindkét adat helytelen egy olyan megoldásra jutottam, hogy a válasz visszaadását késleltetem egy másodperccel (sleep-el). Ez azonban addig megoldás csak, amíg aszinkron lekéréseket csinál a user. Feltehetőleg azonban nem ez lesz a helyzet. Ekkor eszembe jutott, hogy egy IP-ről csak egy kérést engedélyezek egy időben, de ebben az esetben meg a proxy mögött levők szívják meg. Sajnos eddig jutottam! Volna-e valami ötletetek, amivel mindenki jól jár kivéve a támadókat?
■ Éppen egy login rendszert rakok össze, működik is szépen, viszont jó fejlesztőként gondolnom kell a kevésbé jóakaratú felhasználókra is, akik tesztelni fogják a rendszert, úgy hogy ráengednek pl. pár ezer request-et. Abban az esetben, ha jó felhasználónevet, de rossz jelszót ad meg a bejelentkezni kívánó user, a próbálkozást letárolom és 5 rossz próbálkozás után fél óráig nem engedem próbálkozni. Mit gondoltok, van-e hátulütője ennek a módszernek? Abban az esetben, ha viszont mindkét adat helytelen egy olyan megoldásra jutottam, hogy a válasz visszaadását késleltetem egy másodperccel (sleep-el). Ez azonban addig megoldás csak, amíg aszinkron lekéréseket csinál a user. Feltehetőleg azonban nem ez lesz a helyzet. Ekkor eszembe jutott, hogy egy IP-ről csak egy kérést engedélyezek egy időben, de ebben az esetben meg a proxy mögött levők szívják meg. Sajnos eddig jutottam! Volna-e valami ötletetek, amivel mindenki jól jár kivéve a támadókat?
MinőségiWeb találkozó
A tavalyi október 15-én rendezett Online Marketing Expón zajlott felmérés tanúsága szerint a hazai kis- és középvállalkozások webes jelenléte nemcsak a lehetőségeknek, de saját igényeiknek is jóval alatta marad.
Az áldatlan állapotok felszámolása jegyében az Informatikai, Távközlési és Elektronikai Vállalkozások Szövetsége és a Microsoft Magyarország MinőségiWeb című konferenciát szervez 2011. szeptember 8-án 12.45-től a Graphisoft Parkban, melynek célja a vállalkozói oldalról a felvilágosító, fejlesztői oldalról pedig az előbbiek eligazodását segítő egységes kritériumrendszerhez vezető munka megkezdése. Az eseményen a részvétel ingyenes, ám regisztrációhoz kötött.
A témában az októberi Web Konferencián a jelentés készítői tartanak előadást.
■PHP keretrendszer névterek nélkül?
Sziasztok,
az a problémám, hogy van egy fejlesztés alatt álló PHP keretrendszerem, és nem tudom eldönteni, hogy használjak-e benne névtereket, vagy rendben van a Nagyon_Hosszú_Osztály_Név. Jelenleg nincsenek névterek, és nekem teljesen megfelel így is, viszont pár hónapon belül szeretném publikálni a rendszert, és nem tudom, hogy másoknak mi lenne a jó. Már több ismerőst megkérdeztem, de igazából ők se tudtak választ adni, ezért gondoltam, hogy nyitok itt egy fórumtémát.
Ami a névterek mellett szól, hogy minden új keretrendszer használja, így lassan már standardnak tekinthető.
Ami ellene szól:
Szerintetek?
■ az a problémám, hogy van egy fejlesztés alatt álló PHP keretrendszerem, és nem tudom eldönteni, hogy használjak-e benne névtereket, vagy rendben van a Nagyon_Hosszú_Osztály_Név. Jelenleg nincsenek névterek, és nekem teljesen megfelel így is, viszont pár hónapon belül szeretném publikálni a rendszert, és nem tudom, hogy másoknak mi lenne a jó. Már több ismerőst megkérdeztem, de igazából ők se tudtak választ adni, ezért gondoltam, hogy nyitok itt egy fórumtémát.
Ami a névterek mellett szól, hogy minden új keretrendszer használja, így lassan már standardnak tekinthető.
Ami ellene szól:
- mivel a java-hoz hasonló névtér-szintű láthatóság PHP-ben nincs, ezért tényleg csak annyi értelmük van, hogy megkímélnek a Nagyon_Hosszú_Osztály_Nevek gépelésétől
- sokan nem szeretik a \ szintaxist
- a keretrendszerem Kohana-ra épül, ami nem használ névtereket, és egyelőre nem is tervezik a bevezetésüket
- ugrana a PHP 5.2 támogatása a rendszernek (mondjuk ez a legkevésbé fontos)
Szerintetek?
Future of editing on the web
Tartalomszerkesztés, kijelölés, vágólapkezelés, gyorsbillentyűk, beviteli módok, helyesírás-ellenőrzés és vissza-újra
■ Sublime Text 2 Tips and Tricks
A Sublime Text 2 platformfüggetlen editor trükkjei
■ MongoDB: hivatkozás egy GridFS-ben tárolt fájlra
Fájlokra hivatkozás MongoDB-ben
■ szeptember 3
HTML entity - forrás szinten
Sziasztok!
Lehet egy számotokra egyszerű problémával fordulok hozzátok. Azonban nekem beletört a bicskám, és hosszas kutatás után sem találtam megfelelő megoldást.
Lehet egy számotokra egyszerű problémával fordulok hozzátok. Azonban nekem beletört a bicskám, és hosszas kutatás után sem találtam megfelelő megoldást.
Curl probléma
Sziasztok!
Gondoltam, kipróbálom a boonex közösségi portált, ami ingyenes, viszont telepítés után ebbe a problémába ütköztem:
Warning: curl_setopt(): CURLOPT_FOLLOWLOCATION cannot be activated when safe_mode is enabled or an open_basedir is set in /USER/www/html/../inc/utils.inc.php on line 1046
Ez oldalfrissítés után eltűnik és nem is jön vissza ugyanazon az oldalon.
Próbáltam rákeresni a gugliban, de magyar nyelvű topikot nem találtam és a php.ini-hez sem férek hozzá.
Merre induljak?
Köszönöm a segítséget!
Üdv:
T
■ Gondoltam, kipróbálom a boonex közösségi portált, ami ingyenes, viszont telepítés után ebbe a problémába ütköztem:
Warning: curl_setopt(): CURLOPT_FOLLOWLOCATION cannot be activated when safe_mode is enabled or an open_basedir is set in /USER/www/html/../inc/utils.inc.php on line 1046
Ez oldalfrissítés után eltűnik és nem is jön vissza ugyanazon az oldalon.
Próbáltam rákeresni a gugliban, de magyar nyelvű topikot nem találtam és a php.ini-hez sem férek hozzá.
Merre induljak?
Köszönöm a segítséget!
Üdv:
T
Melyik az ideális php framework?
Webalkalmazás (web 2.0) írásához szerintetek melyik a legmegfelelőbb framework
Elvárás:
- js/ajax barat,támogatja a jqGridet vagy más táblázatkezelőt
- fejlett az adatbázis kezelés
- egyszerű az új funkciók létrehozása
- MVC
- egységes a form kezelés, többnyelvűség támogatása
- könnyű debug
- SOAP
- logolás
- UTF-8
- modern fájlfeltöltési lehetőség
- gyors
EXTRÁK
alapból támogat PDF generálást, excel exportot, grafikonok elkészítését
Alkalmazás amihez kell pl. számlázó, ügyviteli rendszer, dokumentum kezelő
■ Elvárás:
- js/ajax barat,támogatja a jqGridet vagy más táblázatkezelőt
- fejlett az adatbázis kezelés
- egyszerű az új funkciók létrehozása
- MVC
- egységes a form kezelés, többnyelvűség támogatása
- könnyű debug
- SOAP
- logolás
- UTF-8
- modern fájlfeltöltési lehetőség
- gyors
EXTRÁK
alapból támogat PDF generálást, excel exportot, grafikonok elkészítését
Alkalmazás amihez kell pl. számlázó, ügyviteli rendszer, dokumentum kezelő
Wordpress admin módosítás, curl, ajax
Sziasztok!
Éppen most kontrolduplavéztem be az előzőleg megírt postomat, kezdhetem előről. :)
A feladatom az lenne, hogy automatikusan postoljak egy Facebook fal-ra minden postot egy wordpress blogról, a publikálás pillanatában. A post címét is továbbítani kell.
Pár napja már szívok vele, külsős plugin kizárva, remélem itt segít valaki, aki belelát
Már az őrület határa gugliztam magam, de a sok user szintű wordpress/facebook tartalom miatt nem találtam semmit.
Két(három) módon már közelítettem a témát, de mindegyikkel elakadtam.
A falra való kiírás az kész egy külön scriptben, természetesen a Facebookos apit használom.
1. A wordpress admin felület "publish" gombjához rendelni egy JS függvényt, abban ajaxxal hívni egy urlt, postban küldeni az adatokat, az urlen lefut a script ami kiteszi az app falára a szükséges infót. Itt megfőttem a miatt, mert képtelen vagyok megtalálni, hogy hol kerül ki a publish gomb, és hogy hol kéne a saját js függvényeket icludeolni.
2. Valahol a php kódban megejteni a dolgot:
2/a. Simán használni a Facebook libjét (require facebbok.php), és meghívni a kellő helyen az api megfelelő funkcióját. Ezt több helyen s megpróbáltam, de mindig összeomlott az admin felület.
2/b. A "publish_post" hookra akasztani egy saját függvényt, és azon belül curl-el meghívni a fent említett működő urlt, $_POST-ban elküldve a wordpress post címét. Ezzel az a probléma, hogy ahol hívásra kerül a saját függvény, ott már a headerek rég kimentek, és így a curl is feladja.
Más egyenlőre nem jutott eszembe, de a fentiek mindegyikével elhasaltam, mivel nem ismerem a wordpress adminjának struktúráját. Remélem itt lesz valaki aki igen, ad egy tuti tippet!
■ Éppen most kontrolduplavéztem be az előzőleg megírt postomat, kezdhetem előről. :)
A feladatom az lenne, hogy automatikusan postoljak egy Facebook fal-ra minden postot egy wordpress blogról, a publikálás pillanatában. A post címét is továbbítani kell.
Pár napja már szívok vele, külsős plugin kizárva, remélem itt segít valaki, aki belelát
Már az őrület határa gugliztam magam, de a sok user szintű wordpress/facebook tartalom miatt nem találtam semmit.
Két(három) módon már közelítettem a témát, de mindegyikkel elakadtam.
A falra való kiírás az kész egy külön scriptben, természetesen a Facebookos apit használom.
1. A wordpress admin felület "publish" gombjához rendelni egy JS függvényt, abban ajaxxal hívni egy urlt, postban küldeni az adatokat, az urlen lefut a script ami kiteszi az app falára a szükséges infót. Itt megfőttem a miatt, mert képtelen vagyok megtalálni, hogy hol kerül ki a publish gomb, és hogy hol kéne a saját js függvényeket icludeolni.
2. Valahol a php kódban megejteni a dolgot:
2/a. Simán használni a Facebook libjét (require facebbok.php), és meghívni a kellő helyen az api megfelelő funkcióját. Ezt több helyen s megpróbáltam, de mindig összeomlott az admin felület.
2/b. A "publish_post" hookra akasztani egy saját függvényt, és azon belül curl-el meghívni a fent említett működő urlt, $_POST-ban elküldve a wordpress post címét. Ezzel az a probléma, hogy ahol hívásra kerül a saját függvény, ott már a headerek rég kimentek, és így a curl is feladja.
Más egyenlőre nem jutott eszembe, de a fentiek mindegyikével elhasaltam, mivel nem ismerem a wordpress adminjának struktúráját. Remélem itt lesz valaki aki igen, ad egy tuti tippet!
