Archívum - 1970
február 22
Karakter tiltás URL-ben
Szeretném minimásisra csökkenteni az SQL injection és más módszerekkel történő támadási kísérletek lehetőségét. A számos védekezés közül most konkrétan az URL-ről kérdeznék. A PHP elején, még mielőtt bármi történne, lefuttatok egy for ciklust, amiben leellenőrzöm a query stringet. Ha találok benne olyan karaktert, amivel SQL injection lehettséges, akkor kilépek a programból. A kérdés csak az, hogy milyen karaktereket érdemes keresni, azaz milyen karakterekkel lehettséges módosítani úgy egy linket, hogy azzal támadást lehessen intézni az oldal felé?
Összeszedtem már néhányat, csak kíváncsi lennék profik véleményére, mellesleg a feleslegeseket kigyomlálnám, ezzel is csökkentve a futási idejét (bár ez nyílván szinte nem is mérhető).
■ Összeszedtem már néhányat, csak kíváncsi lennék profik véleményére, mellesleg a feleslegeseket kigyomlálnám, ezzel is csökkentve a futási idejét (bár ez nyílván szinte nem is mérhető).
Elismert szakma lett a web-programozó és a webmester
A napokban került fel az új Országos Képzési Jegyzék (xls) a Nemzeti Szakképzési Intézet honlapjára. Idén először helyet kapott a jegyzékben a webmester és a web-programozó szakma. Ez egyrészt elismerést adhat korábban ilyen hivatalos képesítést adni nem képes tanfolyamoknak, másrészt tisztázza a két fogalmat. A jegyzék szerint a webmester egyfajta üzemeltető, karbantartó funkciót lát el, az informatikai rendszergazda elágazása. A web-programozó pedig egy önálló szakképesítés, értelemszerűen a webes rendszerek kifejlesztésével foglalkozik.
Fekete-fehér kép készítése kicsi színes elemmel
Sziasztok. Egy kis segítségre lenne szükségem grafikai téren: Több helyen is láttam már, legutóbb a Sin City c. filmben, hogy bár szinte minden fekete-fehér, egy-egy dolog (pl. valamelyik csaj szeme) színes. A kérdés az lenne, hogy én miként tudnám előidézni mindezt? (És bár ez nem a reklám helye: milyen progit javasoltok?)
■ Graded Browser Support
Mit a böngészőtámogatás, és hogyan alkalmazhatók fokozatok a támogatásban?
■ AllPeers is Coming; Exclusive Screenshots
Fájlmegosztás Firefox-kiterjesztésből hamarosan
■ Prototype Dissected - snook.ca
Nem hivatalos leírás - cheatsheet - a Prototype függvény könyvtárhoz.
■ 
